【技术实现步骤摘要】
本申请涉及信息安全评测，特别涉及一种全动态信息安全评测管理系统及方法。
技术介绍
1、信息安全作为信息系统合规建设的必要条件，每个信息系统必须进行相关安全评测，传统的安全评测系统往往针对单个系统或单个行业来进行管理，缺少灵活性，通常不能适应多个不同行业，也不能根据业务或信息安全动态发展的需要对评测对象和内容进行动态调整，而业务与信息安全往往都是在不断的动态发展变化的，导致信息安全评测管理工作复杂低效，不能满足日益增长的信息安全评测需求，信息安全评测管理效率低。
技术实现思路
1、为了解决至少一个上述相关技术中存在的技术问题，本申请实施例提出了一种全动态信息安全评测管理系统及方法，旨在动态适应多个不同行业的信息安全评测管理需求，实现全动态的信息安全评测管理，提高信息安全评测管理效率。
2、本申请实施例的一方面提出了一种全动态信息安全评测管理系统，包括：
3、项目立项模块，用于获取多个评测模板和待评测项目的项目基本信息，根据所述项目基本信息，从多个所述评测模板中确定项目评测模板；
4、项目评测模块，用于接收所述项目评测模板，获取待评测项目的项目评测对象信息，根据所述项目评测对象信息，利用所述项目测评模板生成对应于所述项目评测对象信息的项目评测明细表信息，根据所述项目评测明细表信息对所述项目评测对象进行动态项目评测，生成项目评测评估结果；
5、项目审核模块，用于接收所述项目评测评估结果，根据所述项目评测评估结果，响应于项目审核操作，获得对应
6、在一些实施例中，所述系统还包括：
7、项目调研模块，用于响应项目调研操作，获得待评测项目的项目调研信息；所述项目调研信息包括所述项目评测对象信息；
8、项目报告模块，用于接收审核通过项目的项目评测报告信息，根据所述项目评测报告信息和预设的报告模板，生成项目评测报告；所述审核通过项目为所述项目审核评估结果为项目审核通过的待评测项目；所述项目评测报告信息包括所述审核通过项目的项目基本信息、项目评测评估结果和项目审核评估结果。
9、在一些实施例中，所述项目审核模块用于当所述项目审核评估结果为项目审核通过时，将所述待评测项目确定为所述审核通过项目，将所述审核通过项目发送至所述项目报告模块以生成所述审核通过项目的项目评测报告。
10、在一些实施例中，所述项目审核模块还用于当所述项目审核评估结果为项目审核不通过时，将所述待评测项目退回至所述项目评测模块以重新评测所述待评测项目。
11、在一些实施例中，所述系统还包括：
12、项目管理模块，用于从所述项目报告模块中获取所述项目评测报告并进行归档存储，以及管理所述项目评测报告；
13、所述项目管理模块还用于从系统各个模块中获取项目信息，并对所述项目信息进行整合管理。
14、在一些实施例中，所述项目调研模快用于根据预设的项目评测对象类型对所述项目评测对象信息进行信息分类，获得各所述项目评测对象类型对应的多个项目评测子对象信息；
15、所述项目评测模块用于根据各所述项目评测子对象信息，利用所述项目评测模板生成各所述项目评测子对象信息对应的多个评测明细项信息；
16、所述项目评测模块还用于根据各所述项目评测子对象信息对应的多个所述评测明细项信息，利用所述项目评测模板对各所述项目评测子对象信息进行项目评测，生成各所述项目评测子对象信息对应的评测明细评估结果，动态编辑和管理所述评测明细评估结果；
17、所述项目评测模块还用于根据全部所述评测明细评估结果生成所述项目评测评估结果。
18、在一些实施例中，所述项目评测模块用于响应项目评测对象信息更新操作，对所述项目评测对象信息进行更新，获得更新后的项目评测对象信息；
19、所述项目评测模块还用于检测所述项目评测对象信息是否更新，利用所述项目评测模板根据所述更新后的项目评测对象信息进行项目评测，动态更新所述项目评测明细表信息。
20、在一些实施例中，所述项目评测模块用于响应项目评测模板更新操作，对所述项目评测模板进行更新，获得更新后的项目评测模板；
21、所述项目评测模块还用于检测所述项目评测模板是否更新，根据更新后的项目评测模板动态更新所述项目评测明细表信息，根据所述项目评测明细表信息对所述项目评测对象信息进行动态项目评测。
