[发明专利]用于网络安全风险项目规则的动态定制的装置和方法

权利要求书

1.一种方法，包括：

通过风险管理器系统（154）获得（405）定义规则的信息，所述规则标识对工业过程控制和自动化系统（100）中的计算设备（106、114、122、130、138）的网络安全风险；

通过风险管理器系统（154）向用户呈现（410）描述规则的文本描述，所述文本描述包括与规则相关联的可选配置参数；

通过风险管理器系统（154）接收（415）用户对配置参数的选择；以及

响应于接收到用户对配置参数的选择，通过风险管理器系统（154）将文本描述内的配置参数转换为可编辑字段并从用户接收（420）与配置参数相关联的值。

2.权利要求1所述的方法，其中可选配置参数显示（222）为文本描述内的超链接。

3.权利要求1所述的方法，其中通过输入框来接收与配置参数相关联的值，所述输入框被邻近配置参数显示（221）。

4.一种方法，包括：

通过风险管理器系统（154）与用户交互以针对要在多个已连接设备（106、114、122、130、138）之中监视的风险项目而定义（310）多个规则；

通过风险管理器系统（154）将规则中的每一个映射（315）到已连接设备（106、114、122、130、138）中的对应一个或多个；

通过风险管理器系统（154）根据规则来监视（320）已连接设备（106、114、122、130、138）；以及

通过风险管理器系统（154）基于所述规则以及已连接设备（106、114、122、130、138）的状态来显示（325）输出，

其中每个规则具有可选配置参数，响应于接收到用户对配置参数的选择，通过风险管理器系统（154）将文本描述内的配置参数转换为可编辑字段并从用户接收与配置参数相关联的值。

5.权利要求4所述的方法，其中每一个规则具有一个或多个参数并且将其显示（221）为规则将做什么的纯文本解释的上下文中的纯文本句子。

6.权利要求4所述的方法，其中风险管理器系统（154）还定义和存储（330）与所述规则中的一个或多个对应的配置文本模板。

7.权利要求4所述的方法，其中每一个规则具有可选配置参数，所述可选配置参数显示（222）为对应规则的文本描述内的超链接。

8.一种风险管理器系统（154），包括：

控制器（156）；以及

显示器，所述风险管理系统（154）配置成

获得（405）定义规则的信息，所述规则标识对工业过程控制和自动化系统（100）中的计算设备（106、114、122、130、138）的网络安全风险；

向用户呈现（410）描述规则的文本描述，所述文本描述包括与规则相关联的可选配置参数；

接收（415）用户对配置参数的选择；以及

响应于接收到用户对配置参数的选择而将文本描述内的配置参数转换为可编辑字段并从用户接收（420）与配置参数相关联的值。

9.权利要求8所述的风险管理器系统，其中可选配置参数被显示（222）为文本描述内的超链接。

10.权利要求8所述的风险管理器系统，其中通过输入框接收与配置参数相关联的值，所述输入框邻近配置参数显示（221）。

11.权利要求8所述的风险管理器系统，其中每一个规则与至少一个物理设备相关联。