CN111552771A - 一种用于电力系统的安全合规策略创建及管理系统 - Google Patents

Abstract

本发明公开了一种用于电力系统的安全合规策略创建及管理系统，所述系统包括合规策略创建模块、合规策略变更模块、合规策略备案模块、合规策略同步模块和合规策略查询模块，上述模块通过输入输出设备以及相关接口实现内部与内部之间、内部与外部之间数据信息流的传输以及交互。该合规策略管理系统充分利用了计算机技术和数据处理交互技术，能够实现对合规策略的创建、停用、同步、查询等功能，有效地避免传统的合规策略管理方式导致的结果不准确、人力资源投入巨大以及审核周期漫长等问题，补足了合规管理平台的关键一环，实现了整体平台系统的平稳运行。

Description

一种用于电力系统的安全合规策略创建及管理系统

技术领域

本发明涉及计算机及数据处理技术领域，特别涉及一种用于电力系统的安全合规策略创建及管理系统。

背景技术

随着电信业务发展对业务支撑系统开放、互联需求的演进，业务支撑系统对集中化的安全合规管理能力提升日益迫切。

行业监管部门对安全合规工作的要求持续加强：对安全合规工作的指引要求和行业规范，都提出了对各行业的安全合规管理要求，要求企业加强网络、系统和设备的安全合规管理。

为加强安全合规管理能力，贯彻和落实关于“加强信息安全技术手段建设，切实提升技术支撑能力”的信息安全工作任务要求，提升安全合规管理的能力，规范安全合规管理的标准。有必要围绕“合规数据管理、合规检测管理、合规处置管理、合规报告管理”的功能，搭建一套安全合规平台架构，通过技术手段实现合规检查工作的调度、执行、核查、处置、报告功能，建立标准化的安全合规管理检测及问题闭环能力平台。该平台中，合规策略涉及到必须管控的安全合规管理要求，是整个平台架构中非常重要的组成部分。

发明内容

有鉴于此，本发明的目的是提供一种用于电力系统的安全合规策略创建及管理系统。能够实现对合规策略的创建、停用、同步、查询等功能，满足平台的整体需要。

本发明的目的是通过以下技术方案实现的：

该种用于电力系统的安全合规策略创建及管理系统，包括以下模块，

合规策略创建模块，将安全文件根据设定的属性特征进行拆解后得到信息字段，完成安全合规策略的初步创建，作为草稿数据输送至合规策略变更模块；

合规策略变更模块，所述模块包括生效子模块、修订子模块和失效子模块，所述生效子模块接收合规策略创建模块发来的草稿数据并提供生效确认选择，确认后才能使用该安全文件形成的安全合规策略并在安全合规项中引用；所述修订子模块用于策略名称、合规策略描述、来源文件编号、来源文件名称、来源文件章节的修订；所述失效子模块用于对不再适用的合规策略进行管理，通过该子模块改变安全策略的状态标识为失效状态，失效后的合规策略不再被引用，已经引用的自动失效；

合规策略备案模块，通过第三方平台接口将安全合规策略备案到SDC，再由SDC同步到SMP系统；

合规策略同步模块，采用主动或被动方式从向一级SATP同步最新的安全合规项完整信息同步最新的安全合规策略完整信息；

合规策略查询模块，通过多种查询维度，查看文件拆分的合规策略和各类型相关的合规策略；

上述模块通过输入输出设备以及相关接口实现内部与内部之间、内部与外部之间数据信息流的传输以及交互。

特别地，创建的安全合规策略的属性特征包括：合规策略编号、合规策略名称、合规策略内容、来源文件编号、来源文件名称、来源文件章节、合规策略状态和合规策略来源。

特别地，所述合规策略同步模块的主动同步方式动是通过设定的同步接口向一级SATP同步最新的安全合规策略完整信息；被动同步方式是当一级SATP中合规策略发生变化时，通过设定的同步通知接口发送通知，系统收到通知后，到指定目录下载更新文件，解析后进行安全合规策略更新。

特别地，所述查询维度包括安全文件出处查询和合规策略本身查询。

特别地，从安全文件出处维度查询，查看基于该文件拆分的合规策略，查询条件包括但不限于按照来源文件编号、来源文件名称和来源文件章节。

特别地，从合规策略自身维度查询，查看各类型相关的合规策略，查询条件包括但不限于按照合规策略编号、合规策略名称、合规策略来源、合规策略描述、合规策略状态和备案状态。

特别地，所述合规策略查询模块中，还包括合规策略导出子模块，通过该子模块实现选择全量导出或选择查询筛选后的合规策略导出，导出格式包括CSV和XLS两种格式。

特别地，所述合规策略查询模块中，还包括策略列表展示子模块，该子模块在执行操作后，通过安全合规策略列表可查看安全合规策略详情,在安全合规策略详情中可查看安全合规策略基本信息以及相关联的合规项信息。

