一种用于等级测评的安全评估方法及系统技术方案

本发明专利技术公开了一种用于等级测评的安全评估方法及系统，涉及数据处理技术领域，该方法包括：获取被测场景基本信息；根据场景功能特征信息进行测试指标匹配，获取测试项集；对测试项集进行关联性分析，获取多组关联测试项集；遍历筛选多个代表测试项，匹配第一测试用例；对多个代表测试项进行安全等级测评，获取多个等级测评得分；遍历多组关联测试项集进行关联项等级测评预测，生成多组关联项等级测评预测得分；筛选推荐关联测试项目并匹配第二测试用例进行安全等级测评。本发明专利技术解决了现有技术中存在安全等级测评项目过于繁复，测评效率和准确性低的技术问题，达到了提高安全等级测评的可靠性的技术效果。评的可靠性的技术效果。评的可靠性的技术效果。

【技术实现步骤摘要】
一种用于等级测评的安全评估方法及系统


[0001]本专利技术涉及数据处理
，具体涉及一种用于等级测评的安全评估方法及系统。

技术介绍

[0002]随着信息技术的飞速发展，在通过信息的互联互通提高工作效率的同时，信息安全问题也随之而来。为了保证信息系统网络达到相应安全保护等级的要求，研究等级测评的安全评估对于保证信息安全有着十分重要的意义。
[0003]目前，信息安全的等级测评主要是通过对信息网络系统进行现场测评，通过对测试项目进行逐一测评，根据测评结果从整体的角度对系统的等级安全进行评估。然而，由于在进行等级测评的过程中对项目进行单项评估，测试项目众多，进行分析的过程中容易出现误差。并且，忽略了测试项目之间的关联性，导致测试过程繁复，评估效率过低，资源利用率差的后果。现有技术中存在安全等级测评项目过于繁复，测评效率和准确性低的技术问题。

技术实现思路

[0004]本申请提供了一种用于等级测评的安全评估方法及系统，用于针对解决现有技术中存在安全等级测评项目过于繁复，测评效率和准确性低的技术问题。<br/>[0005]本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种用于等级测评的安全评估方法，其特征在于，包括：获取被测场景基本信息，其中，所述被测场景基本信息包括场景功能特征信息；根据所述场景功能特征信息进行测试指标匹配，获取测试项集；对所述测试项集进行关联性分析，获取多组关联测试项集；遍历所述多组关联测试项集筛选多个代表测试项，匹配第一测试用例；根据所述第一测试用例对所述多个代表测试项进行安全等级测评，获取多个等级测评得分；根据所述多个等级测评得分，遍历所述多组关联测试项集进行关联项等级测评预测，生成多组关联项等级测评预测得分；根据所述多组关联项等级测评预测得分，筛选推荐关联测试项目，匹配第二测试用例进行安全等级测评。2.如权利要求1所述的方法，其特征在于，根据所述场景功能特征信息进行测试指标匹配，获取测试项集，包括：所述场景功能特征信息包括预设测试层面信息和测试对象类型信息；根据所述预设测试层面信息进行测试指标匹配，获取测试项匹配集，其中，所述测试项匹配集的选用频率大于或等于第一选用频率阈值；根据所述测试对象类型信息对所述测试项匹配集进行筛选，获取所述测试项集，其中，所述测试项集的选用频率大于或等于第二选用频率阈值。3.如权利要求2所述的方法，其特征在于，对所述测试项集进行关联性分析，获取多组关联测试项集，包括：对所述测试项集按照所述预设测试层面信息进行聚类分析，获取事务项聚类结果；遍历所述事务项聚类结果进行频繁项分析，获取频繁项集，其中，所述频繁项集包括一项频繁项、二项频繁项和k项频繁项；将所述一项频繁项设为离散测试项；将所述二项频繁项和所述k项频繁项，设为所述多组关联测试项集。4.如权利要求3所述的方法，其特征在于，遍历所述事务项聚类结果进行频繁项分析，获取频繁项集，其中，所述频繁项集包括一项频繁项、二项频繁项和k项频繁项，包括：根据所述事务项聚类结果，获取第i事务项，其中，所述第i事务项包括多个第i事务测试项；设定一项频繁支持度阈值；根据所述一项频繁支持度阈值对所述第i事务项进行非频繁项剪枝，获取剪枝留存频繁项；设定二项频繁支持度阈值，其中，所述二项频繁支持度阈值大于或等于所述一项频繁支持度阈值；根据所述二项频繁支持度阈值对所述剪枝留存频繁项进行频繁项分析，获取所述二项频繁项；设定k项频繁支持度阈值，其中，所述k项频繁支持度阈值大于或等于k
‑
1项频繁支持度阈值；根据所述k项频繁支持度阈值对所述剪枝留存频繁项进行频繁项分析，获取所述k项频
繁项；将所述一项频繁项、所述二项频繁项和所述k项频繁项，添加进所述频繁项集。5.如权利要求4所述的方法，其特征在于，根据所述一项频繁支持度阈值对所述第i事务项进行...

【专利技术属性】
技术研发人员：宫勋，傅钰，彭高，
申请(专利权)人：江苏国保信息系统测评中心有限公司，
类型：发明
国别省市：