一种网络安全等级保护测评自动分级评选方法及系统技术方案

本发明专利技术涉及网络安全等级保护领域，公开了一种网络安全等级保护测评自动分级评选方法及系统，该系统包括单位用户端

【技术实现步骤摘要】
一种网络安全等级保护测评自动分级评选方法及系统


[0001]本专利技术涉及网络安全等级保护领域，尤其是涉及一种网络安全等级保护测评自动分级评选方法及系统
。

技术介绍

[0002]在信息化高速发展的现代社会，网络已经成为人们生活
、
工作和学习中不可或缺的一部分
。
然而，随着网络应用的广泛普及，网络攻击和数据泄露等安全事件也呈指数级增长
。
为了保障关键信息基础设施的安全，各国政府机构和企业纷纷采取一系列网络安全措施来防御和应对这些威胁
。
其中，网络安全等级保护测评是重要的一环
。
[0003]自动分级评选方法及系统的应用对于提高测评效率和准确性具有重要意义，在传统的人工测评方法中，信息系统想要了解自身大概的等级保护等级几乎必须通过线下人工测评或咨询才能得到结果，大大耗费了时间
、
人力和财力
。
[0004]针对于现有技术的缺点，本系统通过单位用户从系统基本信息
、
系统业务类型
、
服务范围
、
用户数量
、
累计传输或存储数据类型及数量
、
业务信息危害
、
金融交易
、
系统
/
类别
/
区域级别等方面根据自身情况填写信息，根据填写的信息和系统的算法算出对应的等级，然后通过专家分析审核如果无误后提交到网监单位，网监单位专员再次进行审核确定等级，这一套完整的体系来达到等级保护测评自动分级评选的目的，它能够在短时间内对大规模网络进行全面评估，并提供详细的安全报告和改进建议
。
此外，这种自动化方法还能帮助组织更好地理解和应对不断变化的网络安全威胁，为制定有效的安全策略提供有力支持
。
[0005]如何形成一个快速
、
准确的等级保护测评自动分级评选系统，是本领域亟待解决的重要问题之一
。