本发明的有益效果是：

该合规策略管理系统充分利用了计算机技术和数据处理交互技术，能够实现对合规策略的创建、停用、同步、查询等功能，有效地避免传统的合规策略管理方式导致的结果不准确、人力资源投入巨大以及审核周期漫长等问题，补足了合规管理平台的关键一环，实现了整体平台系统的头部平稳运行。

本发明的其他优点、目标和特征在某种程度上将在随后的说明书中进行阐述，并且在某种程度上，基于对下文的考察研究对本领域技术人员而言将是显而易见的，或者可以从本发明的实践中得到教导。本发明的目标和其他优点可以通过下面的说明书和权利要求书来实现和获得。

附图说明

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步的详细描述，其中：

附图为本发明的系统架构示意图。

具体实施方式

以下将参照附图，对本发明的优选实施例进行详细的描述。应当理解，优选实施例仅为了说明本发明，而不是为了限制本发明的保护范围。

需要说明的是，本发明所提到的“SATP平台”是指“中国移动SATP平台”，是为建立全网标准化的安全合规检查能力平台，管理对象范围涵盖需要纳入安全合规管理的各类信息安全受控资源，包含以下架构：

系统层面：包括中国移动业务支撑网主要应用系统如：BOSS系统、CRM系统、经营分析系统、运营管理系统、VGOP/ESOP系统、P-BOSS系统以及面向中国移动内部用户使用的互联网应用系统，及承载相关应用系统的各类主机、数据库和中间件等。

网络层面：包括承载业务支撑网的各类网络设备，如路由器、交换机、负载均衡设备等。

安全系统层面：包括业务支撑网内的各类安全防护系统，如防火墙、入侵检测/防护系统、网站安全防护系统、防病毒系统和终端安全管理系统等。

数据信息层面：包括业务支撑网内已颁布执行或需要遵从的各类信息安全合规策略和合规标准等。

业务支撑网SATP体系架构，采用一二级平台独立建设，共同协作运行模式，完成全网安全合规管理支撑工作，包括：

总部安全评估与检测平台：以全网安全合规信息标准体系为基础，以安全合规检查任务为核心，建立全网安全合规管控中心，驱动二级安全评估与检测平台，监管和督促全网安全合规管理工作。

二级安全评估与检测平台：以全网安全合规信息标准体系为基础，以安全合规日常运维管理为核心，建立省份安全合规检查工具集中执行能力，承载一二级安全评估与检测平台执行检查任务的工作。

二级安全评估检测平台需要与SMP、安全威胁分析与预警平台(SDC模块)、检测工具或模块做接口集成。

本发明所述的“安全合规策略”是指从安全管理制度要求、技术规范、安全法律法规中抽取出来的，必须管控的安全合规管理要求，可以视为规范化的数据型文件。

安全合规策略有两个数据来源，一方面是由一级SATP根据统一的安全合规策略下发的全国标准安全合规策略，另外一方面是某一分支单位内部个性化的安全文件拆解出与安全合规要求相关的安全合规策略信息。

如图1所示，本发明的一种用于电力系统的安全合规策略创建及管理系统，包括了多个模块，模块通过输入输出设备以及相关接口实现内部与内部之间、内部与外部之间数据信息流的传输以及交互。模块包括：

(1)合规策略创建模块：将安全文件根据设定的属性特征进行拆解后得到信息字段，完成安全合规策略的初步创建，作为草稿数据输送至合规策略变更模块；本实施例中，创建的安全合规策略的属性特征包括：合规策略编号、合规策略名称、合规策略内容、来源文件编号、来源文件名称、来源文件章节、合规策略状态和合规策略来源。如表1所示：

表1合规策略属性表

本实施例中，可以通过人工录入和文件导入两种方式进行安全合规策略的创建工作。文件导入是通过提供导入模板，用户可将批量策略输入到模板文件，通过自动导入功能，直接生成安全合规策略。在文件导入创建过程中，要求支持导入内容与格式的自动检查，针对错误的内容和格式需要提示错误信息，文件类型支持CSV、XLS文件格式。文件模板可以是空白模板，用于新建安全合规策略；也可以是已有安全合规策略的完整数据，以便进行离线变更。

(2)合规策略变更模块：模块包括生效子模块、修订子模块和失效子模块，所述生效子模块接收合规策略创建模块发来的草稿数据并提供生效确认选择，确认后才能使用该安全文件形成的安全合规策略并在安全合规项中引用；修订子模块用于策略名称、合规策略描述、来源文件编号、来源文件名称、来源文件章节的修订；失效子模块用于对不再适用的合规策略进行管理，通过该子模块改变安全策略的状态标识为失效状态，失效后的合规策略不再被引用，已经引用的自动失效；

