网络安全等级保护中的信息处理方法、客户端及系统转让专利
申请号 : CN202010958430.X
文献号 : CN112134785B
文献日 : 2021-11-02
发明人 : 杨腾霄 , 马宇尘
申请人 : 上海纽盾科技股份有限公司
摘要 :
权利要求 :
1.一种网络安全等级保护中的信息处理方法,其特征在于包括步骤:在即时通信IM工具的关联应用平台中预设与网络安全等级保护相关的处理事项信息,对应每个处理事项设置有事项名称、事项编号和/或事项图标;在前述关联应用平台的用户服务交互界面中,设置对应前述处理事项信息的触发项;其中,针对网络安全等级保护的不同的级别设置有对应的处理事项信息,不同的级别对应有不同的处理事项信息;所述用户服务交互界面为用户与关联应用平台服务人员的聊天窗口,聊天窗口包括信息输入栏以用于采集用户的聊天信息;
采集用户对前述聊天窗口中的前述触发项的触发操作,在聊天窗口中输出对应的处理事项信息;
获取用户在前述聊天窗口发送的聊天信息,将前述聊天信息作为用户选择的处理事项的事项更新内容发送至前述关联应用平台中,对前述用户选择的处理事项的事项内容进行更新;
其中,所述关联应用平台还设置有处理事项编辑界面,所述处理事项编辑界面中设置有联系人建立触发项,当用户触发该联系人建立触发项时,按照预设规则为每个处理事项配置IM通信账号,然后基于所述IM通信账号在当前IM工具中建立与处理事项对应的联系人对象,并将处理事项的事项名称、事项编号和/或事项图标作为对应联系人对象的ITEM项;
当用户设置的处理事项信息包括多个处理事项时,在前述IM工具中建立与多个处理事项对应的处理事项群组,并将前述每个处理事项的联系人对象加入处理事项群组中形成群成员;采集服务方为用户分配的服务人员信息,获取服务人员的IM账户信息,将该服务人员加入前述处理事项群组中作为群成员。
2.根据权利要求1所述的方法,其特征在于:在前述聊天窗口中以处理事项列表的形式输出处理事项信息,所述处理事项列表包括一个或多个处理事项。
3.根据权利要求2所述的方法,其特征在于:获取用户在前述聊天窗口发送的聊天信息之前还包括步骤,
采集用户在处理事项列表中选择的目标处理事项,将所述目标处理事项设置为当前处理事项。
4.根据权利要求2所述的方法,其特征在于:在获取前述聊天信息之后执行如下步骤,采集用户在处理事项列表中选择的目标处理事项,将所述目标处理事项设置为当前处理事项,将前述交互信息作为前述当前处理事项的事项更新内容。
5.根据权利要求1所述的方法,其特征在于:所述关联应用平台为基于微信公众平台的微信公众号,所述微信公众号包括服务号、订阅号或小程序。
6.根据权利要求5所述的方法,其特征在于:所述微信公众号的用户服务交互界面包括公众号名称和/或头像,以及交互信息显示栏和信息输入栏,所述触发项对应着公众号名称和/或头像的显示区域设置;当用户触发所述公众号名称和/或头像显示区域时,在用户服务交互界面中输出处理事项列表供用户选择操作。
7.根据权利要求6所述的方法,其特征在于:所述处理事项至少包括网络设备信息操作项;
采集用户通过所述信息输入栏拍摄或上传的图像数据,对前述图像数据进行图像识别和分析后,获取图像数据中的网络设备信息,将所述网络设备信息作为前述网络设备信息操作项的事项更新内容。
8.根据权利要求1所述的方法,其特征在于:在所述处理事项编辑界面中通过处理事项列表的形式输出各处理事项,对应每个处理事项设置有内容编辑控件;用户触发所述内容编辑控件时,能够输出预设的内容编辑窗口以供用户对处理事项进行事项内容编辑;
