[发明专利]一种用于电力系统的安全合规策略创建及管理系统

权利要求书

1.一种用于电力系统的安全合规策略创建及管理系统，其特征在于：所述系统包括以下模块，

合规策略创建模块，将安全文件根据设定的属性特征进行拆解后得到信息字段，完成安全合规策略的初步创建，作为草稿数据输送至合规策略变更模块；

合规策略变更模块，所述模块包括生效子模块、修订子模块和失效子模块，所述生效子模块接收合规策略创建模块发来的草稿数据并提供生效确认选择，确认后才能使用该安全文件形成的安全合规策略并在安全合规项中引用；所述修订子模块用于策略名称、合规策略描述、来源文件编号、来源文件名称、来源文件章节的修订；所述失效子模块用于对不再适用的合规策略进行管理，通过该子模块改变安全策略的状态标识为失效状态，失效后的合规策略不再被引用，已经引用的自动失效；

合规策略备案模块，通过第三方平台接口将安全合规策略备案到SDC，再由SDC同步到SMP系统；

合规策略同步模块，采用主动或被动方式从向一级SATP同步最新的安全合规项完整信息同步最新的安全合规策略完整信息；

合规策略查询模块，通过多种查询维度，查看文件拆分的合规策略和各类型相关的合规策略；

上述模块通过输入输出设备以及相关接口实现内部与内部之间、内部与外部之间数据信息流的传输以及交互。

2.根据权利要求1所述的用于电力系统的安全合规项管理系统，其特征在于：创建的安全合规策略的属性特征包括：合规策略编号、合规策略名称、合规策略内容、来源文件编号、来源文件名称、来源文件章节、合规策略状态和合规策略来源。

3.根据权利要求1所述的一种用于电力系统的安全合规策略创建及管理系统，其特征在于：所述合规策略同步模块的主动同步方式动是通过设定的同步接口向一级SATP同步最新的安全合规策略完整信息；被动同步方式是当一级SATP中合规策略发生变化时，通过设定的同步通知接口发送通知，系统收到通知后，到指定目录下载更新文件，解析后进行安全合规策略更新。

4.根据权利要求1所述的一种用于电力系统的安全合规策略创建及管理系统，其特征在于：所述查询维度包括安全文件出处查询和合规策略本身查询。

5.根据权利要求4所述的一种用于电力系统的安全合规策略创建及管理系统，其特征在于：从安全文件出处维度查询，查看基于该文件拆分的合规策略，查询条件包括但不限于按照来源文件编号、来源文件名称和来源文件章节。

6.根据权利要求4所述的一种用于电力系统的安全合规策略创建及管理系统，其特征在于：从合规策略自身维度查询，查看各类型相关的合规策略，查询条件包括但不限于按照合规策略编号、合规策略名称、合规策略来源、合规策略描述、合规策略状态和备案状态。

7.根据权利要求1所述的一种用于电力系统的安全合规策略创建及管理系统，其特征在于：所述合规策略查询模块中，还包括合规策略导出子模块，通过该子模块实现选择全量导出或选择查询筛选后的合规策略导出，导出格式包括CSV和XLS两种格式。

8.根据权利要求1所述的一种用于电力系统的安全合规策略创建及管理系统，其特征在于：所述合规策略查询模块中，还包括策略列表展示子模块，该子模块在执行操作后，通过安全合规策略列表可查看安全合规策略详情,在安全合规策略详情中可查看安全合规策略基本信息以及相关联的合规项信息。