本发明的合规策略变更模块用于对相关安全策略进行变更，以实现合规策略的优化和更新。策略变更管理包括策略修订、策略失效、策略删除和策略生效四项功能。在实际应用过程中，一级SATP制定的合规策略，安全合规平台不允许执行停用与修改操作。策略变更包括策略名称、合规策略描述、来源文件编号、来源文件名称、来源文件章节等内容的修订，合规策略编号与合规策略来源设定不允许修改。

当合规策略不再适用时，改变策略的状态标识为失效状态，失效后的合规策略不再被引用，已经被和安全合规项引用的将自动失效，在执行此操作时，提醒该操作作用范围，例如“正在删除的XX策略，已经被XX个安全合规项引用，被引用的安全合规项将同时变更为失效状态”。合规策略创建完成时为草稿状态，进行使用生效功能，才能使用并在安全合规项中引用；

(3)合规策略备案模块，通过第三方平台接口将安全合规策略备案到SDC，再由SDC同步到SMP系统；

该模块的作用在于：安全文件拆解为安全合规策略后，通过报备给SMP平台，用于支撑SMP平台统一管理安全文件落实工作。

本发明可以实现：

策略主动备案：支持主动备案操作，将新增的安全合规策略与修订的安全合规策略主动备案到SDC平台。

策略自动备案：自动备案操作，分为立即立即备案和定时周期备案。

调用备案接口：调用SATP的第三方平台接口中的安全合规策略信息备案接口进行备案，并反馈备案状态。

(4)合规策略同步模块，采用主动或被动方式从向一级SATP同步最新的安全合规项完整信息同步最新的安全合规策略完整信息；

本实施例中，合规策略同步模块的主动同步方式动是通过设定的同步接口向一级SATP同步最新的安全合规策略完整信息；被动同步方式是当一级SATP中合规策略发生变化时，通过设定的同步通知接口发送通知，系统收到通知后，到指定目录下载更新文件，解析后进行安全合规策略更新。

(5)合规策略查询模块，通过多种查询维度，查看文件拆分的合规策略和各类型相关的合规策略；查询维度包括安全文件出处查询和合规策略本身查询。

其中，从安全文件出处角度查询，查看基于该文件拆分的合规策略。提供多种查询条件组合，实现合规策略信息查询和安全文件信息查询。查询条件包括但不限于按照来源文件编号、来源文件名称(支持模糊关键字查询)、来源文件章节等。

从合规策略自身角度查询，查看各类型相关的合规策略。提供多种查询条件组合，实现合规策略信息查询。查询条件包括但不限于按照合规策略编号、合规策略名称、合规策略来源(集团、省份)、合规策略描述(支持模糊关键字查询)、合规策略状态(草稿、生效、失效)、备案状态(已备案、未备案)等。

作为其中的一个重要的改进，在合规策略查询模块中，还包括合规策略导出子模块，通过该子模块实现选择全量导出或选择查询筛选后的合规策略导出，导出格式包括CSV和XLS两种格式。

作为另一个重要的改进之处，在合规策略查询模块中，还包括策略列表展示子模块，该子模块在执行操作后，通过安全合规策略列表可查看安全合规策略详情,在安全合规策略详情中可查看安全合规策略基本信息以及相关联的合规项信息。

应当认识到，本发明的实施例可以由计算机硬件、硬件和软件的组合、或者通过存储在非暂时性计算机可读存储器中的计算机指令来实现或实施。所述方法可以使用标准编程技术-包括配置有计算机程序的非暂时性计算机可读存储介质在计算机程序中实现，其中如此配置的存储介质使得计算机以特定和预定义的方式操作——根据在具体实施例中描述的方法和附图。每个程序可以以高级过程或面向对象的编程语言来实现以与计算机系统通信。然而，若需要，该程序可以以汇编或机器语言实现。在任何情况下，该语言可以是编译或解释的语言。此外，为此目的该程序能够在编程的专用集成电路上运行。

此外，可按任何合适的顺序来执行本文描述的过程的操作，除非本文另外指示或以其他方式明显地与上下文矛盾。本文描述的过程(或变型和/或其组合)可在配置有可执行指令的一个或多个计算机系统的控制下执行，并且可作为共同地在一个或多个处理器上执行的代码(例如，可执行指令、一个或多个计算机程序或一个或多个应用)、由硬件或其组合来实现。所述计算机程序包括可由一个或多个处理器执行的多个指令。