以及,所述关联应用平台在接收前述事项更新内容后,在所述处理事项编辑界面的对应处理事项中输出前述事项更新内容。
9.一种即时通信客户端,包括即时通信功能模块,其特征在于还包括:网络安全初始化模块,用于在基于IM工具的关联应用平台中预设与网络安全等级保护相关的处理事项信息,对应每个处理事项设置有事项名称、事项编号和/或事项图标;在前述关联应用平台的用户服务交互界面中,设置对应前述处理事项信息的触发项;其中,针对网络安全等级保护的不同的级别设置有对应的处理事项信息,不同的级别对应有不同的处理事项信息;所述用户服务交互界面为用户与关联应用平台服务人员的聊天窗口,聊天窗口包括信息输入栏以用于采集用户的聊天信息;
信息采集模块,用于采集用户对前述聊天窗口中的前述触发项的触发操作,在聊天窗口中输出对应的处理事项信息;
信息处理模块,用于获取用户在聊天窗口发送的聊天信息,将前述聊天信息作为用户选择的处理事项的事项更新内容发送至前述关联应用平台中,对前述用户选择的处理事项的事项内容进行更新;
其中,所述关联应用平台还设置有处理事项编辑界面,所述处理事项编辑界面中设置有联系人建立触发项,当用户触发该联系人建立触发项时,按照预设规则为每个处理事项配置IM通信账号,然后基于所述IM通信账号在当前IM工具中建立与处理事项对应的联系人对象,并将处理事项的事项名称、事项编号和/或事项图标作为对应联系人对象的ITEM项;
所述信息处理模块还被配置为:在判定用户设置的处理事项信息包括多个处理事项时,在前述IM工具中建立与多个处理事项对应的处理事项群组,并将前述每个处理事项的联系人对象加入处理事项群组中形成群成员;
其中,采集服务方为用户分配的服务人员信息,获取服务人员的IM账户信息,将该服务人员加入前述处理事项群组中作为群成员。
10.一种网络安全等级保护中的信息处理系统,包括用户客户端和系统服务器,其特征在于:
所述用户客户端,用于采集用户的触发操作和输入信息;
所述系统服务器被配置为,
在IM工具的关联应用平台预设与网络安全等级保护相关的处理事项信息,对应每个处理事项设置有事项名称、事项编号和/或事项图标;在前述关联应用平台的用户服务交互界面中,设置对应前述处理事项信息的触发项,其中,针对网络安全等级保护的不同的级别设置有对应的处理事项信息,不同的级别对应有不同的处理事项信息,所述用户服务交互界面为用户与关联应用平台服务人员的聊天窗口,聊天窗口包括信息输入栏以用于采集用户的聊天信息;在用户对前述聊天窗口中的前述触发项进行触发时,在聊天窗口中输出对应的处理事项信息;
以及,获取用户在前述聊天窗口发送的聊天信息,将前述聊天信息作为用户选择的处理事项的事项更新内容发送至前述关联应用平台中,对前述用户选择的处理事项的事项内容进行更新;
所述系统服务器还被配置为:对应所述关联应用平台设置处理事项编辑界面,所述处理事项编辑界面中设置有联系人建立触发项,当用户触发该联系人建立触发项时,按照预设规则为每个处理事项配置IM通信账号,然后基于所述IM通信账号在当前IM工具中建立与处理事项对应的联系人对象,并将处理事项的事项名称、事项编号和/或事项图标作为对应联系人对象的ITEM项;以及,在判定用户设置的处理事项信息包括多个处理事项时,在前述IM工具中建立与多个处理事项对应的处理事项群组,并将前述每个处理事项的联系人对象加入处理事项群组中形成群成员;
其中,采集服务方为用户分配的服务人员信息,获取服务人员的IM账户信息,将该服务人员加入前述处理事项群组中作为群成员。
说明书 :
网络安全等级保护中的信息处理方法、客户端及系统
技术领域
背景技术
