[发明专利]指标自定义及检查方法可扩展的信息系统评估方法

摘要

本发明涉及一种指标自定义及检查方法可扩展的信息系统评估方法，涉及信息安全技术领域。本发明通过实现检查指标的自定义与检查方法的自定义，并通过正则表达式将检查指标与检查方法关联，使用检查方法检查完成后，自动得出检查指标的符合度，无需再人工判断是否符合检查指标，且该检查指标可以自定义、检查方法可扩展，且扩展后检查的结果可以与检查指标自动关联。

主权项

1.一种指标自定义及检查方法可扩展的信息系统评估方法，其特征在于，包括以下步骤：步骤一、检查指标管理根据信息系统的信息对检查指标进行增删改查操作；步骤二、检查方法管理根据检查指标添加检查方法，自动化检查信息系统是否符合检查指标；步骤三、检查指标与检查方法关联将所述检查指标与所述检查方法的检查结果进行关联，根据检查方法的检查结果自动关联出检查指标的检查结果；步骤三中，通过将检查工具生成的结果文件等导入实现与检查指标关联；步骤四、新建信息系统评估任务新建一个信息系统评估的任务，选择该信息系统相关的指标，然后录入信息系统的信息，包括管理信息、人员信息和资产信息；步骤五、执行检查进入步骤四中新建的评估任务，选择步骤二中自定义的检查方法，并依次执行，等待检查完成，执行完成后，自动根据步骤三建立的关联规则，得出每条检查指标的检查结果，为符合或者不符合。