[发明专利]一种测评方法、装置、电子设备及可读存储介质

说明书

本申请提供了一种测评方法、装置、电子设备及可读存储介质。所述方法包括：获得待测试目标的测试需求；根据所述待测试目标的测试需求，确定安全测试方案；获得与所述安全测试方案匹配的安全测试脚本；通过所述安全测试脚本对所述待测试目标进行测试。通过本申请测评方法，可实现对待测试目标的自动测评，相较于相关技术中人工测评的方式，降低了等保测评的时间成本和误差率，提升了测评效率。

技术领域

本发明涉及数据处理技术领域，特别是涉及一种测评方法、装置、电子设备及可读存储介质。

背景技术

依据《信息安全等级保护管理办法》(公通字[2007]43号)，信息系统运营、使用单位在进行信息系统备案后，都应当选择测评机构进行信息系统安全等级保护测评，简称等保测评。等保测评是测评机构依据《信息系统安全等级保护测评要求》等管理规范和技术标准，检测评估信息系统安全等级保护状况是否达到相应等级基本要求的过程，是落实信息安全等级保护制度的重要环节。

等保测评工作是对已经按《信息安全技术信息系统安全等级保护定级指南》定级的主机安全进行测评，检查被测主机安全是否达到已定既定的级别。相关技术中，主机安全的等保测评工作都是采用人工测评方法，例如根据等级保护技术标准要求的相应等级下的各个测评指标对不同类型的主机安全进行测评，又或者根据人工访谈和检查，根据测评的结果编写等保测评报告。而采用人工进行测评的方法存在以下问题：测试周期长、人工访谈和检查容易造成失误等。

发明内容

本申请提供了一种测评方法、装置、电子设备及可读存储介质，可实现对待测试目标的自动测评，降低等保测评的时间成本和误差率，提升测评效率。

本申请第一方面提供了一种测评方法，所述方法包括：

获得待测试目标的测试需求；

根据所述待测试目标的测试需求，确定安全测试方案；

获得与所述安全测试方案匹配的安全测试脚本；

通过所述安全测试脚本对所述待测试目标进行测试。

可选地，所述安全测试方案包括至少一个测评项；根据所述待测试目标的测试需求，确定安全测试方案，包括：

在所述待测试目标的测试需求为等保类测试需求时，确定等保级别；

根据与所述等保级别匹配的各测评项获得所述安全测试方案；或；

在所述待测试目标的测试需求为系统类测试需求时，确定所述待测试目标的操作系统的类型；

根据与所述操作系统的类型匹配的各测评项获得所述安全测试方案。

可选地，所述方法还包括：

在所述待测试目标的测试需求为等保类测试需求和系统类测试需求时，确定等保级别和所述待测试目标的操作系统的类型；

获得与所述等保级别匹配的各测评项和与所述操作系统的类型匹配的各测评项中的公共测评项；

根据所述公共测评项获得所述安全测试方案。

可选地，一个测评项对应一项测试脚本；获得与所述安全测试方案匹配的安全测试脚本，包括：

获得所述安全测试方案中各个测评项的测试脚本；

根据各个所述测试脚本获得所述安全测试脚本。

可选地，通过所述安全测试脚本对所述待测试目标进行测试，包括：

将所述安全测试脚本发送到所述待测试目标，以使所述待测试目标执行所述安全测试脚本。

可选地，在获得待测试目标的测试需求之前，所述方法还包括：