[发明专利]一种电力监控系统网络安全管理信息发布方法及系统

权利要求书

1.一种电力监控系统网络安全管理信息发布方法，其特征在于，包括以下步骤：

建立基础数据库，并收集各管理对象网络资产台账、网络拓扑图、风险评估报告、等级保护测评报告等结构化数据与各管理对象网络安全等级保护评测报告、策略配置清单、日常巡检记录等非结构化数据，将所得数据存储于所述的基础数据库内；

建立实时数据库，并实时采集电网电力监控系统网络安全预警信息、各管理对象的网络安全问题清单、待办事项及完成进度清单等数据，将所得的实时数据动态储存至所述实时数据库；

对所收集到的数据进行有效性校检，实现实时数据库与基础数据库之间的关联；

建立网络安全风险评估分析模型，计算各管理对象网络安全风险指标；

建立结果数据库，将网络安全风险评估分析模型计算所得的网络安全风险指标结果存入结果数据库；

对各管理对象的风险指标进行分类、对比，实现网络安全态势的不同管理对象之间及同一管理对象不同管理阶段之间的指标对比；

对客户端登陆用户的身份进行识别，并根据用户身份权限管理矩阵对当前登陆用户的操作和访问权限进行描述和限制，对获得访问权限的用户展示风险指标对比结果。

2.根据权利要求1所述的一种电力监控系统网络安全管理信息发布方法，其特征在于，所述对所收集到的数据进行有效性校检时，校验逻辑采用JS脚本方式描述和实现，校验内容包括录入信息的数据类型、字符长度、文件类型、语义、数值范围，将录入错误信息剔除并采用气泡信息方式在页面上给出相应提示，将正确信息进行储存。

3.根据权利要求1所述的一种电力监控系统网络安全管理信息发布方法，其特征在于，所述对获得访问权限的用户展示风险指标对比结果，根据用户指定的查询信息，以动态报表生成及导出、文档查询及下载等方式对查询结果进行网页展示。

4.根据权利要求1所述的一种电力监控系统网络安全管理信息发布方法，其特征在于，所述非结构化数据包括标准文档、工作记录与测评报告，收集到所述非结构化数据后，进行文档版本管理，将管理后的文档分类储存，再将储存后的分类文档转换成磁盘文件进行保存；所述结构化数据包括在线填报数据与报表导入数据，将收集到的结构化数据进行数据库建模、填报页面设计、填报数据校验处理后储存至结构化数据库。

5.一种电力监控系统网络安全管理信息发布系统，其特征在于，所述系统由应用服务器、多个网页客户端、信息录入模块、数据库、数据校验模块、风险评估分析模块、身份鉴别模块、指标展示模块构成；其中所述应用服务器用于为该平台的数据库、功能模块提供运行环境支撑，通过电力综合数据网向多个客户端提供远程访问和信息调阅应用服务；所述信息录入模块用于提供信息录入功能，支持离线报表导入或在线填报方式将所述信息存储到数据库服务器中；

所述数据校验模块用于对录入信息的正确性进行判断，校验内容包括录入信息的数据类型、字符长度、文件类型、语义、数值范围，校验逻辑采用JS脚本方式描述和实现，剔除录入错误信息并采用气泡信息方式在页面上给出相应提示，储存录入正确信息；

所述数据库由基础数据库、实时数据库和结果数据库三部分构成，其中：基础数据库包括各管理对象的设备资产台账、网络拓扑图，风险评估报告、等级保护测评报告信息；实时数据库用于动态存储电网电力监控系统网络安全预警信息、各管理对象的网络安全问题清单、待办事项及完成进度清单；结果数据库用于存储各管理对象的网络安全风险评估指标，包括各供电局、发电厂、变电站的电力监控系统网络资产构成、总体网络安全风险值和工作完成情况进度指标；

风险评估分析模块用于根据网络安全风险评估分析算法自动计算相关单位、相关类型系统的网络安全风险评估值；

身份鉴别模块根据用户身份权限管理矩阵对当前登陆用户的操作和访问权限进行描述和限制；

指标展示模块用于根据用户指定的查询信息，以动态报表生成及导出、文档查询及下载等方式对查询结果进行网页展示。

6.根据权利要求5所述的一种电力监控系统网络安全管理信息发布系统，其特征在于，所述身份鉴别模块采用数字证书加登陆口令方式对客户端登陆用户的身份进行识别。