CN110290048A - 政府网络安全信息通报系统 - Google Patents

Abstract

本发明公开了一种政府网络安全信息通报系统，包括：应急处置通讯模块，用于在发生网络安全事件时进行应急沟通；应急业务处理模块，与应急处置通讯模块连接，用于进行网络安全信息的综合管理，对网络安全事件及风险预警提示进行通报处置，向用户下发每日零报告的任务，对任务反馈进行综合管理，在发生重大网络安全事件时，进行应急处置；组织人员管理模块，与应急处置通讯模块连接，用于对组织通讯录及好友进行管理；应急信息推送模块，与应急处置通讯模块连接，用于向指定的注册用户进行网络安全信息的推送，创建公众号并进行公众号网络安全信息的推送；网络存储模块，与应急处置通讯模块连接，用于实现网络存储及文件共享功能。

Description

政府网络安全信息通报系统

技术领域

本发明涉及网络安全信息领域，尤其涉及一种政府网络安全信息通报系统。

背景技术

我国于2017年1月10印发了《国家网络安全事件应急预案》文件，旨在建立健全国家各级政府机构网络事件应急工作机制，提高应对网络安全事件能力，预防和减少网络安全事件造成的损失和危害，保护公众利益、公共安全和社会秩序。但目前各政府机构的信息安全保障建设特别是网络安全应急预案建设方面无法满足网络信息化快速发展趋势，建设能够应对网络安全突发事件的应急响应、网络风险预警通报防范系统的工作亟待解决。在此背景下，建设能够用于政府网络安全信息通报的系统尤为重要。

发明内容

本发明实施例提供一种政府网络安全信息通报系统，用以解决现有技术中的上述问题。

本发明实施例提供一种政府网络安全信息通报系统，包括：

应急处置通讯模块，用于在发生网络安全事件时进行应急沟通；

应急业务处理模块，与应急处置通讯模块连接，用于进行网络安全信息的综合管理，对网络安全事件及风险预警提示进行通报处置，向用户下发每日零报告的任务，对任务反馈进行综合管理，在发生重大网络安全事件时，进行应急处置；

组织人员管理模块，与应急处置通讯模块连接，用于对组织通讯录及好友进行管理；

应急信息推送模块，与应急处置通讯模块连接，用于向指定的注册用户进行网络安全信息的推送，创建公众号并进行公众号网络安全信息的推送；

网络存储模块，与应急处置通讯模块连接，用于实现网络存储及文件共享功能。

优选地，应急处置通讯模块具体包括：

即时通讯单元，用于提供应急业务相关人员间的即时通讯服务；

视频通话单元，用于向应急业务相关人员提供发起多人语音或视频通话会议的服务；

关键字过滤单元，用于根据预设的关键字对即时通讯单元中的聊天内容进行敏感字的过滤和提醒。

优选地，应急业务处理模块具体包括：

信息管理单元，用于对网络安全信息进行新增、上报、和处理，对网络安全信息进行查询和管理，根据网络安全信息进行风险预警提示、网络安全事件通报、以及今日快报的报送处理；

事件管理单元，用于对进入事件通报流程的网络安全信息进行查询、修改、请示、下发、以及办结处理；

预警管理单元，用于对进入风险预警提示流程的网络安全信息进行查询、修改、请示、下发、以及办结处理；

每日零汇报单元，用于在特殊日期期间，定期定时向选定的注册用户下发上报任务，并对下发的任务及上报的反馈情况进行汇总、统计、和管理；

业务应急处置单元，用于在发生重大网络安全事件时，创建专项群组，并调用即时通讯单元或视频通话单元进行专项群组的通讯，向信息管理单元请求与该重大网络安全事件相关的网络安全信息，并远程访问业务操作平台，进行远程安全操作。

