基于元数据的安全基线库动态构建方法

摘要

本发明公开一种基于元数据的安全基线库动态构建方法，包括步骤：首先根据实际需要，以等级保护标准为基础，按照业务需要和安全性要求确定出安全基线，在此安全基线的基础上，确定安全层面，确定基线要求点、确定基线要求点的扩展属性及扩展属性值，构建用于描述安全层面之间、安全层面与基线要求点之间关系的安全体系结构，最终生成以安全层面、基线要求点为实体节点基础的扩展的树型层次模型。本发明可动态构建、调整安全基线库，以适应不同行业的业务需要和安全性要求，既能保证系统的安全性，又可降低开发和维护成本。