[发明专利]一种计算机监管装置、方法、设备及介质

说明书

本申请公开了一种计算机监管装置、方法、设备及介质，涉及计算机技术领域，该装置包括：等级保护子系统用于获取基于目标信息发起的备案申请，获取基于目标信息对备案申请进行多级审批得到的第一审批结果；还用于选择第一先后顺序或第二先后顺序在第一审批结果审批通过时，完成获取基于系统信息对信息系统进行等级测评得到的第一测评结果，获取对第一测评结果进行多级审批得到的第二审批结果的第一过程以及获取基于测评信息的发证申请，获取基于测评信息对测评方进行多级审批得到的第三审批结果的第二过程以完成监管；flowable服务子系统用于更改审批级数和/或更改每级审批的审批人员。使流程节点更加灵活并支持多级审批和审批修改以实现等级保护2.0。

技术领域

本发明涉及计算机技术领域，特别涉及一种计算机监管装置、方法、设 备及介质。

背景技术

当前，随着信息技术的发展，等级保护对象已经从狭义的信息系统，扩 展到网络基础设施、云计算平台/系统、大数据平台/系统、物联网、工业控制 系统、采用移动互联技术的系统等，基于新技术和新手段提出新的分等级的 技术防护机制和完善的管理手段是等级保护2.0标准必须考虑的内容。关键信 息基础设施在网络安全等级保护制度的基础上，实行重点保护，基于等级保 护提出的分等级的防护机制和管理手段提出关键信息基础设施的加强保护措 施，确保等级保护标准和关键信息基础设施保护标准的顺利衔接也是等级保 护2.0标准体系需要考虑的内容；另外，客户处理的流程节点会根据实际情况 进行变更，根据目前现有平台进行设计等级保护2.0进行升级，原有的等级保 护1.0存在弊端，流程节点是固定，审批人不支持多级且扩展性比较差，最关 键的该系统只支持等级保护1.0，等级保护2.0无法使用和实现，不满足客户 预期。

综上所述，如何使流程节点更加灵活并支持多级审批和审批修改以实现 等级保护2.0是当前亟待解决的问题。

发明内容

有鉴于此，本发明的目的在于提供一种计算机监管装置、方法、设备及 介质，能够使流程节点更加灵活并支持多级审批和审批修改以实现等级保护 2.0。其具体方案如下：

第一方面，本申请公开了一种计算机监管装置，包括：全息档案子系统、 等级保护子系统和flowable服务子系统；所述全息档案子系统包括单位档案模 块和系统档案模块；其中，

所述等级保护子系统，用于获取基于目标信息发起的备案申请，并获取 基于所述目标信息对所述备案申请进行多级审批得到的第一审批结果；所述 目标信息包括单位信息、系统信息和等级测评方的测评方信息；所述单位信 息为基于所述单位档案模块确定的单位用户的信息；所述系统信息为基于所 述系统档案模块，并基于所述单位信息中的单位名称确定的所述单位用户使 用的信息系统的系统信息；

所述等级保护子系统，还用于选择第一先后顺序或第二先后顺序以在所 述第一审批结果为审批通过时，完成获取基于所述系统信息对所述信息系统 进行等级测评得到的第一测评结果，并获取对所述第一测评结果进行多级审 批得到的第二审批结果的第一过程以及完成获取基于所述测评信息的发证申 请，并获取基于所述测评信息对所述测评方进行多级审批得到的第三审批结 果的第二过程，以完成监管；所述先后顺序为所述第一过程和所述第二过程 的先后顺序；

所述flowable服务子系统，用于在监管过程之前或之后，利用基于flowable 业务流程引擎提供的flowable开放接口更改审批级数，和/或，更改每级审批 的审批人员。

可选的，所述等级保护子系统，还用于获取所述单位信息，并获取所述 系统档案子模块和所述系统信息，然后获取所述等级测评方对所述系统信息 进行等级测评得到的第二测评结果，并获取对所述第二测评结果、所述单位 信息和所述系统信息进行多级审批得到的第四审批结果，当所述第四审批结 果为审批通过，则获取所述测评方的测评信息，并获取所述单位用户基于包 括所述单位信息、所述系统信息以及所述测评信息的目标信息发起的备案申 请。