优选地，组织人员管理模块具体包括：

组织通讯录单元，用于根据用户权限显示并查看组织通讯录中所有或部分注册用户的信息，进行注册用户信息的同步及层级显示；

好友管理单元，用于基于注册用户，搜索、添加和/或删除好友，并提供设置VIP好友及黑名单服务。

优选地，应急信息推送模块具体包括：

预警信息通告单元，用于及时将今日快报和用户自己编辑的网络安全信息推送到指定用户；

公众服务平台单元，用于创建公众号进行网络安全信息的推送，将订阅公众号的用户分成固定的团组并群发多种类型的用户自己编辑的网络安全信息；

优选地，网络存储模块具体用于：为政府各级组织机构建立专属文件目录，上传并存储与网络安全信息相关的文件资料，创建共享文件目录进行文件共享。

采用本发明实施例，政府机构能够迅速获取网络安全风险或事件信息，及时应对并处置网络安全突发事件，进而提升政府机构在网络安全方面的应急响应、网络风险预警防范能力。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1是本发明实施例的政府网络安全信息通报系统的结构示意图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

根据本发明实施例，提供了一种政府网络安全信息通报系统，图1是本发明实施例的政府网络安全信息通报系统的结构示意图，如图1所示，根据本发明实施例的政府网络安全信息通报系统具体包括：包括应急处置通讯模块10、应急业务处理模块12、组织人员管理模块14、应急信息推送模块16、网络存储模块18。具体地：

应急处置通讯模块10，用于在发生网络安全事件时进行应急沟通；

所述应急处置通讯模块10用于在发生网络安全事件时进行应急沟通处置。应急处置通讯模块10具有即时通讯单元101、视频通话单元102、关键字过滤单元103、业务应急处置沟通单元，并采用即时通讯技术、音视频技术、通讯加密技术。

即时通讯单元101，用于提供应急业务相关人员间的即时通讯服务；所述即时通讯单元101具体用于应急业务相关人员间进行即时通讯，支持进行点对点聊天或创建群组进行多点聊天，支持发送文本、表情、图片、文件、语音、视频等多种类型的消息，支持对聊天消息进行删除、复制、转发、撤回等操作，支持用户群组创建、编辑、删除和修改群名称、查看群文件公告功能，支持查看、添加、移除群组成员，并具有阅后回执、阅后即焚、延时发送、强制消息提醒、远程服务端擦除敏感信息、群内@特定用户、群内密聊/私信等功能。

视频通话单元102，用于向应急业务相关人员提供发起多人语音或视频通话会议的服务；所述视频通话单元102具体用于发起多人语音或视频通话会议，主要采用VPN网关的形式进行语音或视频通信，支持不同人员能够不受地域的限制开启在线视频通话会议。

关键字过滤单元103，用于根据预设的关键字对即时通讯单元101中的聊天内容进行敏感字的过滤和提醒，并支持敏感字弱提醒及全文检索功能。

所述应急处置通讯模块10采用的即时通讯技术是基于TCP/IP通讯传输协议和UDP通讯传输协议进行通讯，TCP/IP和UDP均是建立在更低层的IP协议上的通讯传输协议，TCP/IP通讯传输协议主要用于消息传输，UDP通讯传输协议主要用于对实时性要求较高的音视频传输；所述应急处置通讯模块10采用的音视频技术包括点对点音视频技术和多人音视频技术，用于实现点对点音视频呼叫、接听、通话、挂断功能和多人音视频呼叫、接听、通话、挂断功能；所述应急处置通讯模块10采用的通讯加密技术包括通讯链路加密技术、客户端和服务器数据库加密技术，用于对客户端与服务端之间收发的消息及客户端本地数据库进行加密。

应急业务处理模块12，与应急处置通讯模块10连接，用于进行网络安全信息的综合管理，对网络安全事件及风险预警提示进行通报处置，向用户下发每日零报告的任务，对任务反馈进行综合管理，在发生重大网络安全事件时，进行应急处置；

所述应急业务处理模块12用于网络安全信息上报处理、网络安全事件及预警信息通报处置，每日零报告下发总结业务的应急处理。应急业务处理模块12具有信息管理单元121、事件管理单元122、预警管理单元123、每日零汇报单元124，具体地：

信息管理单元121，用于对网络安全信息进行新增、上报、和处理，对网络安全信息进行查询和管理，根据网络安全信息进行风险预警提示、网络安全事件通报、以及今日快报的报送处理；

