[发明专利]基于元数据的安全基线库动态构建方法

摘要

本发明公开一种基于元数据的安全基线库动态构建方法，包括步骤首先根据实际需要，以等级保护标准为基础，按照业务需要和安全性要求确定出安全基线，在此安全基线的基础上，确定安全层面，确定基线要求点、确定基线要求点的扩展属性及扩展属性值，构建用于描述安全层面之间、安全层面与基线要求点之间关系的安全体系结构，最终生成以安全层面、基线要求点为实体节点基础的扩展的树型层次模型。本发明可动态构建、调整安全基线库，以适应不同行业的业务需要和安全性要求，既能保证系统的安全性，又可降低开发和维护成本。

主权项

基于元数据的安全基线库动态构建方法，其特征在于，包括以下步骤：根据业务需要和安全性要求，制定安全基线；以该安全基线为基础，构建安全基线库的层次模型，包括：确定安全层面；确定基线要求点；确定基线要求点的扩展属性及扩展属性值；构建用于描述各安全层面之间、安全层面与基线要求点之间关系的安全体系结构。