用于电力行业信息系统入网安评的自动检测方法及装置

摘要

本发明公开了一种用于电力行业信息系统入网安评的自动检测方法及装置，所述方法包括：建立针对网络环境、主机、数据库、中间件、应用系统和数据六种类型的检测指标库，并确定各个指标的风险等级；基于不同类别的指标组合形成相应的检测模板；预先定义并内置各类检测脚本，脚本检测内容与所述检测模板中的指标关联；根据用户选定的检测目标，自动调用对应的检测脚本，按照定制的六类检测模板内容依次对信息系统进行检测，并将检测结果与检测模板中的检测指标做映射，判断是否符合要求；将不符合的检测指标自动生成问题清单，具有自动化、智能化优点，提高了用于电力行业信息系统入网安评的自动检测效率及准确性，并且其操作简单，实现容易。