申请/专利权人：北京长亭科技有限公司

申请日：2023-08-24

公开（公告）日：2024-03-19

公开（公告）号：CN116775030B

主分类号：G06F8/38

分类号：G06F8/38;G06F8/71;G06F16/242;G06F16/25;G06F21/12

优先权：

专利状态码：有效-授权

法律状态：2024.03.19#授权;2023.10.10#实质审查的生效;2023.09.19#公开

摘要：本申请实施例提供了一种安全基线的创建方法和装置，该方法包括：确定待核查项的基本信息，所述基本信息至少包括任务名称、核查项描述及风险等级；设置所述待核查项的前置要求，所述待核查项的前置要求为所述待核查项成立的条件；基于所述待核查项的前置要求，配置所述待核查项的核查逻辑，完成安全基线的创建，所述待核查项的核查逻辑包括所述待核查项的执行内容及所述执行内容的合规性判断，能够通过向导式的操作流程，快速创建安全基线，实现安全基线检查项的交互式创建，降低了使用方法和传统方法的复杂性，并减少了安全基线系统开发人员的维护工作，且能够节省时间和资源，更加容易定制安全基线。

主权项：1.一种安全基线的创建方法，其特征在于，所述创建方法包括：确定待核查项的基本信息，所述基本信息至少包括任务名称、核查项描述及风险等级；设置所述待核查项的前置要求，所述待核查项的前置要求为所述待核查项的运行环境要求；基于所述待核查项的前置要求，配置所述待核查项的核查逻辑，完成安全基线的创建，所述待核查项的核查逻辑包括所述待核查项的执行内容及所述执行内容的合规性判断；所述基于所述待核查项的前置要求，配置所述待核查项的核查逻辑，具体包括：基于所述待核查项的前置要求，设置所述待核查项的执行动作类型及执行命令；基于所述执行命令，确定所述执行命令对应的判断方式，设置与所述判断方式对应的判断条件，完成所述待核查项的核查逻辑的配置；所述执行内容的合规性判断方式包括：无参数类判断方式，单多字符串类参数判断方式及自定义布尔逻辑类判断方式；基于对应的判断方式，设置与所述对应的判断方式对应的判断条件，具体包括：若所述对应的判断方式为无参数类判断方式，则不展示表单；若所述对应的判断方式为单字符串类参数判断方式，则展示参数文本框并加载验证规则；若所述对应的判断方式为自定义布尔逻辑类判断方式，则基于展示的多个文本框及参数管理界面，完成参数输入后，设置自定义参数名称、和或参数类型、和或描述和默认值，随后输入判断条件。

全文数据：

权利要求：

百度查询： 北京长亭科技有限公司 一种安全基线的创建方法和装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD