[发明专利]一种电力监控系统安全基线库的建立系统及方法

摘要

一种电力监控系统安全基线库的建立系统及方法，首先，对电力监控系统中所涉及的安全基线对象进行分类，依次确定基线类别、基线类及目标对象；然后，对每个目标对象确定基线指标集，该基线指标集包括基线项、基线指标、检查规则及评估建议；最后，根据需求选取各个目标对象所需的安全基线指标集并形成安全基线库。

主权项

1.一种电力监控系统安全基线库的建立系统，其特征在于，包括前端界面及后端服务，其中：前端界面包括基线库操作界面及基线库展示界面；基线库操作界面为用户提供对安全基线项的配置，用户根据自定义需求完成对目标对象的确认，安全基线项、基线指标的筛选及安全基线库的定制，并生成对应安全基线库文件；基线库展示界面通过读取安全基线库文件以图形化列表的形式对完成配置的安全基线库进行静态展示；后端服务包括安全基线对象分类模块、安全基线指标建立模块、安全基线库整合模块及数据库模块；安全基线对象分类模块通过依次确认基线类型、基线类别和目标对象，完成对电力监控系统信息资产的分类并提供给数据库模块进行存储；安全基线指标建立模块通过依次选择所需各目标对象的基线项及基线指标，并根据所选取的各基线指标相应补充检查规则、评估建议属性，完成对各目标对象的安全基线指标集的建立并提供给数据库模块进行存储；安全基线库整合模块通过接收前端用户安全基线库操作界面的定制化请求并主动触发用户需求条件读取数据库对应数据，将安全基线对象的分类信息和安全基线指标集信息进行合并生成用户所要求的安全基线库文件并发送给前端基线库展示界面；数据库模块负责存储安全基线库建立过程中产生的安全基线对象分类信息、目标对象的安全基线信息及其相关属性，同时用于用户前端操作日志信息和定制化安全基线库文件的存储。