[发明专利]一种电力企业移动应用公共组件库的实现方法

摘要

本发明提供了一种电力企业移动应用公共组件库的实现方法，具体采用以下步骤进行：步骤1、基于电力行业的移动应用需求，结合电力行业移动应用的业务特征进行分析，对功能点进行抽象分析和规划，抽象出移动应用公共组件；步骤2、将抽象出的移动应用公共组件通过微服务技术实现组件库，支撑电力行业各移动应用的运行；步骤3、建立组件库的管理和运维体系，对移动应用的信息安全风险进行评估和管理，确保组件运行稳定。本发明的有益效果为：实现了电力企业移动应用的公共组件规划问题，形成统一的公共组件库支撑企业内各移动应用，避免了移动应用功能重复开发，造成投资浪费和后续运维问题。

主权项

1.一种电力企业移动应用公共组件库的实现方法，其特征在于，具体采用以下步骤进行：步骤1、基于电力行业的移动应用需求，结合电力行业移动应用的业务特征进行分析，对功能点进行抽象分析和规划，抽象出移动应用公共组件；步骤2、将抽象出的移动应用公共组件通过微服务技术实现组件库，支撑电力行业各移动应用的运行；步骤3、建立组件库的管理和运维体系，对移动应用的信息安全风险进行评估和管理，确保组件运行稳定；所述组件库包括地图展现、GRUMH导航、现场定位、人脸识别、消息推送和视频直播组件；所述对移动应用的信息安全风险进行评估和管理，具体采用以下步骤进行：步骤1、对移动应用的信息安全风险进行识别；步骤2、根据识别结果计算信息安全风险值；步骤3、根据信息安全风险值对信息安全风险进行评估，获取评估结果；步骤4、根据评估结果对信息安全风险进行处理和控制；所述对移动应用的信息安全风险进行识别，具体采用以下步骤进行：步骤1、对与移动应用相关的信息资产进行识别；步骤2、对移动应用所属信息系统面临的威胁进行识别；步骤3、对移动应用所属信息系统本身的抗风险能力进行识别；所述根据识别结果计算信息安全风险值，具体采用以下步骤进行：步骤1、采用五分制对信息资产、信息系统面临的威胁和信息系统的抗风险能力进行赋值；步骤2、根据赋值计算信息安全风险值；所述根据赋值计算信息安全风险值，具体采用以下步骤进行：步骤1、计算风险发生的可能性：式中，表示风险发生的可能性因子，表示信息系统面临的第个威胁的赋值，表示信息系统面临的威胁的个数，赋值越大，威胁对风险影响越大，表示信息系统中的第个组成部分抗风险能力的赋值，表示信息系统的组成部分的个数，赋值越小，该组成部分对风险影响越大；风险发生的可能性因子越大，则风险发生的可能性越大；步骤2、计算风险可能造成的损失：式中，表示风险可能造成的损失因子，表示第个信息资产对应的赋值，赋值越大，信息资产对风险影响越大，表示信息资产的数目；风险可能造成的损失因子越大，则风险可能造成的损失越大；步骤3、根据风险发生的可能性和风险可能造成的损失计算信息安全风险值：式中，表示信息安全风险值；所述根据信息安全风险值对信息安全风险进行评估，具体采用以下步骤进行：步骤1、根据信息安全风险值对信息安全风险进行主观评估；步骤2、根据信息安全风险值对信息安全风险进行客观评估；步骤3、根据主观评估结果和客观评估结果对信息安全风险进行综合评估；所述根据信息安全风险值对信息安全风险进行主观评估，具体采用以下方式进行：专家根据信息安全风险值对安全风险进行评估，给出安全风险等级，安全风险等级由重到轻依次为严重风险、中度风险和轻度风险；所述根据信息安全风险值对信息安全风险进行客观评估，具体采用以下方式进行：计算客观评估值：式中，表示信息安全风险客观评估值；所述根据主观评估结果和客观评估结果对信息安全风险进行综合评估，具体采用以下方式进行：若主观评价结果为轻度风险，无需对信息安全风险进行客观评估，判定信息安全风险安全；若主观评价结果为中度风险，计算信息安全风险客观评估值，设定第一风险阈值，若，则发出风险预警；若主观评价结果为严重风险，计算信息安全风险客观评估值，设定第二风险阈值，若，则发出风险预警。