进一步，所述系统及其所涉及到的方法可以在可操作地连接至合适的任何类型的计算平台中实现，包括但不限于个人电脑、迷你计算机、主框架、工作站、网络或分布式计算环境、单独的或集成的计算机平台、或者与带电粒子工具或其它成像装置通信等等。本发明的各方面可以以存储在非暂时性存储介质或设备上的机器可读代码来实现，无论是可移动的还是集成至计算平台，如硬盘、光学读取和/或写入存储介质、RAM、ROM等，使得其可由可编程计算机读取，当存储介质或设备由计算机读取时可用于配置和操作计算机以执行在此所描述的过程。此外，机器可读代码，或其部分可以通过有线或无线网络传输。当此类媒体包括结合微处理器或其他数据处理器实现上文所述步骤的指令或程序时，本文所述的发明包括这些和其他不同类型的非暂时性计算机可读存储介质。当根据本发明所述的方法和技术编程时，本发明还包括计算机本身。

计算机程序能够应用于输入数据以执行本文所述的功能，从而转换输入数据以生成存储至非易失性存储器的输出数据。输出信息还可以应用于一个或多个输出设备如显示器。在本发明优选的实施例中，转换的数据表示物理和有形的对象，包括显示器上产生的物理和有形对象的特定视觉描绘。

最后说明的是，以上实施例仅用以说明本发明的技术方案而非限制，尽管参照较佳实施例对本发明进行了详细说明，本领域的普通技术人员应当理解，可以对本发明的技术方案进行修改或者等同替换，而不脱离本技术方案的宗旨和范围，其均应涵盖在本发明的权利要求范围当中。

Claims (8)

1.一种用于电力系统的安全合规策略创建及管理系统，其特征在于：所述系统包括以下模块，

合规策略创建模块，将安全文件根据设定的属性特征进行拆解后得到信息字段，完成安全合规策略的初步创建，作为草稿数据输送至合规策略变更模块；

合规策略变更模块，所述模块包括生效子模块、修订子模块和失效子模块，所述生效子模块接收合规策略创建模块发来的草稿数据并提供生效确认选择，确认后才能使用该安全文件形成的安全合规策略并在安全合规项中引用；所述修订子模块用于策略名称、合规策略描述、来源文件编号、来源文件名称、来源文件章节的修订；所述失效子模块用于对不再适用的合规策略进行管理，通过该子模块改变安全策略的状态标识为失效状态，失效后的合规策略不再被引用，已经引用的自动失效；

合规策略备案模块，通过第三方平台接口将安全合规策略备案到SDC，再由SDC同步到SMP系统；

合规策略同步模块，采用主动或被动方式从向一级SATP同步最新的安全合规项完整信息同步最新的安全合规策略完整信息；

合规策略查询模块，通过多种查询维度，查看文件拆分的合规策略和各类型相关的合规策略；

上述模块通过输入输出设备以及相关接口实现内部与内部之间、内部与外部之间数据信息流的传输以及交互。

2.根据权利要求1所述的用于电力系统的安全合规项管理系统，其特征在于：创建的安全合规策略的属性特征包括：合规策略编号、合规策略名称、合规策略内容、来源文件编号、来源文件名称、来源文件章节、合规策略状态和合规策略来源。

3.根据权利要求1所述的一种用于电力系统的安全合规策略创建及管理系统，其特征在于：所述合规策略同步模块的主动同步方式动是通过设定的同步接口向一级SATP同步最新的安全合规策略完整信息；被动同步方式是当一级SATP中合规策略发生变化时，通过设定的同步通知接口发送通知，系统收到通知后，到指定目录下载更新文件，解析后进行安全合规策略更新。

4.根据权利要求1所述的一种用于电力系统的安全合规策略创建及管理系统，其特征在于：所述查询维度包括安全文件出处查询和合规策略本身查询。

5.根据权利要求4所述的一种用于电力系统的安全合规策略创建及管理系统，其特征在于：从安全文件出处维度查询，查看基于该文件拆分的合规策略，查询条件包括但不限于按照来源文件编号、来源文件名称和来源文件章节。

6.根据权利要求4所述的一种用于电力系统的安全合规策略创建及管理系统，其特征在于：从合规策略自身维度查询，查看各类型相关的合规策略，查询条件包括但不限于按照合规策略编号、合规策略名称、合规策略来源、合规策略描述、合规策略状态和备案状态。

7.根据权利要求1所述的一种用于电力系统的安全合规策略创建及管理系统，其特征在于：所述合规策略查询模块中，还包括合规策略导出子模块，通过该子模块实现选择全量导出或选择查询筛选后的合规策略导出，导出格式包括CSV和XLS两种格式。

8.根据权利要求1所述的一种用于电力系统的安全合规策略创建及管理系统，其特征在于：所述合规策略查询模块中，还包括策略列表展示子模块，该子模块在执行操作后，通过安全合规策略列表可查看安全合规策略详情,在安全合规策略详情中可查看安全合规策略基本信息以及相关联的合规项信息。

Images