一种基于堡垒机的信息安全等级保护测评方法及系统

摘要

本申请提供一种基于堡垒机的信息安全等级保护测评方法及系统。用户登入堡垒机后，根据待测评对象选择测评工具和测评指标，并扫描待测评对象的信息系统资产，得到扫描记录结果。分析扫描记录结果得到资产脆弱性清单，进而得到测评结果。由于仅通过堡垒机进行脆弱性扫描，且为系统授权行为，能降低对被测系统的影响。若系统因扫描发生异常，能及时查找原因，快速恢复系统正常运行。测评过程、测评结果和整改建议皆通过堡垒机展示，便于维护人员查看、整改及复测。本申请提供的方法能及时发现信息系统资产存在的资产脆弱性信息，保证等级保护测评结果的准确性和一致性。本申请提供的方法还能有效避免因使用不同测评工具时频繁验证身份带来的不便。