网络安全等级保护中的通信方法、客户端及系统技术方案

本发明专利技术公开了网络安全等级保护中的通信方法、客户端及系统，涉及网络信息安全技术领域。所述方法包括步骤：在IM工具的关联应用平台中设置关联用户信息，关联应用平台中预设有与网络安全等级保护相关的处理事项信息；在用户与关联用户的即时通信交互界面中，设置对应处理事项信息的触发项；采集前述触发项的触发操作，在即时通信交互界面中输出前述处理事项信息；获取即时通信交互界面的交互信息作为用户选择的处理事项的事项更新内容发送至关联应用平台。本发明专利技术可以将用户与关联用户的交互信息作处理事项的事项更新内容，操作简单快捷，提高了用户的事项处理效率。

【技术实现步骤摘要】
网络安全等级保护中的通信方法、客户端及系统
本专利技术涉及网络信息安全
，具体涉及一种网络安全等级保护中的通信方法、客户端及系统。
技术介绍
网络安全、应用安全行业中，安全评估方法层出不穷，常用的有等级保护、渗透测试、漏洞扫描、基线核查、风险评估等方法，每一种方法都有其各自特点。其中，信息安全等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统(网络设备)分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。为此，国家制定了对应的《信息系统安全等级保护测评要求》等管理规范和技术标准。等保测评(全称为信息系统安全等级保护测评)即是参照《信息系统安全等级保护测评要求》中的技术数据对信息系统使用的网络设备进行测评工作。传统的对应网络设备的测评工作，通常是基于人工操作的：首先，人工判别网络设备类型，再根据等级保护技术标准要求的相应等级下的各个测评指标对网络设备进行对应的测评；然后，人工计算测评得到的数据，编写等保测评报告。然而，由于不同行业的企业采购网络设备型号和品牌的多样性，以及测评技术人员的人员素质和专业水平的参差不齐，导致上述测评过程具有很大的局限性，主要存在如下缺陷：1)检查手段过于简单，操作的规范性难以保证，导致测评结果不全面；2)耗时较长，测评效率较低；3)人为的测评失误容易带来测评失误的风险。针对上述技术问题，现有技术中提出了各种适用于等保测评的自动评测方法。然而，现有技术普遍存在如下缺陷：1)提供自动测评服务的服务方与测评方客户的沟通效率低；2)服务方需要对测评方客户进行管理和服务跟踪，常有的通信方式有即时通信、短信、电子邮件等；其中，基于即时通信工具提供的关联应用平台——比如基于微信的微信公众号——是当前较为常用的方式。目前，客户通过即时通信工具提供的关联应用平台进行信息传输的方式较为单一，通常需要用户先登录关联应用平台，然后在规定的用户界面选择具体事项后，然后再基于该事项的编辑窗口输入相关信息，操作较为繁琐，且不利于客户查询和管理事项信息。
技术实现思路
本专利技术的目的是提供一种网络安全等级保护中的通信方法、客户端及系统，本专利技术通过在IM工具的关联应用平台设置关联用户信息，在用户与关联用户的即时通信交互界面中设置事项触发项，该触发项被触发时能够输出前述处理事项信息供用户选择，同时，还可以将用户的交互信息作为用户选择的处理事项的事项更新内容，操作简单快捷，提高了用户的事项处理效率。为实现上述目标，本专利技术提供了如下技术方案：一种网络安全等级保护中的通信方法，包括如下步骤：在IM工具的关联应用平台中设置关联用户信息，所述关联应用平台中预设有与网络安全等级保护相关的处理事项信息，对应每个处理事项设置有事项名称、事项编号和/或事项图标；在用户与前述关联用户的即时通信交互界面中，设置对应前述处理事项信息的触发项；采集用户对前述触发项的触发操作，在前述即时通信交互界面中输出前述处理事项信息；获取前述即时通信交互界面的交互信息，将前述交互信息作为用户选择的处理事项的事项更新内容发送至关联应用平台。进一步，所述关联用户为提供等保服务的服务方员工，所述关联用户信息包括该服务方员工的IM通信账号信息；所述用户为客户的网管人员。进一步，所述关联应用平台为基于微信公众平台的微信公众号，所述微信公众号包括服务号、订阅号或小程序。进一步，在即时通信交互界面的工具栏中设置操作控件作为前述触发项，当用户触发前述操作控件时，基于所述即时通信交互界面中输出处理事项列表供用户选择操作。进一步，所述处理事项列表包括一个或多个处理事项；获取前述即时通信交互界面的交互信息之前还包括步骤，采集用户在处理事项列表中选择的目标处理事项，将所述目标处理事项设置为当前处理事项。进一步，所述处理事项至少包括网络设备信息操作项；采集用户通过所述即时通信交互界面的信息输入栏拍摄或上传的图像数据，对前述图像数据进行图像识别和分析后，获取图像数据中的网络设备信息，将所述网络设备信息作为前述网络设备信息操作项的事项更新内容；所述关联应用平台在接收前述事项更新内容后，在对应处理事项中输出前述事项更新内容。进一步，所述关联应用平台的用户界面中设置有联系人建立触发项，采集用户对前述联系人建立触发项的触发操作；按照预设规则为每个处理事项配置IM通信账号，基于所述IM通信账号在前述IM工具中建立与处理事项对应的联系人对象，并将处理事项的事项名称、事项编号和/或事项图标作为对应联系人对象的ITEM项。进一步，在前述即时通信交互界面中以处理事项列表的形式输出处理事项信息时，在处理事项列表中输出的每个处理事项对应的联系人对象ITEM项。本专利技术还提供了一种即时通信客户端，包括即时通信功能模块，以及如下结构：初始化模块，用于在IM工具的关联应用平台中设置关联用户信息，在所述关联应用平台中预设与网络安全等级保护相关的处理事项信息，对应每个处理事项设置有事项名称、事项编号和/或事项图标；在用户与前述关联用户的即时通信交互界面中，设置对应前述处理事项信息的触发项；信息采集模块，用于采集用户对前述触发项的触发操作，在前述即时通信交互界面中输出前述处理事项信息；信息处理模块，用于获取前述即时通信交互界面的交互信息，将前述交互信息作为用户选择的处理事项的事项更新内容发送至关联应用平台。本专利技术还提供了一种网络安全等级保护中的通信系统，包括用户客户端和系统服务器；所述用户客户端，用于采集用户的触发操作和输入信息；所述系统服务器被配置为，在IM工具的关联应用平台中设置关联用户信息，在所述关联应用平台中预设与网络安全等级保护相关的处理事项信息，对应每个处理事项设置有事项名称、事项编号和/或事项图标；在用户与前述关联用户的即时通信交互界面中，设置对应前述处理事项信息的触发项；以及，在用户对前述触发项进行触发时，在前述即时通信交互界面中输出前述处理事项信息；以及，获取即时通信交互界面的交互信息，将前述交互信息作为用户选择的处理事项的事项更新内容发送至关联应用平台。本专利技术由于采用以上技术方案，与现有技术相比，作为举例，具有以下的优点和积极效果：通过在IM工具的关联应用平台设置关联用户信息，在用户与关联用户的即时通信交互界面中设置事项触发项，该触发项被触发时能够输出前述处理事项信息供用户选择，同时，还可以将用户的交互信息作为用户选择的处理事项的事项更新内容，操作简单快捷，提高了用户的事项处理效率。附图说明图1为本专利技术实施例提供的网络安全等级保护中的通信方法的流程图。图2为本专利技术实施例提供的微信公众号的用户界面示例图。图3为本专利技术实施例提供的即时通信交互界面示例图。图4为本专利技术实施例提供的输出处理事项信息的即时通信交互界面示例图。图5为本本文档来自技高网...

