[发明专利]一种用于电力系统的安全合规策略创建及管理系统

说明书

本发明公开了一种用于电力系统的安全合规策略创建及管理系统，所述系统包括合规策略创建模块、合规策略变更模块、合规策略备案模块、合规策略同步模块和合规策略查询模块，上述模块通过输入输出设备以及相关接口实现内部与内部之间、内部与外部之间数据信息流的传输以及交互。该合规策略管理系统充分利用了计算机技术和数据处理交互技术，能够实现对合规策略的创建、停用、同步、查询等功能，有效地避免传统的合规策略管理方式导致的结果不准确、人力资源投入巨大以及审核周期漫长等问题，补足了合规管理平台的关键一环，实现了整体平台系统的平稳运行。

技术领域

本发明涉及计算机及数据处理技术领域，特别涉及一种用于电力系统的安全合规策略创建及管理系统。

背景技术

随着电信业务发展对业务支撑系统开放、互联需求的演进，业务支撑系统对集中化的安全合规管理能力提升日益迫切。

行业监管部门对安全合规工作的要求持续加强：对安全合规工作的指引要求和行业规范，都提出了对各行业的安全合规管理要求，要求企业加强网络、系统和设备的安全合规管理。

为加强安全合规管理能力，贯彻和落实关于“加强信息安全技术手段建设，切实提升技术支撑能力”的信息安全工作任务要求，提升安全合规管理的能力，规范安全合规管理的标准。有必要围绕“合规数据管理、合规检测管理、合规处置管理、合规报告管理”的功能，搭建一套安全合规平台架构，通过技术手段实现合规检查工作的调度、执行、核查、处置、报告功能，建立标准化的安全合规管理检测及问题闭环能力平台。该平台中，合规策略涉及到必须管控的安全合规管理要求，是整个平台架构中非常重要的组成部分。

发明内容

有鉴于此，本发明的目的是提供一种用于电力系统的安全合规策略创建及管理系统。能够实现对合规策略的创建、停用、同步、查询等功能，满足平台的整体需要。

本发明的目的是通过以下技术方案实现的：

该种用于电力系统的安全合规策略创建及管理系统，包括以下模块，

合规策略创建模块，将安全文件根据设定的属性特征进行拆解后得到信息字段，完成安全合规策略的初步创建，作为草稿数据输送至合规策略变更模块；

合规策略变更模块，所述模块包括生效子模块、修订子模块和失效子模块，所述生效子模块接收合规策略创建模块发来的草稿数据并提供生效确认选择，确认后才能使用该安全文件形成的安全合规策略并在安全合规项中引用；所述修订子模块用于策略名称、合规策略描述、来源文件编号、来源文件名称、来源文件章节的修订；所述失效子模块用于对不再适用的合规策略进行管理，通过该子模块改变安全策略的状态标识为失效状态，失效后的合规策略不再被引用，已经引用的自动失效；

合规策略备案模块，通过第三方平台接口将安全合规策略备案到SDC，再由SDC同步到SMP系统；

合规策略同步模块，采用主动或被动方式从向一级SATP同步最新的安全合规项完整信息同步最新的安全合规策略完整信息；

合规策略查询模块，通过多种查询维度，查看文件拆分的合规策略和各类型相关的合规策略；

上述模块通过输入输出设备以及相关接口实现内部与内部之间、内部与外部之间数据信息流的传输以及交互。

特别地，创建的安全合规策略的属性特征包括：合规策略编号、合规策略名称、合规策略内容、来源文件编号、来源文件名称、来源文件章节、合规策略状态和合规策略来源。

特别地，所述合规策略同步模块的主动同步方式动是通过设定的同步接口向一级SATP同步最新的安全合规策略完整信息；被动同步方式是当一级SATP中合规策略发生变化时，通过设定的同步通知接口发送通知，系统收到通知后，到指定目录下载更新文件，解析后进行安全合规策略更新。

特别地，所述查询维度包括安全文件出处查询和合规策略本身查询。