[发明专利]一种基于二元决策图的等级保护测评原始记录生成系统

说明书

本发明提供一种基于二元决策图的等级保护测评原始记录生成系统，涉及网络安全技术领域。该系统包括，测评检查结果获取模块，用于获取对特定测评对象进行现场测评检查后形成的测评检查结果；标识模块，为每个测评对象的每个测评指标的每个测评项建立标识体系，将测评检查结果进行统一标识；模板生成模块，针对特定测评对象的各个测评指标设计原始记录模板；决策模块，建立一套决策单元群，定义用于生成原始记录的决策运算逻辑；原始记录生成模块，依托标识模块的测评项和测评检查结果值、模板生成模块的原始记录模板，按照决策模块定义的决策运算逻辑，自动生成原始记录。该系统能够将测评检查结果与测评原始记录有效衔接起来。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种基于二元决策图的等级保护测评原始记录生成系统。

背景技术

等级保护测评是指依据网络安全等级保护规范规定，受有关单位委托，按照有关管理规范和技术标准，对非涉及国家秘密的网络安全等级保护状况进行检测评估的活动，依据《信息安全技术信息系统安全等级保护基本要求》(GB/T 22239-2008)，其通用测评部分主要包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理十大层面。

当前等级保护测评实施过程中，一般首先是测评工程师先对某一测评对象进行实际测评检查，例如对某服务器开展全面的测评，然后再按照指标条款要求逐项编写对应的原始测评记录，在由测评检查结果向编写原始记录环节过渡时，测评工程师要花更多的时间进行梳理、判断和整合，才能将各个指标条款对应的原始记录准确、完整地编写出来。实际上可以在测评检查结果和原始记录之间加入一个自动化的翻译，让测评工程师更多的专注实际测评检查，而生成原始记录的工作让翻译自动化的完成，这将会使测评师从原始记录编写工作中彻底解放出来，更多精力投入到实际测评检查环节中，不仅提高了测评工作的质量和准确程度，还大幅提升测评工作的效率。但目前还没有由测评检查向原始记录转化的自动化翻译方法和工具。

二元决策图是个有向无环图，包含终节点和非终节点，节点之间靠1或0分支连接。终节点分两种状态，1和0分别表示两种不同的逻辑状态即系统或部件的正常状态和生效状态。

发明内容

本发明要解决的技术问题是针对上述现有技术的不足，提供一种基于二元决策图的等级保护测评原始记录生成系统，将等级保护测评检查结果自动生成原始记录。

为解决上述技术问题，本发明所采取的技术方案是：一种基于二元决策图的等级保护测评原始记录生成系统，包括测评检查结果获取模块、标识模块、模板生成模块、决策模块和原始记录生成模块；

所述测评检查结果获取模块用于获取对特定测评对象进行现场测评检查后，所形成的测评检查结果；所述测评检查结果包括针对具体测评对象下具体测评指标的测评项和测评检查结果值；

所述标识模块为每个测评对象的每个测评指标的每个测评项建立标识体系，将测评检查结果进行统一标识；具体标识为9位数字AABBBCCDD形式，前两位AA为测评对象种类；中间三位BBB为相应类别测评对象的流水号；CC为某测评对象的具体测评指标序列号；最后两位DD为某测评对象的某测评指标的某测评项序列号；

所述模板生成模块针对特定测评对象的各个测评指标设计原始记录模板；所述原始记录模板包括对测评指标对应原始记录进行描述的固定字符串和参数标识，参数标识为流水号；

所述决策模块基于二元决策图理论建立一套决策单元群，定义了用于生成原始记录的决策运算逻辑；

所述决策单元群由多个决策单元组成，决策单元之间使用符号“#”分隔；

所述决策单元包括判定元和决策元，判定元和决策元之间使用符号“？”分隔；判定元用于判定输入条件是否满足预定要求，决策元根据判定元的判定结果定义相应的决策逻辑，并按照逻辑进行决策运算；