一种基于CIA状态机的安全管控方法及系统

摘要

本发明涉及一种基于CIA状态机的安全管控方法及系统，包括：S1、分布式部署的多个不同的安全部件采集业务的状态和日志信息并生成业务状态机；S2、所述安全部件将所述业务状态机上报安全管理与控制平台；S3、所述安全管理与控制平台生成安全管理与控制状态机和CIA状态机，基于对所述业务状态机的分析结果，利用所述安全管理与控制状态机和所述CIA状态机触发所述业务状态机进行状态转换完成自动化闭环安全管控。本发明能够自适应的完成安全管理与控制，降低风险到可接受程度，具有自动化和智能化管控能力。