论文部分内容阅读
等级测评是信息安全等级保护实施中的重要环节[1],在等级测评实施过程中,传统的人工单点检测方式任务繁重,难以保证结果的效率和完备性,而目前已有的自动化配置核查工具,大多采用的是风险评估的标准和模型,无法应用到信息安全等级测评中。因此本文设计了一个面向信息安全等级测评的安全配置核查系统[1]。通过后台维护系统对等保指标、安全基线知识库和配置核查脚本进行维护,通过主运行框架连接到目标系统,加载核查脚本完成自动配置核查。