[发明专利]一种风险处理方法、装置、电子设备及存储介质

说明书

本发明实施例公开了一种风险处理方法、装置、电子设备及存储介质，其中方法包括：获取目标资产的配置数据，及所述目标资产的属性信息，根据所述目标资产的属性信息选择目标风险基线模型，根据所述目标风险基线模型及所述目标资产的配置数据验证所述目标资产是否存在风险；若所述目标资产存在风险，则获取与所述目标资产匹配的风险处理策略；采用所述风险处理策略对所述目标资产进行处理。通过本发明实施例可自动识别资产的风险，并自动且及时地对存在风险的资产进行处理，提高资产的安全性。

技术领域

本发明涉及计算机技术领域，尤其涉及一种风险处理方法、装置、电子设备及存储介质。

背景技术

为了满足用户的需求，多种多样的资产应运而生，此处的资产是指IT资产，IT资产包括企业中的计算机(软件/硬件)、各种信息设备等等办公工具。实践中发现，一旦资产被外界攻击，或对资产使用不当时，容易导致资产处于风险状态。现有技术中，由专业的技术人员对资产进行管理，当资产出存在风险时，需要专业的技术人员对资产进行分析，才能确定资产存在风险，进而，才能对资产进行修复。这种资产管理方式存在对资产修复不及时的问题，导致资产的安全性较低。

发明内容

本发明实施例提供一种风险处理方法、装置、电子设备及存储介质，可自动识别资产的风险，并自动且及时地对存在风险的资产进行处理，提高资产的安全性。

第一方面，本发明实施例提供了一种风险处理方法，该方法包括：

获取目标资产的配置数据，及所述目标资产的属性信息，所述目标资产的属性信息包括以下一项或多项：所述目标资产被使用的时长、预设时间段内所述目标资产被使用的频率及所述目标资产的配置数据被更新的时间；

根据所述目标资产的属性信息选择目标风险基线模型，所述目标风险基线模型包括单层风险基线模型或多层风险基线模型；

根据所述目标风险基线模型及所述目标资产的配置数据验证所述目标资产是否存在风险；

若所述目标资产存在风险，则获取与所述目标资产匹配的风险处理策略，所述风险处理策略包括更新资产的配置数据的策略或重启资产的策略；

采用所述风险处理策略对所述目标资产进行处理。

第二方面，本发明实施例提供了一种风险处理装置，该装置包括:

获取模块，用于获取目标资产的配置数据，及所述目标资产的属性信息，所述目标资产的属性信息包括以下一项或多项：所述目标资产被使用的时长、预设时间段内所述目标资产被使用的频率及所述目标资产的配置数据被更新的时间；

选择模块，用于根据所述目标资产的属性信息选择目标风险基线模型，所述目标风险基线模型包括单层风险基线模型或多层风险基线模型；

验证模块，用于根据所述目标风险基线模型及所述目标资产的配置数据验证所述目标资产是否存在风险；

所述获取模块，还用于若所述目标资产存在风险，则获取与所述目标资产匹配的风险处理策略，所述风险处理策略包括更新资产的配置数据的策略或重启资产的策略；

处理模块，用于采用所述风险处理策略对所述目标资产进行处理。

第三方面，本发明实施例提供了一种电子设备，包括：处理器和存储器，所述处理器和存储器相互连接，其中，所述存储器用于存储计算机程序，所述计算机程序包括程序指令，所述处理器被配置用于调用所述程序指令，执行如步骤：

获取目标资产的配置数据，及所述目标资产的属性信息，所述目标资产的属性信息包括以下一项或多项：所述目标资产被使用的时长、预设时间段内所述目标资产被使用的频率及所述目标资产的配置数据被更新的时间；

根据所述目标资产的属性信息选择目标风险基线模型，所述目标风险基线模型包括单层风险基线模型或多层风险基线模型；