【技术保护点】
1.一种网络安全等级保护中的通信方法，其特征在于包括步骤：/n在IM工具的关联应用平台中设置关联用户信息，所述关联应用平台中预设与网络安全等级保护相关的处理事项信息，对应每个处理事项设置有事项名称、事项编号和/或事项图标；在用户与前述关联用户的即时通信交互界面中，设置对应前述处理事项信息的触发项；/n采集用户对前述触发项的触发操作，在前述即时通信交互界面中输出前述处理事项信息；/n获取前述即时通信交互界面的交互信息，将前述交互信息作为用户选择的处理事项的事项更新内容发送至关联应用平台。/n

【技术特征摘要】
1.一种网络安全等级保护中的通信方法，其特征在于包括步骤：
在IM工具的关联应用平台中设置关联用户信息，所述关联应用平台中预设与网络安全等级保护相关的处理事项信息，对应每个处理事项设置有事项名称、事项编号和/或事项图标；在用户与前述关联用户的即时通信交互界面中，设置对应前述处理事项信息的触发项；
采集用户对前述触发项的触发操作，在前述即时通信交互界面中输出前述处理事项信息；
获取前述即时通信交互界面的交互信息，将前述交互信息作为用户选择的处理事项的事项更新内容发送至关联应用平台。


2.根据权利要求1所述的方法，其特征在于：所述关联用户为提供等保服务的服务方员工，所述关联用户信息包括该服务方员工的IM通信账号信息；所述用户为客户的网管人员。


3.根据权利要求1所述的方法，其特征在于：所述关联应用平台为基于微信公众平台的微信公众号，所述微信公众号包括服务号、订阅号或小程序。


4.根据权利要求1所述的方法，其特征在于：在即时通信交互界面的工具栏中设置操作控件作为前述触发项，当用户触发前述操作控件时，基于所述即时通信交互界面中输出处理事项列表供用户选择操作。


5.根据权利要求4所述的方法，其特征在于：所述处理事项列表包括一个或多个处理事项；
获取前述即时通信交互界面的交互信息之前还包括步骤，采集用户在处理事项列表中选择的目标处理事项，将所述目标处理事项设置为当前处理事项。


6.根据权利要求1所述的方法，其特征在于：所述处理事项至少包括网络设备信息操作项；
采集用户通过所述即时通信交互界面的信息输入栏拍摄或上传的图像数据，对前述图像数据进行图像识别和分析后，获取图像数据中的网络设备信息，将所述网络设备信息作为前述网络设备信息操作项的事项更新内容；
所述关联应用平台在接收前述事项更新内容后，在对应处理事项中输出前述事项更新内容。


7.根据权利要求...

【专利技术属性】
技术研发人员：杨腾霄，马宇尘，
申请(专利权)人：上海纽盾科技股份有限公司，
类型：发明
国别省市：上海;31