级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传
输、处理这些信息的信息系统(网络设备)分等级实行安全保护,对信息系统中使用的信息
安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响应、处置。为此,国
家制定了对应的《信息系统安全等级保护测评要求》等管理规范和技术标准。等保测评(全
称为信息系统安全等级保护测评)即是参照《信息系统安全等级保护测评要求》中的技术数
据对信息系统使用的网络设备进行测评工作。
的测评;然后,人工计算测评得到的数据,编写等保测评报告。然而,由于不同行业的企业采
购网络设备型号和品牌的多样性,以及测评技术人员的人员素质和专业水平的参差不齐,
导致上述测评过程具有很大的局限性,主要存在如下缺陷:1)检查手段过于简单,操作的规
范性难以保证,导致测评结果不全面;2)耗时较长,测评效率较低;3)人为的测评失误容易
带来测评失误的风险。
低;2)服务方需要对测评方客户进行管理和服务跟踪,常有的通信方式有即时通信、短信、
电子邮件等;其中,基于即时通信工具提供的关联应用平台——比如基于微信的微信公众
号——是当前较为常用的方式。目前,客户通过即时通信工具提供的关联应用平台进行信
息传输的方式较为单一,通常需要用户先登录关联应用平台,然后在规定的用户界面选择
具体事项后,然后再基于该事项的编辑窗口输入相关信息,操作较为繁琐,且不利于客户查
询和管理事项信息。
发明内容
前述触发项被触发时能够在用户服务交互界面中输出前述处理事项信息供用户选择,同
时,还可以将用户的交互信息作为用户选择的处理事项的事项更新内容,操作简单快捷,提
高了用户的事项处理效率。
交互界面中,设置对应前述处理事项信息的触发项;
用户触发所述公众号名称和/或头像显示区域时,在用户服务交互界面中输出处理事项列
表供用户选择操作。
网络设备信息,将所述网络设备信息作为前述网络设备信息操作项的事项更新内容。
户触发所述内容编辑控件时,能够输出预设的内容编辑窗口以供用户对处理事项进行事项
内容编辑;
在前述关联应用平台的用户服务交互界面中,设置对应前述处理事项信息的触发项;
互界面中,设置对应前述处理事项信息的触发项,在用户对前述触发项进行触发时,在用户
服务交互界面中输出前述处理事项信息;
项,前述触发项被触发时能够在用户服务交互界面中输出前述处理事项信息,同时,还可以
将用户在用户服务交互界面的交互信息作为用户选择的处理事项的事项更新内容,操作简
单快捷,提高了用户的事项处理效率。
附图说明
具体实施方式
术特征的组合不应当被认为是孤立的,它们可以被相互组合从而达到更好的技术效果。在
下述实施例的附图中,各附图所出现的相同标号代表相同的特征或者部件,可应用于不同
实施例中。因此,一旦某一项在一个附图中被定义,则在随后的附图中不需要对其进行进一
步讨论。
件,任何结构的修饰、比例关系的改变或大小的调整,在不影响发明所能产生的功效及所能
达成的目的下,均应落在发明所揭示的技术内容所能涵盖的范围内。本发明的优选实施方
式的范围包括另外的实现,其中可以不按所述的或讨论的顺序,包括根据所涉及的功能按
基本同时的方式或按相反的顺序,来执行功能,这应被本发明的实施例所属技术领域的技
术人员所理解。
有示例中,任何具体值应被解释为仅仅是示例性的,而不是作为限制。因此,示例性实施例
的其它示例可以具有不同的值。
用户服务交互界面中,设置对应前述处理事项信息的触发项。
手持终端APP应用。用户通过用户终端——比如手机——登录即时通信工具后,建立了即时