所述信息管理单元121具体用于对信息进行新增、上报、处理，支持对信息进行查询、修改、保存、删除，支持对信息标题、内容进行模糊检索，支持对信息上报时间进行时间范围检索，支持设置重要或取消重要信息，支持将需要专家研判的信息提交指定专家进行信息研判，并支持对信息发起风险预警提示、事件通报、今日快报报送请示流程，其中，经上级领导批示同意后的今日快报内的信息会形成安全动态进行首页展示。

事件管理单元122，用于对进入事件通报流程的网络安全信息进行查询、修改、请示、下发、以及办结处理；

所述事件管理单元122具体用于对进入事件通报流程的信息进行查询、修改、请示、下发、办结处理，支持对事件信息进行列表查询和详情查询，支持对事件信息标题、内容进行模糊检索，支持对事件信息创建时间、更新时间进行时间范围检索，支持对事件信息等级进行检索。

预警管理单元123，用于对进入风险预警提示流程的网络安全信息进行查询、修改、请示、下发、以及办结处理；

所述预警管理单元123具体用于对进入风险预警提示流程的信息进行查询、修改、请示、下发、办结处理，支持对风险预警信息进行列表查询和详情查询，支持对风险预警信息标题、内容进行模糊检索，支持对风险预警信息创建时间、更新时间进行时间范围检索，支持对风险预警信息等级进行检索。

每日零汇报单元124，用于在特殊日期期间，定期定时向选定的注册用户下发上报任务，并对下发的任务及上报的反馈情况进行汇总、统计、和管理；

所述每日零汇报单元124具体用于在特殊日期期间，定期定时下发上报任务，要求用户按报告模板，限时上报实际情况信息，并对下发的任务及上报的反馈情况进行汇总、统计、管理，支持对零报告任务进行列表查询和详情查询，支持对零报告任务标题、内容进行模糊检索，支持对零报告任务的创建时间进行时间范围检索。

业务应急处置单元125，用于在发生重大网络安全事件时，创建专项群组，并调用即时通讯单元101或视频通话单元102进行专项群组的通讯，向信息管理单元121请求与该重大网络安全事件相关的网络安全信息，并远程访问业务操作平台，进行远程安全操作。

也就是说，所述业务应急处置单元125具体用于在发生重大网络安全事件时，迅速将相关事件通报消息发布给通报范围内的人员，并创建专项群组通讯，可向系统请求情况报告，并通过应急处置通讯模块10远程访问业务操作平台，进行远程安全操作。

组织人员管理模块14，与应急处置通讯模块10连接，用于对组织通讯录及好友进行管理；

所述组织人员管理模块14用于对组织通讯录及用户好友进行管理。组织人员管理模块14具有好友管理单元142、组织通讯录单元141。

组织通讯录单元141，用于根据用户权限显示并查看组织通讯录中所有或部分注册用户的信息，进行注册用户信息的同步及层级显示；

所述组织通讯录单元141具体用于显示并查看组织通讯录人员信息，支持与第三方组织机构进行人员信息同步(包括新增、删除和修改等)，支持组织机构权限控制和层级显示功能，即可为组织机构设置权限控制开关，限制组织架构及组织成员信息可见范围，并可逐级开放查看组织架构以及组织成员信息权限，支持批量导入组织机构和人员信息的功能，支持根据指定排序原则对组织机构、用户进行排序。并具有各单位管理员维护各单位人员信息、组织机构逐级授权管理、组织机构授权回收等功能。

好友管理单元142，用于基于注册用户，搜索、添加和/或删除好友，并提供设置VIP好友及黑名单服务。

所述好友管理单元142具体用于搜索、添加、删除好友，支持根据姓名、手机号、ID等条件搜索添加好友，支持扫描二维码添加好友，支持添加组织机构、群组中用户为好友，支持删除好友、查看好友信息、好友聊天会话置顶、好友消息不提醒等操作，并支持设置VIP好友及黑名单功能。

应急信息推送模块16，与应急处置通讯模块10连接，用于向指定的注册用户进行网络安全信息的推送，创建公众号并进行公众号网络安全信息的推送；

所述应急信息推送模块16用于实现向指定用户进行应急信息的及时推送。此应急信息推送模块16具有预警信息通告单元161、公众服务平台单元162。

预警信息通告单元161，用于及时将今日快报和用户自己编辑的网络安全信息推送到指定用户；所述预警信息通告单元161具体用于及时将各类安全预警消息推送到指定用户，可通过API接口方式将其他系统发送过来的各类安全预警消息推送给指定用户。

