【技术实现步骤摘要】
本技术涉及信息系统安全等级保护测评(简称等保测评)技术，更具体地说，涉及用于等保测评中操作系统安全的自动测评系统。
技术介绍
信息安全涉及国家利益、安全和主权。2007年，中华人民共和国国家公安部、国家保密局、国家密码管理局、国务院信息化办公室四部委联合发布“关于开展全国重要信息系统安全等级保护定级工作的通知”，要求各行业各省市内组织开展了重要信息系统安全等级保护定级工作。依据《信息安全等级保护管理办法》(公通字43号)，信息系统运营、使用单位在进行信息系统备案后，都应当选择测评机构进行信息系统安全等级保护测·评，简称等保测评。等保测评是测评机构依据《信息系统安全等级保护测评要求》等管理规范和技术标准，检测评估信息系统安全等级保护状况是否达到相应等级基本要求的过程，是落实信息安全等级保护制度的重要环节。等保测评工作中包括主机安全的测评，主机安全的测评包括对主机中的操作系统安全进行操作系统安全的测评，是对已经按《信息安全技术信息系统安全等级保护定级指南》定级的操作系统安全进行测评，检查被测操作系统安全是否达到已定既定的级别，具体地，《信息系统安全等级保护测评要求》...
【技术保护点】
一种等保测评中操作系统安全的自动测评系统，其特征在于包括：测评脚本库模块，用于存储对不同类型操作系统的各个安全配置检查点检查的测评脚本；测评脚本执行模块，用于识别被测的操作系统类型，根据既定的操作系统安全级别从测评脚本库中选择相应的测评脚本在被测操作系统的主机上执行，得到脚本执行后的返回数据；脚本返回数据分析模块，用于分析脚本执行后返回的数据，得出测评结果；测评报告生成模块，用于将测评结果存储在数据库中，并输出操作系统安全的测评报告；所述测评脚本库模块、测评脚本执行模块、脚本返回数据分析模块、测评报告生成模块依次相连；所述测评脚本执行模块在被测操作系统的主机上调用执行测评脚...
【技术特征摘要】
1.一种等保测评中操作系统安全的自动测评系统，其特征在于包括 测评脚本库模块，用于存储对不同类型操作系统的各个安全配置检查点检查的测评脚本； 测评脚本执行模块，用于识别被测的操作系统类型，根据既定的操作系统安全级别从测评脚本库中选择相应的测评脚本在被测操作系统的主机上执行，得到脚本执行后的返回数据； 脚本返回数据分析模块，用于分析脚本执行后返回的数据，得出测评结果； 测评报告生成模块，用于将测评结果存储在数据库中，并输出操作系统安全的测评报生P=I ； 所述测评脚本库模块、测评脚本执行模块、脚本返回数据分析模块、测评报告生成模块依次相连；所述测评脚本执行模块在被测操作系统的主机上调用执行测评脚本库模块中的对应测评脚本，由脚本返回数据分析模块对脚本执行后返回的数据进行分析，得出测评结果，再由测评报告生成模块存储测评结果并输出操作系统安全的测评报告。2.根据权利要求I所述的等保测评中操作系统安全的自动测评系统，其特征在于所述脚本返回数据分析模块包括用于存储正则...
【专利技术属性】
技术研发人员：江泽鑫，梁智强，梁志宏，陈炯聪，余南华，苏扬，周强峰，胡朝辉，梁毅成，石炜君，
申请(专利权)人：广东电网公司电力科学研究院，
类型：实用新型
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。