一种汽车信息安全风险评估自动化系统的制作方法

技术特征：
1.一种汽车信息安全风险评估自动化系统，其特征在于：包括：汽车风险评估模型的在线设计引擎，该设计引擎用于实现对评估产品或业务构建数据模型；汽车信息安全风险评估权限管理引擎，用于结合系统自身的用户管理，实现对风险评估项目的不同粒度的权限管理；基于flowable的汽车信息安全风险评估自动化工作流引擎，用于通过bpmn2.0流程建模语言，将风险评估业务流程的自动化；汽车信息安全风向评估项目敏捷管理引擎，用于对团队成员进行责任划分，针对风险评估的每个阶段分配专门的人员进行负责，各项评估工作协同进行；分布式文件存储引擎，用于将风险评估系统的数据类型分为结构化数据与非结构化数据并进行存储，其中，系统结构化数据存储在mysql数据库，进行主从复制与读写分离，实现数据库存储高可靠性和数据库高性能读写；系统非结构化数据存储在分布式文件系统中；风险评估系统报表引擎，对风险评估流程，进行阶段统计分析，图形化展示，生成评估报表，最终生成风险评估报告并导出；可视化日志分析引擎，用于采集系统日志，进行过滤和提取，进行分析与可视化展示，实现系统故障的快速定位与提出解决方案。2.根据权利要求1所述的汽车信息安全风险评估自动化系统，其特征在于：所述汽车风险评估模型的在线设计引擎构建的数据模型包括：多种类型图示模块，用于绘制uml、用例图、数据流图、bpm；汽车信息安全图标集合模块，包括利益相关方、连接线、汽车零部件图示集合；图形设置模块，用于调整大小、图形旋转、比例调整、鼠标拖动；文本设置模块，用于支持丰富的字体、颜色设置、大小调整、位置移动；画布配置模块，用于根据尺寸调整画布大小、背景颜色和内边距、画布缩放和自动调整；智能连接模块，用于快速连接线图形、连接线随图形移动自动依附；全局样式模块，用于实现新加入的图形可以复用上一个图形的样式，支持对样式的复制和粘贴操作；导入导出模块，用于支持多种类型的导入和导出文件格式；云端保存功能模块，用于整合部分云端网盘的功能，实现实时保存和共享功能；业务联动模块，用于与风险评估流程进行活动关联，图示中提供便捷评估操作，提高评估效率。3.根据权利要求1或2所述的汽车信息安全风险评估自动化系统，其特征在于：所述汽车信息安全风险评估权限管理引擎用户管理时，采用先分配用户角色，分为信息安全评估工程师、业务/功能开发工程师、信息安全测试工程师、安全解决方案工程师、风险评估工作验收人员，然后根据用户角色划分相应的权限。4.根据权利要求3所述的汽车信息安全风险评估自动化系统，其特征在于：所述基于flowable的汽车信息安全风险评估自动化工作流引擎的风险评估业务流程包括用例建模、资产评估、损害识别、威胁场景识别、攻击路径分析、风险处置、安全目标与安全需求，进行抽象并绘制标准的流程图，确定各阶段间的触发事件、触发条件与网关，通过flowable流程
引擎，按流程定义约定逐步流转，并记录项目执行过程。5.根据权利要求4所述的汽车信息安全风险评估自动化系统，其特征在于：所述分布式文件存储引擎的数据存储底层采用优化后的分布式文件系统，通过纠删码和多副本备份混合策略，实现数据存储的可靠存储和安全存储。6.根据权利要求5所述汽车信息安全风险评估自动化系统，其特征在于：所述风险评估系统报表引擎的统计类型包括资产识别统计、损害场景统计、威胁场景统计、攻击路径统计、风险处置统计、安全需求统计，该引擎的评估报表类型包括可生成存在的资产报表、损害报表、威胁报表、攻击可行性报表、风险结处置报表、安全目标与安全需求报表，该引擎的文件导出类型包括xml、word、pdf。7.根据权利要求1或2所述的汽车信息安全风险评估自动化系统，其特征在于：所述可视化日志分析引擎包括日志收集模块、日志传输模块、日志存储模块、日志分析模块和报警提示模块。

技术总结
本发明提供汽车信息安全风险评估自动化系统，本系统时刻跟进最新汽车信息安全标准ISO21434，提供一种构建汽车风险评估模型的在线设计引擎；提供一种风险评估项目权限管理引擎，结合系统自身的用户管理，实现对风险评估项目的权限管理；提供一种基于Flowable的汽车信息安全风险评估自动化工作流引擎；提供一种汽车信息安全风向评估项目敏捷管理引擎，实现协同工作、待办事项、进度跟踪、版本管理；提供一种高性能和高可靠的分布式文件存储引擎；提供一种快捷的风险评估系统报表与报告导出引擎；提供一种可视化日志分析引擎，实现系统故障的快速定位与提出解决方案。障的快速定位与提出解决方案。障的快速定位与提出解决方案。


技术研发人员：于海洋 冀浩杰 刘赞 孙文举 王春阳 任毅龙 张晨玺 付兴坤 郭斌 于浩
受保护的技术使用者：泰安北航科技园信息科技有限公司
技术研发日：2021.08.13
技术公布日：2021/11/24