[发明专利]一种等保合规测评方法、装置及计算设备

权利要求书

1.一种等保合规测评方法，包括：

确定目标用户基于选择的待被测评的目标云上资源创建的测评任务；

在基于测评项目完成系统调研之后，通过预设测评方案模板，为基于测评任务创建的测评项目生成在线测评方案；

基于所述在线测评方案，通过所述测评项目中编排的目标云上资源的调用接口对相应目标云上资源进行测评；

获取每个目标云上资源的测评结果，按照所述在线测评方案中分配给所述每个目标云上资源的权重，计算并输出测评报告，其中，所述测评报告用于指导所述目标用户对待被测评的目标云上资源进行安全整改。

2.如权利要求1所述的等保合规测评方法，基于所述在线测评方案，通过所述测评项目中编排的目标云上资源的调用接口对相应云上资源进行测评，包括：

基于所述在线测评方案，向所述目标用户申请对待被测评的目标云上资源进行访问测评的控制权限；

在被授予所述控制权限之后，基于所述目标用户所在云服务端提供的资源访问控制服务，通过所述测评项目中编排的目标云上资源的调用接口对相应云上资源进行测评。

3.如权利要求2所述的等保合规测评方法，通过所述测评项目中编排的目标云上资源的调用接口对相应云上资源进行测评，包括：

通过所述测评项目中目标云上资源的编排顺序，依次调用相应目标云上资源的调用接口获取目标云上资源的实时数据，并基于实时数据进行测评。

4.如权利要求1-3任一项所述的等保合规测评方法，在确定测评任务之后，以及基于测评项目完成系统调研之前，所述方法还包括：

基于所述测评任务创建的测评项目生成在线预评估方案，并基于所述在线预评估方案，通过所述测评项目中编排的目标云上资源的调用接口对相应目标云上资源进行预测评，得到预测评结果，所述预测评结果用于指导所述目标用户对待被测评的目标云上资源进行安全整改。

5.如权利要求1-3任一项所述的等保合规测评方法，在输出测评报告之后，所述方法还包括：

基于目标用户或测评用户的整改需求，输出测评过程中产出的至少一项中间数据，其中，所述中间数据用于辅助指导所述目标用户对待被测评的目标云上资源进行安全整改。

6.如权利要求1-3任一项所述的等保合规测评方法，在输出测评报告之后，所述方法还包括：

在所述目标用户对应的测评账户下存储所述测评报告。

7.如权利要求1所述的等保合规测评方法，所述测评项目中动态配置有不同等保合规级别的测评子项，每个测评子项对应一个或多个云上系统，每个云上系统至少包含一个云上资源。

8.一种等保合规测评装置，包括：

确定模块，用于确定目标用户基于选择的待被测评的目标云上资源创建的测评任务；

生成模块，用于在基于测评项目完成系统调研之后，通过预设测评方案模板，为基于测评任务创建的测评项目生成在线测评方案；

测评模块，用于基于所述在线测评方案，通过所述测评项目中编排的目标云上资源的调用接口对相应目标云上资源进行测评；

输出模块，用于获取每个目标云上资源的测评结果，按照所述在线测评方案中分配给所述每个目标云上资源的权重，计算并输出测评报告，其中，所述测评报告用于指导所述目标用户对待被测评的目标云上资源进行安全整改。

9.如权利要求8所述的等保合规测评装置，所述测评模块在基于所述在线测评方案，通过所述测评项目中编排的目标云上资源的调用接口对相应云上资源进行测评时，具体用于：

基于所述在线测评方案，向所述目标用户申请对待被测评的目标云上资源进行访问测评的控制权限；

在被授予所述控制权限之后，基于所述目标用户所在云服务端提供的资源访问控制服务，通过所述测评项目中编排的目标云上资源的调用接口对相应云上资源进行测评。