安全信任的评估方法、装置、设备及产品与流程

本发明涉及安全，特别是指一种安全信任的评估方法、装置、设备及产品。

背景技术：

1、在现有通信系统中，对安全方面的处理通常是按照设定目标，分析安全威胁，提出安全需求，制定安全解决方案，实施达到安全防护效果的。随着网络的发展，网络内部也面临着安全态势的转变，因此在传统的安全流程中引入了安全监控机制，以便于对现有安全机制的实施效果，以及发现安全事件后及时更新安全需求与安全解决方案，提升安全防护等级。根据分析，现有安全机制的难题在于安全防护能力需要串接在业务流程中，因此会对业务的执行和资源带来额外的需求。

技术实现思路

1、本发明的目的是提供一种安全信任的评估方法、装置、设备及产品，用于解决现有技术中安全机制的难题在于安全防护能力需要串接在业务流程中，因此会对业务的执行和资源带来额外的需求的问题。

2、为达到上述目的，本发明的实施例提供一种安全信任的评估方法，其中，包括：

3、在目标系统运行过程中，获取所述目标系统的第一安全信任基础值；其中，所述第一安全信任基础值为基于多个安全与信任等级中所述目标系统的安全需求对应的第一安全与信任等级获取；多个所述安全与信任等级中的每一所述安全与信任等级对应一标准安全信任基础值区间；所述第一安全信任基础值处于所述第一安全与信任等级对应的第一标准安全信任基础值区间中；

4、对所述目标系统的运行状态进行安全信任评估，获取第一信任评估值；

5、根据所述第一信任评估值和所述第一安全信任基础值获取第二安全信任基础值。

6、可选地，所述的方法，其中，获取目标系统的第一安全信任基础值，包括：

7、获取所述目标系统中多个子系统结构的每一所述子系统结构的结构安全信任基础值；

8、根据多个所述结构安全信任基础值以及每一所述子系统结构的权重，获取所述第一安全信任基础值。

9、可选地，所述的方法，其中，对所述目标系统的运行状态进行安全信任评估，获取第一信任评估值，包括：

10、将所述目标系统的所述运行状态与预设安全列表中的安全项目进行比较，通过量化打分获取第一安全评估值；

11、将所述目标系统的所述运行状态进行信任评估，通过量化打分获取信任评估情况；

12、获取历史信任评估值；

13、根据所述第一安全评估值、所述第一安全信任基础值、所述信任评估情况和所述历史信任评估值，获取所述第一信任评估值。

14、可选地，所述的方法，其中，在获取所述第一信任评估值之后，所述方法还包括：

15、将所述第一信任评估值作为所述历史信任评估值。

16、可选地，所述的方法，其中，根据所述第一信任评估值和所述第一安全信任基础值获取第二安全信任基础值，包括：

17、对所述目标系统的运行过程中的安全事件进行量化，获取影响因子；

18、根据所述影响因子、所述第一信任评估值和所述第一安全信任基础值，获取所述第二安全信任基础值。

19、可选地，所述的方法还包括：

20、在所述影响因子为零的情况下，判断所述第二安全信任基础值是否超出所述第一标准安全信任基础值区间；

21、在所述第二安全信任基础值超出所述第一标准安全信任基础值区间的上限值的情况下，将所述上限值作为所述第二安全信任基础值；

22、在所述第二安全信任基础值超出所述第一标准安全信任基础值区间的下限值的情况下，将所述下限值作为所述第二安全信任基础值。

23、可选地，所述的方法，其中，在根据所述第一信任评估值和所述第一安全信任基础值获取第二安全信任基础值之后，所述方法还包括：

24、根据所述第一信任评估值，调整所述目标系统的安全与信任机制；

25、将所述第二安全信任基础值作为所述第一安全信任基础值。

26、可选地，所述的方法还包括：

27、获取预设目标系统的所述安全需求；

28、根据所述安全需求，确定所述第一安全与信任等级；

29、根据所述第一安全与信任等级获取至少一个所述预设目标系统的预设子系统结构；其中，所述预设子系统结构为组成所述预设目标系统的结构；

30、根据至少一个所述预设子系统结构获取所述目标系统。

31、为达到上述目的，本发明的实施例提供一种安全信任的评估装置，其中，包括：

32、第一获取模块，用于在目标系统运行过程中，获取所述目标系统的第一安全信任基础值；其中，所述第一安全信任基础值为基于多个安全与信任等级中所述目标系统的安全需求对应的第一安全与信任等级获取；多个所述安全与信任等级中的每一所述安全与信任等级对应一标准安全信任基础值区间；所述第一安全信任基础值处于所述第一安全与信任等级对应的第一标准安全信任基础值区间中；

33、第二获取模块，用于对所述目标系统的运行状态进行安全信任评估，获取第一信任评估值；

34、第三获取模块，用于根据所述第一信任评估值和所述第一安全信任基础值获取第二安全信任基础值。

35、为达到上述目的，本发明的实施例提供一种电子设备，包括：收发器、处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序或指令；其中，所述处理器执行所述程序或指令时实现如上所述的安全信任的评估方法。

36、为达到上述目的，本发明的实施例提供一种可读存储介质，其上存储有程序或指令，其中，所述程序或指令被处理器执行时实现如上所述的安全信任的评估方法中的步骤。

37、为达到上述目的，本发明的实施例提供一种计算机程序产品，其中，包括计算机指令，所述计算机指令被处理器执行时实现如上所述的安全信任的评估方法的步骤。

38、本发明的上述技术方案的有益效果如下：

39、本发明实施例，在目标系统运行过程中，将根据目标系统的安全需求获取的第一安全信任基础值以及对运行状态进行安全信任评估获取的第一信任评估值获取第二安全信任基础值，从而达到将安全防护流程与目标系统的业务流程并行，不会对目标系统的业务执行和资源带来额外的需求。

1.一种安全信任的评估方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，获取目标系统的第一安全信任基础值，包括：

3.根据权利要求1所述的方法，其特征在于，对所述目标系统的运行状态进行安全信任评估，获取第一信任评估值，包括：

4.根据权利要求3所述的方法，其特征在于，在获取所述第一信任评估值之后，所述方法还包括：

5.根据权利要求1所述的方法，其特征在于，根据所述第一信任评估值和所述第一安全信任基础值获取第二安全信任基础值，包括：

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

7.根据权利要求1所述的方法，其特征在于，在根据所述第一信任评估值和所述第一安全信任基础值获取第二安全信任基础值之后，所述方法还包括：

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

9.一种安全信任的评估装置，其特征在于，包括：

10.一种电子设备，包括：收发器、处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序或指令；其特征在于，所述处理器执行所述程序或指令时实现如权利要求1-8任一项所述的安全信任的评估方法。

11.一种可读存储介质，其上存储有程序或指令，其特征在于，所述程序或指令被处理器执行时实现如权利要求1-8任一项所述的安全信任的评估方法中的步骤。

12.一种计算机程序产品，其特征在于，包括计算机指令，所述计算机指令被处理器执行时实现如权利要求1-8任一项所述的安全信任的评估方法的步骤。