22、在一些实施例中，所述系统还包括模板存储模块；
23、所述模板存储模块用于构建多个所述评测模板，对多个所述评测模板的模板评测信息进行编辑，存储和管理多个所述评测模板。
24、本申请实施例的另一方面提出了一种全动态信息安全评测管理方法，包括以下步骤：
25、获取多个评测模板和待评测项目的项目基本信息，根据所述项目基本信息，从多个所述评测模板中确定项目评测模板；
26、获取待评测项目的项目评测对象信息，根据所述项目评测对象信息，利用所述项目测评模板生成对应于所述项目评测对象信息的项目评测明细表信息，根据所述项目评测明细表信息对所述项目评测对象进行动态项目评测，生成项目评测评估结果；
27、根据所述项目评测评估结果，响应于项目审核操作，获得对应于所述待评测项目的项目审核评估结果，根据所述项目审核评估结果，确定是否对所述待评测项目进行归档处理。
28、本申请提供的一种全动态信息安全评测管理系统及方法，其通过项目立项模块获取多个评测模板和待评测项目的项目基本信息，根据项目基本信息，从多个评测模板中确定项目评测模板，通过项目评测模块获取待评测项目的项目评测对象信息，利用项目测评模板生成对应于项目评测对象信息的项目评测明细表信息，根据项目评测明细表信息对项目评测对象进行动态项目评测，生成项目评测评估结果，通过项目审核模块根据项目评测评估结果，获得对应于待评测项目的项目审核评估结果。本申请能够满足多个行业的信息安全评测管理需求，实现动态的项目评测，以及实现全动态的信息安全评测管理，提高信息安全评测管理效率。
本文档来自技高网...【技术保护点】
1.一种全动态信息安全评测管理系统，其特征在于，包括：
2.根据权利要求1所述的全动态信息安全评测管理系统，其特征在于，所述系统还包括：
3.根据权利要求2所述的全动态信息安全评测管理系统，其特征在于，所述项目审核模块用于当所述项目审核评估结果为项目审核通过时，将所述待评测项目确定为所述审核通过项目，将所述审核通过项目发送至所述项目报告模块以生成所述审核通过项目的项目评测报告。
4.根据权利要求1所述的全动态信息安全评测管理系统，其特征在于，所述项目审核模块还用于当所述项目审核评估结果为项目审核不通过时，将所述待评测项目退回至所述项目评测模块以重新评测所述待评测项目。
5.根据权利要求2所述的全动态信息安全评测管理系统，其特征在于，所述系统还包括：
6.根据权利要求2所述的全动态信息安全评测管理系统，其特征在于，所述项目调研模快用于根据预设的项目评测对象类型对所述项目评测对象信息进行信息分类，获得各所述项目评测对象类型对应的多个项目评测子对象信息；
7.根据权利要求1所述的全动态信息安全评测管理系统，其特征在
8.根据权利要求1所述的全动态信息安全评测管理系统，其特征在于，所述项目评测模块用于响应项目评测模板更新操作，对所述项目评测模板进行更新，获得更新后的项目评测模板；
9.根据权利要求1所述的全动态信息安全评测管理系统，其特征在于，所述系统还包括模板存储模块；
10.一种全动态信息安全评测管理方法，其特征在于，包括以下步骤：
...【技术特征摘要】
1.一种全动态信息安全评测管理系统，其特征在于，包括：
2.根据权利要求1所述的全动态信息安全评测管理系统，其特征在于，所述系统还包括：
3.根据权利要求2所述的全动态信息安全评测管理系统，其特征在于，所述项目审核模块用于当所述项目审核评估结果为项目审核通过时，将所述待评测项目确定为所述审核通过项目，将所述审核通过项目发送至所述项目报告模块以生成所述审核通过项目的项目评测报告。
4.根据权利要求1所述的全动态信息安全评测管理系统，其特征在于，所述项目审核模块还用于当所述项目审核评估结果为项目审核不通过时，将所述待评测项目退回至所述项目评测模块以重新评测所述待评测项目。
5.根据权利要求2所述的全动态信息安全评测管理系统，其特征在于，所述系统还包括：
6.根据权利要求2...
【专利技术属性】
技术研发人员：李春国，何国亮，岳碧文，方映江，李广杰，
申请(专利权)人：中电长城网际系统应用广东有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。