[发明专利]网络安全等级保护中信息的智能处理方法及装置

说明书

本发明公开了网络安全等级保护中信息的智能处理方法及装置，涉及网络信息安全技术领域。所述方法包括步骤：基于等保服务对象，在即时通信工具中建立与等保服务对象对应的联系人对象；采集用户针对前述联系人对象的触发操作，输出对应等保服务对象的设备交互界面，设备交互界面中输出有关联网络设备和关联联系人信息；获取用户在前述设备交互界面中发送的与网络安全等级保护相关的处理事项信息，触发与处理事项相关的关联网络设备和/或与处理事项相关的关联联系人进行事项处理。利用本发明，用户能够快速地获取等保服务对象的设备信息和联系人信息，显著提高了与等保服务对象的实时交互效率和事项处理效率。

技术领域

本发明涉及网络信息安全技术领域，具体涉及一种网络安全等级保护中信息的智能处理方法及装置。

背景技术

网络安全、应用安全行业中，安全评估方法层出不穷，常用的有等级保护、渗透测试、漏洞扫描、基线核查、风险评估等方法，每一种方法都有其各自特点。其中，信息安全等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统(网络设备)分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。为此，国家制定了对应的《信息系统安全等级保护测评要求》等管理规范和技术标准。等保测评（全称为信息系统安全等级保护测评）即是参照《信息系统安全等级保护测评要求》中的技术数据对信息系统使用的网络设备进行测评工作。

目前，由于等保测评涉及的处理事项较多且繁杂,提供等保测评服务的服务方与等保服务对象（客户）往往需要进行大量的信息收集和传输，目前常用的信息交互方式有面对面交互、即时通信交互、邮件通信交互、电话通信交互等。一方面，现有的上述交互方式收集的信息往往较为散乱，后期服务方还需要花费大量时间整理数据；另一方面，还存在沟通效率低、对接过程繁琐且时效性较差的缺陷。

综上所述，现有的等保测评服务中存在沟通效率低下、难以系统地结合每个客户的网络设备和联系人信息进行数据收集和事项处理的缺陷，如何使用户能够快速地获取客户的设备信息和联系人信息，提高用户与客户实时交互效率、事项处理效率，是当前亟需解决的技术问题。

发明内容

本发明的目的是提供一种网络安全等级保护中信息的智能处理方法及装置，本发明的优点在于：利用即时通信工具建立与等保服务对象对应的联系人对象，并通过所述联系人对象触发设备交互界面以输出等保服务对象的关联网络设备和关联联系人信息，同时还可以获取用户在设备交互界面中发送的与网络安全等级保护相关的处理事项信息，触发与处理事项相关的关联网络设备和/或与处理事项相关的关联联系人进行事项处理。如此，用户能够快速地获取等保服务对象的设备信息和联系人信息，显著提高了与等保服务对象的实时交互效率和事项处理效率。

为实现上述目标，本发明提供了如下技术方案：

一种网络安全等级保护中信息的智能处理方法，包括步骤：

基于等保服务对象，在即时通信工具中建立与所述等保服务对象对应的联系人对象，对应所述等保服务对象设置有关联网络设备和关联联系人信息，所述关联联系人对应前述关联网络设备设置；

采集用户针对前述联系人对象的触发操作，输出对应等保服务对象的设备交互界面，所述设备交互界面中输出有等保服务对象的名称，以及对应的关联网络设备和关联联系人信息；

获取用户在前述设备交互界面中发送的与网络安全等级保护相关的处理事项信息，触发与处理事项相关的关联网络设备和/或与处理事项相关的关联联系人进行事项处理。

进一步，所述关联网络设备为多个，对应每个关联网络设备设置有设备信息采集结构，当网络设备出现问题时，触发对应的设备信息采集结构获取设备信息和问题信息后，将获取的信息形成第一类设备IM消息发送至对应的关联联系人。