[发明专利]漏洞分析方法、装置、设备及可读存储介质

权利要求书

1.一种漏洞分析方法，其特征在于，包括：

获取目标企业上传至服务器的第一目标数据集合；

对所述第一目标数据集合的数据进行数据清洗，删除所述第一目标数据集合中不合格的数据，得到与所述第一目标数据集合对应的第二目标数据集合；

判断所述第二目标数据集合是否包括预设的任务集合中的所有任务的相关数据，其中，所述预设的任务集合中包括至少一个任务，所述预设的任务集合中的任意一个任务为所述目标企业所需完成的目标任务，一个评价指标对应至少一个任务，所述评价指标表征所述目标企业的安全管理状况；

若所述第二目标数据集合包括预设的任务集合中的所有任务的相关数据，则对所述第二目标数据集合中的相关数据进行分析，确定所述目标企业已完成的目标任务及未完成的目标任务；

依据预设的第一条件以及每个目标任务对应的评价指标的评分值，对所述目标企业所需完成的目标任务进行赋分；

依据每个目标任务对应的评价指标及所述目标企业所需完成的每个目标任务的赋分情况，统计所述目标企业的各个评价指标的总分；

依据所述目标企业的各个评价指标的总分，确定所述目标企业的管理漏洞。

2.根据权利要求1所述的方法，其特征在于，所述依据预设的第一条件以及每个目标任务对应的评价指标的评分值，对所述目标企业所需完成的目标任务进行赋分，包括：

依据每个目标任务对应的评价指标的评分值，确定每个目标任务的赋分值；

依据所述预设的第一条件，对所述目标企业已完成的每个目标任务赋予对应的赋分值；

对所述目标企业未完成的目标任务赋予零分。

3.根据权利要求1所述的方法，其特征在于，所述依据预设的第一条件以及每个目标任务对应的评价指标的评分值，对所述目标企业所需完成的目标任务进行赋分，包括：

依据所述预设的第一条件，对所述目标企业已完成的目标任务赋预设的分值，对所述目标企业未完成的目标任务赋予零分。

4.根据权利要求3所述的方法，其特征在于，所述依据每个目标任务对应的评价指标及所述目标企业所需完成的每个目标任务的赋分情况，统计所述目标企业的各个评价指标的总分，包括：

依据每个目标任务对应的评价指标，确定每个评价指标对应的所有目标任务；

依据预设的第二条件，确定所述目标企业所需完成的各个目标任务的权重；

将每个评价指标对应的所有目标任务的评分值与各个目标任务的权重进行加权计算，得到所述目标企业的各个评价指标的总分。

5.根据权利要求1所述的方法，其特征在于，所述依据每个目标任务对应的评价指标及所述目标企业所需完成的每个目标任务的赋分情况，统计所述目标企业的各个评价指标的总分，包括：

依据每个目标任务对应的评价指标，确定每个评价指标对应的所有目标任务；

统计每个指标对应的所有目标任务的赋分，得到所述目标企业的各个评价指标的总分。

6.根据权利要求1任意一项所述的方法，其特征在于，所述依据所述目标企业的各个评价指标的总分，确定所述目标企业的管理漏洞，包括：

依据所述目标企业的各个评价指标的总分与各个评价指标预设的最低分阈值，确定低于所述目标企业中评价指标的总分低于预设的最低分阈值的评价指标；

确定所述目标企业存在与评价指标的总分低于对应的预设的最低分阈值的评价指标对应的管理漏洞。

7.根据权利要求1所述的方法，其特征在于，所述确定所述目标企业的管理漏洞，包括：

依据所述预设的任务集合，确定所述目标企业所需完成的关键目标任务，其中，所述预设的任务集合包括至少一个关键目标任务；

依据预设的第三条件，分析所述目标企业已完成的任务是否包括所述关键目标任务；

若所述目标企业已完成的任务中不包括至少一个所述关键目标任务，则确定所述目标企业存在与所述关键目标任务对应的评价指标所对应的管理漏洞。