通信客户端与即时通信服务器之间的连接。即时通信工具通过用户终端的显示结构向用户
输出用户主界面,用户主界面显示有用户头像。所述用户主界面可以显示即时通信服务器
推送的联系人列表、群组列表、公众号列表和其它应用。
设置与网络安全等级保护相关的处理事项信息。具体的,对应每个处理事项设置有事项名
称、事项编号和/或事项图标。
号后,用户终端的显示结构向用户输出了对应的公众号用户界面200,参见图2所示。所述公
众号用户界面200作为公众号的主界面,用于供访问的用户进行与等保建设相关的事务操
作——比如接收用户上传的信息安全产品信息。
公司名称,最新推出的产品或服务信息等。
用户可以通过点击项目工具栏220中的前述工具按钮来创建项目、选择项目、编辑项目、删
除项目和标记项目。
用户快速查询项目概要信息。
称、事项编号和/或事项图标由服务方统一设置。
事项。网络安全等级保护,可以分为五个级别,分别为第一级(用户自主保护级)、第二级(系
统审计保护级)、第三级(安全标记保护级)、第四级(结构化保护级)和第五级(访问验证保
护级)。不同的级别对应有不同的处理事项。
平台表、业务应用系统平台表、关键数据类别表、区域边界表、数据库管理系统表、安全管理
中心表、密码产品表、安全相关人员表、安全管理文档表和资产数据批量导入操作项等。用
户在设置处理事项时,可以基于服务方提供的前述处理事项表,结合自己的实际需要选择
其中多个处理事项来形成自己的处理事项表。用户选择后的处理事项通过处理事项显示栏
230输出显示,用户未选择的处理事项不会在处理事项显示栏230输出显示。
据批量导入操作项。然后,在处理事项显示栏230中,用户可以点击各处理事项来触发对应
处理事项231的内容编辑。比如,用户点击物理机房表操作项后,就可以通过弹出的物理机
房表编辑窗口输入物理机房文字信息、或者上传物理机房照片或物理机房视频等,用户完
成编辑后可以点击保存编辑的内容。
示栏230中的显示信息。进一步,在显示事项列表时,可以根据需要将事项列表分为多级。本
实施例中,至少包括一级事项、二级事项和三级事项,每级事项对应有级名称。所述一级事
项下中设置有一个或多个二级事项,所述二级事项中设置有一个或多个三级事项。具体设
置时,在获取用户设置的处理事项信息后,可以基于预设的处理事项分类规则和从属关系
信息生成该用户的事项列表。如此,便于用户对具有从属关系的事项进行维护和管理。
以是机器人)的聊天窗口,属于即时通信交互界面,用于展现历史聊天信息(或称交互信
息)、当前聊天信息等。具体的,所述用户服务交互界面至少包括公众号名称和/或头像,以
及交互信息显示栏和信息输入栏。
息输入栏330和工具栏。
所述控件显示栏显示有用户可以使用的应用控件一一比如照相应用、摄像应用、位置应用、
收藏应用等。
设置有事项触发按钮。用户通过鼠标点击该事项触发按钮或者通过手指点选该事项触发按
钮时,在用户服务交互界面中输出前述处理事项信息。
中输出处理事项列表340供用户选择操作。
理事项。然后,获取交互信息之后,将前述交互信息作为前述当前处理事项的事项更新内
容。
前处理事项的事项更新内容。
数据,对前述图像数据进行图像识别和分析后,获取图像数据中的网络设备信息,将所述网
络设备信息作为前述网络设备信息操作项的事项更新内容。
设置为当前处理事项。然后,用户通过用户服务交互界面300拍摄或上传了网络设备的图像
数据,服务器对前述图像数据进行图像识别和分析后,获取图像数据中的网络设备信息,并
将所述网络设备信息作为事项更新内容发送至前述微信公众号“等保建设助手”中的处理
事项“网络设备表”中,对处理事项“网络设备表”的事项内容进行更新。
