一个基于电力系统全生命周期管理的安全管控系统及方法与流程

1.本发明涉及一个基于电力系统全生命周期管理的安全管控系统及方法。


背景技术：

2.如今，软件开发过程中暂未普遍使用开发全生命周期安全管控系统，同时亦没有类似针对电力系统开发过程的安全管控，导致后期开发人员需要耗费大量的精力对系统出现的安全漏洞进行修补，工作量大大、耗费人力成本高。


技术实现要素：

3.本发明的目的在于提供一个基于电力系统全生命周期管理的安全管控系统及方法，以解决上述背景技术中提出的问题。为实现上述目的，本发明提供如下技术方案：
4.一个基于电力系统全生命周期管理的安全管控系统，包括用户端、管控平台及专家端；
5.所述用户端用于登录管控平台建立系统台账信息并录入需审核信息；
6.所述管控平台用于将需审核信息推送至专家端；
7.所述专家端用于接收需审核信息并基于需审核信息向用户端还回审核结果；
8.所述用户端基于审核结果中内容进行判断是否整改，若是，向专家端发送整改后的方案，所述专家端基于整改后的方案向用户端还回审核结果，依次类推直至审核结果中内容无需再次整改为止。
9.进一步地，所述用户端录入建设单位、系统名称、系统管理员、项目类型、项目编码以建立系统台账信息。
10.进一步地，所述用户端录入建设单位、系统名称、系统管理员、项目类型、项目编码以建立系统台账信息。
11.进一步地，一种基于电力系统全生命周期管理的安全管控方法，所述方法基于所述系统，具体包括以下步骤：
12.s1:所述用户端登录管控平台建立系统台账信息并录入需审核信息；
13.s2:所述管控平台将需审核信息推送至专家端；
14.s3:所述专家端用于接收需审核信息并基于需审核信息向用户端还回审核结果；
15.s4:所述用户端基于审核结果中内容进行判断是否整改，若是，向专家端发送整改后的方案，所述专家端基于整改后的方案向用户端还回审核结果，依次类推直至审核结果中内容无需再次整改为止。
16.本发明的有益效果在于：本发明中，提供针对电力系统开发的全生命周期安全管控服务能力，同时在在系统上线安全检查和运行安全监测的原有模式基础上，基于系统建设与运行全过程安全管控，在漏洞产生根源上减少漏洞产生，有效提升信息系统内生安全能力，减少了系统原生安全风险，基本杜绝信息系统带病上线情况，避免了安全漏洞整改修复实施期间信息系统服务中断甚至被迫关停的情况，有效支持了系统可用性和稳定性。
附图说明
17.为了更清楚地说明本发明实施例中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
18.图1为本发明安全管控系统结构示意图。
19.图2为本发明安全管控方法流程示意图。
20.需要说明的是，附图并不一定按比例来绘制，而是仅以不影响读者理解的示意性方式示出。
具体实施方式
21.下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
22.在本发明中，术语“上”、“下”、“左”、“右”、“前”、“后”、“顶”、“底”、“内”、“外”、“中”、“竖直”、“水平”、“横向”、“纵向”等指示的方位或位置关系为基于附图所示的方位或位置关系。这些术语主要是为了更好地描述本发明及其实施例，并非用于限定所指示的装置、元件或组成部分必须具有特定方位，或以特定方位进行构造和操作。
23.并且，上述部分术语除了可以用于表示方位或位置关系以外，还可能用于表示其他含义，例如术语“上”在某些情况下也可能用于表示某种依附关系或连接关系。对于本领域普通技术人员而言，可以根据具体情况理解这些术语在本发明中的具体含义。
24.此外，术语“安装”、“设置”、“设有”、“连接”、“相连”应做广义理解。例如，可以是固定连接，可拆卸连接，或整体式构造；可以是机械连接，或电连接；可以是直接相连，或者是通过中间媒介间接相连，又或者是两个装置、元件或组成部分之间内部的连通。对于本领域普通技术人员而言，可以根据具体情况理解上述术语在本发明中的具体含义。
25.此外，术语“第一”、“第二”等主要是用于区分不同的装置、元件或组成部分(具体的种类和构造可能相同也可能不同)，并非用于表明或暗示所指示装置、元件或组成部分的相对重要性和数量。除非另有说明，“多个”的含义为两个或两个以上。
26.还应当理解，在本发明说明书中所使用的术语仅仅是出于描述特定实施例的目的而并不意在限制本发明。如在本发明说明书和所附权利要求书中所使用的那样，除非上下文清楚地指明其它情况，否则单数形式的“一”、“一个”及“该”意在包括复数形式。
27.还应当进一步理解，在本发明说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。
28.如图1所示，本实施例提供一个基于电力系统全生命周期管理的安全管控系统，用户端、管控平台及专家端；
29.所述用户端用于登录管控平台建立系统台账信息并录入需审核信息；
30.所述管控平台用于将需审核信息推送至专家端；
31.所述专家端用于接收需审核信息并基于需审核信息向用户端还回审核结果；
32.所述用户端基于审核结果中内容进行判断是否整改，若是，向专家端发送整改后的方案，所述专家端基于整改后的方案向用户端还回审核结果，依次类推直至审核结果中内容无需再次整改为止。
33.作为本发明进一步的方案中：所述用户端录入建设单位、系统名称、系统管理员、项目类型、项目编码以建立系统台账信息。
34.作为本发明进一步的方案中：所述需审核信息包括项目可研、项目采购、合同签订、实施准备、需求分析、系统设计、系统开发、部署实施、项目验收、系统投运、建设转运维、系统运行、系统退运。
35.如图2，本发明还提供一种基于电力系统全生命周期管理的安全管控方法，所述方法基于所述系统，具体包括以下步骤：
36.s1:所述用户端登录管控平台建立系统台账信息并录入需审核信息；
37.s2:所述管控平台将需审核信息推送至专家端；
38.s3:所述专家端用于接收需审核信息并基于需审核信息向用户端还回审核结果；
39.s4:所述用户端基于审核结果中内容进行判断是否整改，若是，向专家端发送整改后的方案，所述专家端基于整改后的方案向用户端还回审核结果，依次类推直至审核结果中内容无需再次整改为止。
40.本发明中，提供针对电力系统开发的全生命周期安全管控服务能力，同时在在系统上线安全检查和运行安全监测的原有模式基础上，基于系统建设与运行全过程安全管控，在漏洞产生根源上减少漏洞产生，有效提升信息系统内生安全能力，减少了系统原生安全风险，基本杜绝信息系统带病上线情况，避免了安全漏洞整改修复实施期间信息系统服务中断甚至被迫关停的情况，有效支持了系统可用性和稳定性。
41.以上所述，仅是本发明的较佳实施例而已，并非对本发明作任何形式上的限制，本发明的保护范围应以权利要求的保护范围为准。虽然本发明已以较佳实施例揭露如上，然而并非用以限定本发明，任何熟悉本专业的技术人员，在不脱离本发明技术方案范围内，当可利用上述揭示的技术内容作出些许更动或修饰为等同变化的等效实施例，但凡是未脱离本发明技术方案内容，依据本发明的技术实质对以上实施例所作的任何简单修改、等同变化与修饰，均仍属于本发明技术方案的范围内。