技术实现思路

[0006]本专利技术的目的是为了形成一个快速
、
准确的等级保护测评自动分级评选系统，设计一种网络安全等级保护测评自动分级评选方法及系统
。
[0007]本专利技术为达到上述专利技术目的，采用如下技术方案：第一方面，本专利技术提供一种网络安全等级保护测评自动分级评选系统，该系统包括单位用户端
、
专家用户端
、
服务器和监管用户端，其中，所述单位用户端
、
所述专家用户端
、
所述监管用户端均与所述服务器通信连接；所述单位用户端用于获取待备案系统信息并将所述待备案系统信息上传到所述服务器；所述单位用户端根据所述待备案系统信息生成申请专家评审的请求指令，并发送给所述服务器；所述服务器用于在接收到所述待备案系统信息后，根据所述待备案系统信息进行自动评审，在接收到所述申请专家评审的请求指令后，将所述待备案系统信息发送给所述专家用户端；所述专家用户端用于对所述待备案系统信息进行评审生成专家评审结果，并将所
述专家评审结果发送到所述服务器；所述服务器在接收到所述专家评审结果后，将所述专家评审结果发送给所述单位用户端或所述监管用户端；所述监管用户端用于根据所述专家评审结果确定专家评审通过后，获取所述待备案系统信息，并对所述待备案系统信息进行监管评审
。
[0008]如上所述的网络安全等级保护测评自动分级评选系统，其中，可选的是，所述单位用户端包括单位信息补充模块和申请专家评审模块，其中所述单位信息补充模块包括基本信息补充子模块和返给申请专家评审模块的信息补充子模块，所述基本信息补充子模块包括填写已备案系统信息单元和待备案系统信息单元，所述待备案系统信息单元用于将所述待备案系统信息发送到所述申请专家评审模块，所述申请专家评审模块用于根据所述待备案系统信息生成所述申请专家评审的请求指令，并发送给所述服务器
。
[0009]如上所述的网络安全等级保护测评自动分级评选系统，其中，可选的是，所述专家用户端包括选择专家类型模块
、
专家接收模块和专家评审模块；所述选择专家类型模块用于供专家用户注册个人账号并选择所属的类型，所述选择专家类型模块用于获取所述专家用户补充的个人信息，并将所述个人信息上传到所述服务器；所述选择专家类型模块根据所述个人信息生成提交申请的请求指令，并将所述提交申请的请求指令发送到所述服务器；所述服务器在接收到所述提交申请的请求指令后，将所述提交申请的请求指令和所述个人信息发送到监管用户端；所述服务器在接收到所述申请专家评审的请求指令后，将所述待备案系统信息发送到所述专家接收模块；所述专家接收模块用于判断所述待备案系统信息是否通过材料校验，如果是，将材料校验通过的结果和所述待备案系统信息发送到所述专家评审模块；如果否，将材料校验未通过的结果经所述服务器发送给所述单位用户端；所述专家评审模块用于在接收所述材料校验通过的结果后，判断所述待备案系统信息是否通过专家评审，如果是，则将专家评审通过的结果以及所述待备案系统信息发送到所述监管用户端；如果否，将专家评审未通过的结果经所述服务器发送给所述单位用户端
。
[0010]如上所述的网络安全等级保护测评自动分级评选系统，其中，可选的是，所述监管用户端包括监管用户审批模块和监管单位评审模块；所述监管用户审批模块用于接收所述提交申请的请求指令后，判断所述个人信息是否通过信息检验，如果是，则将信息校验通过的结果以及所述个人信息发送到确定专家等级模块；如果否，将信息校验未通过的结果经所述服务器发送给所述专家用户端；所述监管单位评审模块用于在接收所述专家评审通过的结果后，判断所述待备案系统信息是否通过监管单位评审，如果通过，将进入设置备案编号阶段；如果不通过，将监管单位评审未通过的结果经所述服务器发送给所述单位用户端
。
[0011]如上所述的网络安全等级保护测评自动分级评选系统，其中，可选的是，在所述监管用户端中，管理员分别给所述监管用户审批模块和所述监管单位评审模块分配账号，所述确定专家等级模块用于根据所述个人信息确定对应专家用户的专家等级，并将各个所述专家用户的专家等级发送到所述专家接收模块，以使不同专家等级的所述专家用户评审不同类型的所述单位用户
。
[0012]如上所述的网络安全等级保护测评自动分级评选系统，其中，可选的是，所述待备案系统信息通过所述监管单位评审时，所述监管用户端对所述待备案系统信息进行备案，并最终确定所述待备案系统信息对应系统的最终网络安全保护等级
。
[0013]如上所述的网络安全等级保护测评自动分级评选系统，其中，可选的是，以所述单位用户端中的待备案系统信息和申请专家评审为基础，所述专家用户端对所述待备案系统信息进行评审并得到专家评审结果，由所述监管用户端确定所述待备案系统信息对应系统的最终网络安全保护等级以及完成备案信息
。
[0014]如本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.
一种网络安全等级保护测评自动分级评选系统，其特征是，该系统包括单位用户端
、
专家用户端
、
服务器和监管用户端，其中，所述单位用户端
、
所述专家用户端
、
所述监管用户端均与所述服务器通信连接；所述单位用户端用于获取待备案系统信息并将所述待备案系统信息上传到所述服务器；所述单位用户端根据所述待备案系统信息生成申请专家评审的请求指令，并发送给所述服务器；所述服务器用于在接收到所述申请专家评审的请求指令后，将所述待备案系统信息发送给所述专家用户端；所述专家用户端用于对所述待备案系统信息进行评审生成专家评审结果，并将所述专家评审结果发送到所述服务器；所述服务器在接收到所述专家评审结果后，将所述专家评审结果发送给所述单位用户端或所述监管用户端；所述监管用户端用于根据所述专家评审结果确定专家评审通过后，获取所述待备案系统信息，并对所述待备案系统信息进行监管评审
。2.
根据权利要求1所述的网络安全等级保护测评自动分级评选系统，其特征是，所述单位用户端包括单位信息补充模块和申请专家评审模块，其中所述单位信息补充模块包括基本信息补充子模块和返给申请专家评审模块的信息补充子模块，所述基本信息补充子模块包括填写已备案系统信息单元和待备案系统信息单元，所述待备案系统信息单元用于将所述待备案系统信息发送到所述申请专家评审模块，所述申请专家评审模块用于根据所述待备案系统信息生成所述申请专家评审的请求指令，并发送给所述服务器
。3.
根据权利要求1所述的网络安全等级保护测评自动分级评选系统，其特征是，所述专家用户端包括选择专家类型模块
、
专家接收模块和专家评审模块；所述选择专家类型模块用于供专家用户注册个人账号并选择所属的类型，所述选择专家类型模块用于获取所述专家用户补充的个人信息，并将所述个人信息上传到所述服务器；所述选择专家类型模块根据所述个人信息生成提交申请的请求指令，并将所述提交申请的请求指令发送到所述服务器；所述服务器在接收到所述提交申请的请求指令后，将所述提交申请的请求指令和所述个人信息发送到监管用户端；所述服务器在接收到所述申请专家评审的请求指令后，将所述待备案系统信息发送到所述专家接收模块；所述专家接收模块用于判断所述待备案系统信息是否通过材料校验，如果是，将材料校验通过的结果和所述待备案系统信息发送到所述专家评审模块；如果否，将材料校验未通过的结果经所述服务器发送给所述单位用户端；所述专家评审模块用于在接收所述材料校验通过的结果后，判断所述待备案系统信息是否通过专家评审，如果是，则将专家评审通过的结果以及所述待备案系统信息发送到所述监管用户端；如果否，将专家评审未通过的结果经所述服务器发送给所述单位用户端
。4.
根据权利要求3所述的网络安全等级保护测评自动分级评选系统，其特征是，所述监管用户端包括监管用户审批模块和监管单位评审模块；所述监管用户审批模块用于接收所述提交申请的请求指令后，判断所述个人信息是否通过信息检验，如果是，则将信息校...

【专利技术属性】
技术研发人员：胡兴元，刘洋，刘晨，王雅莉，陶盼盼，
申请(专利权)人：合肥天帷信息安全技术有限公司，
类型：发明
国别省市：