户界面200的首页中,或者根据需要设置在公众号用户界面200的非首页中。参见图5所示,
以将公众号用户界面200的首页作为处理事项编辑界面为例,在所述处理事项编辑界面中
通过处理事项列表的形式输出各处理事项,并对应每个处理事项设置有内容编辑控件。当
用户触发所述内容编辑控件时,能够输出预设的内容编辑窗口以供用户对处理事项进行事
项内容编辑,用户可以基于该内容编辑窗口修改、删除和上传文件。
文字翻译等编辑工具。
对应的联系人对象。
应的联系人对象,并将处理事项的事项名称、事项编号和/或事项图标作为对应联系人对象
的ITEM项。优选的,将处理事项的事项名称作为对应联系人对象的ITEM项的名称或名称的
一部分。或者,基于所述事项名称生成图像数据后,将该图像数据作为联系人对象的ITEM项
的头像。
档等信息。联系人对象所对应的触发区域以及触发区域中的所有信息被统一称作为该联系
人的ITEM项。
理事项群组中形成群成员。
称、设备通信账号和其它信息。
项图标。以及,在前述关联应用平台的用户服务交互界面中,设置对应前述处理事项信息的
触发项。
现历史聊天信息(或称交互信息)、当前聊天信息等。具体的,所述用户服务交互界面至少包
括公众号名称和/或头像,以及交互信息显示栏和信息输入栏。
栏用于采集用户的聊天信息。所述工具栏显示有常用的语音聊天控件、表情图标控件,以及
更多工具选项,作为举例,用户触发更多工具选项后,可以在用户服务交互界面的下方输出
了控件显示栏,所述控件显示栏显示有用户可以使用的应用控件——比如照相应用、摄像
应用、位置应用、收藏应用等。
项对应着公众号名称和/或头像的显示区域设置。当用户触发所述公众号名称和/或头像显
示区域时,在用户服务交互界面中输出处理事项列表供用户选择操作。
聊天信息作为用户选择的处理事项的事项更新内容。
面的首页中,或者根据需要设置在公众号用户界面的非首页中。以将公众号用户界面的首
页作为处理事项编辑界面为例,在所述处理事项编辑界面中通过处理事项列表的形式输出
各处理事项,并对应每个处理事项设置有内容编辑控件。当用户触发所述内容编辑控件时,
能够输出预设的内容编辑窗口以供用户对处理事项进行事项内容编辑,用户可以基于该内
容编辑窗口修改、删除和上传文件。
与处理事项对应的联系人对象,并将处理事项的事项名称、事项编号和/或事项图标作为对
应联系人对象的ITEM项。
头像。
将前述每个处理事项的联系人对象加入处理事项群组中形成群成员。
前述关联应用平台的用户服务交互界面中,设置对应前述处理事项信息的触发项,在用户
对前述触发项进行触发时,在用户服务交互界面中输出前述处理事项信息;以及,获取用户
在用户服务交互界面发送的交互信息,将前述交互信息作为用户选择的处理事项的事项更
新内容。
个处理事项设置有内容编辑控件;当用户触发所述内容编辑控件时,输出预设的内容编辑
窗口以供用户对处理事项进行事项内容编辑。
与处理事项对应的联系人对象,并将处理事项的事项名称、事项编号和/或事项图标作为对
应联系人对象的ITEM项。
每个处理事项的联系人对象加入处理事项群组中形成群成员。
像“包括”、“囊括”以及“具有”的术语应当默认被解释为包括性的或开放性的,而不是排他
性的或封闭性,除非其被明确限定为相反的含义。所有技术、科技或其他方面的术语都符合
本领域技术人员所理解的含义,除非其被限定为相反的含义。在词典里找到的公共术语应
当在相关技术文档的背景下不被太理想化或太不实际地解释,除非本公开内容明确将其限
定成那样。本发明领域的普通技术人员根据上述揭示内容做的任何变更、修饰,均属于权利
要求书的保护范围。