公众服务平台单元162，用于创建公众号进行网络安全信息的推送，将订阅公众号的用户分成固定的团组并群发多种类型的用户自己编辑的网络安全信息；所述公众服务平台单元162具体用于创建公众号进行信息推送，支持将订阅公众号的用户分成固定的团组并群发多种类型的素材信息(如公告、通知、重要事件、文件等)，支持统计信息已读、未读的情况。

网络存储模块18，与应急处置通讯模块10连接，用于实现网络存储及文件共享功能。

网络存储模块18具体用于：为政府各级组织机构建立专属文件目录，上传并存储与网络安全信息相关的文件资料，创建共享文件目录进行文件共享。

综上所述，采用本发明实施例，政府机构能够迅速获取网络安全风险或事件信息，及时应对并处置网络安全突发事件，进而提升政府机构在网络安全方面的应急响应、网络风险预警防范能力。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (6)

1.一种政府网络安全信息通报系统，其特征在于，包括：

应急处置通讯模块，用于在发生网络安全事件时进行应急沟通；

应急业务处理模块，与所述应急处置通讯模块连接，用于进行网络安全信息的综合管理，对网络安全事件及风险预警提示进行通报处置，向用户下发每日零报告的任务，对任务反馈进行综合管理，在发生重大网络安全事件时，进行应急处置；

组织人员管理模块，与所述应急处置通讯模块连接，用于对组织通讯录及好友进行管理；

应急信息推送模块，与所述应急处置通讯模块连接，用于向指定的注册用户进行网络安全信息的推送，创建公众号并进行公众号网络安全信息的推送；

网络存储模块，与所述应急处置通讯模块连接，用于实现网络存储及文件共享功能。

2.如权利要求1所述的方法，其特征在于，所述应急处置通讯模块具体包括：

即时通讯单元，用于提供应急业务相关人员间的即时通讯服务；

视频通话单元，用于向应急业务相关人员提供发起多人语音或视频通话会议的服务；

关键字过滤单元，用于根据预设的关键字对所述即时通讯单元中的聊天内容进行敏感字的过滤和提醒。

3.如权利要求1所述的方法，其特征在于，所述应急业务处理模块具体包括：

信息管理单元，用于对网络安全信息进行新增、上报、和处理，对所述网络安全信息进行查询和管理，根据所述网络安全信息进行风险预警提示、网络安全事件通报、以及今日快报的报送处理；

事件管理单元，用于对进入事件通报流程的网络安全信息进行查询、修改、请示、下发、以及办结处理；

预警管理单元，用于对进入风险预警提示流程的网络安全信息进行查询、修改、请示、下发、以及办结处理；

每日零汇报单元，用于在特殊日期期间，定期定时向选定的注册用户下发上报任务，并对下发的任务及上报的反馈情况进行汇总、统计、和管理；

业务应急处置单元，用于在发生重大网络安全事件时，创建专项群组，并调用所述即时通讯单元或所述视频通话单元进行专项群组的通讯，向所述信息管理单元请求与该重大网络安全事件相关的网络安全信息，并远程访问业务操作平台，进行远程安全操作。

4.如权利要求1所述的方法，其特征在于，所述组织人员管理模块具体包括：

组织通讯录单元，用于根据用户权限显示并查看组织通讯录中所有或部分注册用户的信息，进行注册用户信息的同步及层级显示；

好友管理单元，用于基于所述注册用户，搜索、添加和/或删除好友，并提供设置VIP好友及黑名单服务。

5.如权利要求1所述的方法，其特征在于，所述应急信息推送模块具体包括：

预警信息通告单元，用于及时将今日快报和用户自己编辑的网络安全信息推送到指定用户；

公众服务平台单元，用于创建公众号进行网络安全信息的推送，将订阅公众号的用户分成固定的团组并群发多种类型的用户自己编辑的网络安全信息。

6.如权利要求1所述的方法，其特征在于，所述网络存储模块具体用于：为政府各级组织机构建立专属文件目录，上传并存储与网络安全信息相关的文件资料，创建共享文件目录进行文件共享。