[发明专利]面向社会公共安全视频信息感知平台的运行维护管理系统

说明书

技术领域

本发明属于信息安全风险的识别、检测和控制以及系统的运维领域，更具体地涉及一种大规模分布式社会公共安全视频信息感知平台的运行维护与管理支持分系统。

背景技术

当前，随着信息化的不断深入，各国纷纷重视信息安全保障工作，从战略、组织结构、军事、外交、科技等各个方面加强信息安全保障工作力度。在战略方面，发布网络安全战略、政策评估报告、推进计划等文件；在组织方面，通过设立网络安全协调机构、设立协调官，强化集中领导和综合协调；在军事方面，陆续成立网络战司令部，开展大规模攻防演练，招募网络战精英人才，加快军事网络和通信系统的升级改造，网络战成为热门话题；在外交方面，信息安全问题的国际交流与对话增多，美欧盟友之间网络协同攻防倾向愈加明显，信息安全成为国际多边或双边谈判的实质性内容；在科技方面，各国寻求走突破性跨越式发展路线推进技术创新，力求在科技发展上保持和占据优势地位。

社会公共安全视频信息平台的搭建同样离不开信息安全的保障，如何为这个平台构建一个信息安全保障体系，并有效保护这些关键数据，维护系统健康有序的运行一直是国内玩研究的热点。

发明内容

1、本发明的目的。

本发明的目的在于提供一种大规模分布式社会公共安全视频信息感知平台的运行维护与管理支持分系统，从而构建起信息安全保障体系，并对该系统的运营绩效进行界定，为系统健康有序的运行和维护提供技术支持。

2、本发明所采用的技术方案。

面向社会公共安全视频信息感知平台的运行维护管理系统，包括信息安全保障体系，数据共享服务系统运营绩效评价子系统，数据共享服务系统离线维护子系统；信息安全保障体系包括基于CORAS框架的系统安全管理子系统和面向运程异构网络平台的系统性能监控子两个系统。 所述的基于CORAS框架的系统安全管理子系统包括环境建立模块、风险识别模块、风险分析模块、风险评估模块和风险处理模块。所述的面向远程异构网络平台的系统性能监控子系统包括CPU利用率模块、内存利用率、网络流量模块。

所述的基于CORAS框架的系统安全管理子系统是基于CORAS框架的安全风险管理方法，按照以下步骤进行：

步骤一、通过安全技术和专家评价的方式获取数据共享服务系统的数据；

步骤二、对系统的潜在风险进行识别和分析；

步骤三、通过建模的方法，对风险进行评估；

步骤四、再根据数据共享服务系统的安全要求，做出相应的风险处理。

3、本发明的有益效果。

该系统构建了信息安全保障体系，使用合理的绩效评价方法，对系统运营绩效进行控制和管理，并具有离线维护功能，为系统健康有序的运行和维护提供技术支持。

附图说明

图1是子系统组成图。

图2是CORAS框架图。

图3是系统安全管理子系统模块功能图。

图4是基于CORAS框架的系统安全管理的流程图。

图5是系统安全管理子系统模块功能图。

图6是工作流程图。

具体实施方式

下面结合附图对本发明作进一步详细描述。

实施例1

面向社会公共安全视频信息感知平台的运行维护管理系统，包括信息安全保障体系，数据共享服务系统运营绩效评价子系统，数据共享服务系统离线维护子系统；信息安全保障体系包括基于CORAS框架的系统安全管理子系统和面向运程异构网络平台的系统性能监控子两个系统。所述的基于CORAS框架的系统安全管理子系统包括环境建立模块、风险识别模块、风险分析模块、风险评估模块和风险处理模块。所述的面向远程异构网络平台的系统性能监控子系统包括CPU利用率模块、内存利用率、网络流量模块。所述的基于CORAS框架的系统安全管理子系统是基于CORAS框架的安全风险管理方法，按照以下步骤进行：

步骤一、通过安全技术和专家评价的方式获取数据共享服务系统的数据，所述的安全技术包括入侵检测、系统审计、漏洞扫描，所述的数据共享服务系统的数据包括系统的资产、威胁、脆弱性和已有安全措施；

步骤二、对系统的潜在风险进行识别和分析；

步骤三、通过建模的方法，对风险进行评估；

步骤四、再根据数据共享服务系统的安全要求，做出相应的风险处理。

实施例2