[发明专利]一种基于电力系统质量体系、风险评估与安全测评的安全综合管理平台

摘要

本发明公开了一种基于电力系统质量体系、风险评估与安全测评的安全综合管理平台，它包括平台门户层、主体功能层、安全信息收集层、对象层和移动客户端；所述平台门户层包括统一门户管理模块、统计分析模块、权限管理模块、用户管理模块和系统设置模块；所述主体功能层包括实验室CNAS流程管理模块、项目管理模块、安全对象管理模块、指标库管理模块、信息安全风险评估子系统、信息安全等级测评子系统、二次安防评估子系统和安全整改管理子系统。本发明能够形成基于电力企业的测评工具库，创立电力生产系统的评估与测评体系、评估与测评方法和管理模型。

主权项

一种基于电力系统质量体系、风险评估与安全测评的安全综合管理平台，其特征在于：它包括平台门户层、主体功能层、安全信息收集层、对象层和移动客户端；所述平台门户层包括统一门户管理模块、统计分析模块、权限管理模块、用户管理模块、系统设置模块和文件管理模块；统一门户管理模块主要为用户提供接口管理、报表管理、日志管理等系统功能；统计分析模块主要实现安全测评、风险评估、缺陷控制的汇总统计和综合分析；权限管理模块主要对用户的权限进行划分，对于不同等级的用户分配不同的权限；用户管理模块主要管理用户的基本信息和用户的角色分配；系统设置模块主要用户对系统一些基本设置的管理；文件管理模块主要实现文件的分类设置、版本管理、存储空间的分配与回收，对文件各种操作的管理，并实现文件信息的共享以及审计管理；所述主体功能层包括实验室CNAS流程管理模块、项目管理模块、安全对象管理模块、指标库管理模块、信息安全风险评估子系统、信息安全等级测评子系统、二次安防评估子系统和安全整改管理子系统；安全整改管理子系统是对信息系统的软硬件缺陷进行全部生命周期的综合管理，包括缺陷的跟踪监控和统计分析；信息安全风险评估子系统按照评估流程，从资产识别、评估准备、评估实施到风险分析、整改追踪、回归测试，为风险评估工作提供全过程管理。