申请/专利权人：广西双正工程监理服务有限公司

申请日：2022-06-07

公开（公告）日：2024-03-22

公开（公告）号：CN115208627B

主分类号：H04L9/40

分类号：H04L9/40;G06F21/57

优先权：

专利状态码：有效-授权

法律状态：2024.03.22#授权;2022.11.04#实质审查的生效;2022.10.18#公开

摘要：本发明涉及信息系统技术领域，具体公开了信息系统安全检测评估与处理系统。本发明提供的信息系统安全检测评估与处理系统，包括：信息资产识别单元，用于进行资产识别；安全图谱构建单元，用于构建安全联系图谱；安全追溯分析单元，用于进行安全分析和追溯分析；弱点定位分析单元，用于进行弱点定位和威胁分析；安全处理检测单元，用于进行安全处理和验证检测。能够进行信息资产识别和安全图谱构建，建立多个重要信息资产与多个其他信息资产之间的安全动态联系，按照安全联系图谱进行弱点定位和威胁分析，确定安全威胁的源头，进而能够进行准确的安全处理与验证检测，从而实现对信息系统安全威胁的彻底消除。

主权项：1.信息系统安全检测评估与处理系统，其特征在于，所述系统包括信息资产识别单元、安全图谱构建单元、安全追溯分析单元、弱点定位分析单元和安全处理检测单元，其中：信息资产识别单元，用于对信息系统中的信息数据进行资产识别，标记所述信息系统中的多个信息数据资产，并从多个所述信息数据资产中标记多个重要信息资产和多个其他信息资产；安全图谱构建单元，用于分析多个所述重要信息资产与多个所述其他信息资产之间的安全联系，构建多个所述重要信息资产与多个所述其他信息资产之间的安全联系图谱；安全追溯分析单元，用于对多个所述重要信息资产进行安全分析，生成安全分析结果，根据所述安全分析结果和所述安全联系图谱，对多个所述其他信息资产进行追溯分析，生成追溯分析结果；弱点定位分析单元，用于综合所述安全分析结果和所述追溯分析结果，进行弱点定位，确定存在安全弱点的信息数据资产，并对存在安全弱点的信息数据资产进行威胁分析，确定安全威胁类型；安全处理检测单元，用于根据所述安全威胁类型，对存在安全弱点的信息数据资产进行安全处理，并在安全处理之后，根据所述安全联系图谱进行验证检测；所述信息资产识别单元具体包括：信息资产识别模块，用于对信息系统中的信息数据进行资产识别，生成资产识别结果；数据资产标记模块，用于按照所述资产识别结果，标记所述信息系统中的多个信息数据资产；资产分类标记模块，用于从多个所述信息数据资产中标记多个重要信息资产和多个其他信息资产；所述资产分类标记模块具体包括：关联性分析子模块，用于对多个所述信息数据资产进行关联性分析，生成关联性分析结果；重要资产标记子模块，用于按照所述关联性分析结果，标记多个互不关联的信息数据资产为重要信息资产；其他资产标记子模块，用于将多个重要信息资产以外的多个信息数据资产标记为其他信息资产；所述安全图谱构建单元具体包括：安全联系分析模块，用于按照所述关联性分析结果，对多个所述重要信息资产与多个所述其他信息资产之间的安全联系进行分析，得到多个安全联系分析结果；安全图谱构建模块，用于根据多个所述安全联系分析结果，构建多个所述重要信息资产与多个所述其他信息资产之间的安全联系图谱。

全文数据：

权利要求：

百度查询： 广西双正工程监理服务有限公司 信息系统安全检测评估与处理系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD