项目测评方法、装置、电子设备及存储介质与流程

1.本发明涉及互联网技术领域尤其涉及一种项目测评方法、装置、电子设备及存储介质。


背景技术：

2.中华人民共和国网络安全法规定国家实行网络安全等级保护制度，等级测评作为开展等级保护工作的关键环节，公安机关作为监管部门有对等级测评活动和过程进行监管的职责，当前，已经初步具备了信息化技术支撑手段，实现了将项目登记填报、校验、审核等原来线下纸质化办公过程搬至线上开展，在沉淀业务数据、工作便利性以及工作流程化等方面有了很大进步，但仍需要过多的人为参与，在实际工作过程中一些问题也逐步暴露出来，具体表现如下：
3.对测评项目开展的合理性、合规性及填写规范性方面，均需要人工核验确认，这要求审核人员对相关规则非常熟悉且工作认真，会过多依赖于人的业务水平和对相关规则的熟知程度。
4.审核结果人为判定和手动编写审核意见，这避免不了因个人主观因素导致给出的审核结果或审核意见描述不准确，即便描述准确，重复的录入导致需投入大量的时间和精力，在一定程度上造成人力资源浪费。
5.测评项目审核的时效性方面，有时因人员出差或忙于其他工作导致无法及时审核，容易遭受单位的投诉和耽误测评项目如期开展。
6.对测评项目中包含的被测评系统的真实性无法直接校验，当前要验证被测评系统的真实性需要人工去另外一套系统平台中去逐个检索确认，导致审核效率低下。


技术实现要素：

7.本发明提供了一种项目测评方法、装置、电子设备及存储介质；可以提升校验与审核工作的正确性、准确性、及时性，降低出错率、释放人力成本。
8.第一方面，本发明实施例提供了一种项目测评方法，所述测评方法包括：
9.获取项目数据；其中，所述项目数据包括多个被测评系统数据；
10.提取所述项目数据的关键要素；其中，所述关键要素包括被测评系统数量、被测评系统级别、测评人员数量和级别以及计划测评周期；
11.根据所述关键要素和预设的核验规则库对项目情况进行核验；
12.若所述核验通过则使用预设的被测评系统备案库对被测系统的真实性进行校验；
13.若所述校验通过则根据预设审核意见库给出审核通过意见。
14.可选地，所述测评方法还包括：
15.所述审核意见库对项目情况核验不通过或系统的真实性校验不通过的项目给出审核不通过意见。
16.可选地，所述核验规则库的构建包括：
17.获取核验规则，其中，所述核验规则包括被测评系统数量、参与的测评师数量、测评师级别及测评周期；
18.将所述核验规则输入到数据库构成所述核验规则库。
19.可选地，所述核验规则库提供核验规则修改功能，所述功能包括对所述核验规则的删除、修改和添加。
20.可选地，所述若所述核验通过则使用预设的被测评系统备案库对被测系统的真实性进行校验包括：
21.将被测评系统备案证明编号传输给所述被测评系统备案库；
22.所述被测评系统备案库根据所述备案证明编号校验所述被测评系统是否存在。
23.可选地，所述若所述核验通过则使用预设的被测评系统备案库对被测系统的真实性进行校验还包括：
24.建立远程调用接口通道，通过单向光闸和光码传输系统实现与所述被测评系统备案库的数据交互。
25.可选地，所述审核意见库的构建包括：
26.获取不同情况下的审核意见；
27.将所述审核意见输入到数据库中构成所述审核意见库。
28.第二方面，本发明的实施例提供了一种项目测评装置，所述测评装置包括：
29.数据获取模块，获取项目数据；其中，所述项目数据包括多个被测评系统数据；
30.关键要素提取模块，提取所述项目数据的关键要素；其中，所述关键要素包括被测评系统数量、被测评系统级别、测评人员数量和级别以及计划测评周期；
31.项目情况核验模块，根据所述关键要素和预设的核验规则库对项目情况进行核验；
32.真实性校验模块，若所述核验通过则使用预设的被测评系统备案库对被测系统的真实性进行校验；
33.审核意见输出模块，若所述校验通过则根据预设审核意见库给出审核通过意见。
34.第三方面，本发明的实施例提供了一种电子设备，包括存储器和处理器，所述存储器上存储有计算机程序，所述处理器执行所述程序时实现如第一方面任一项所述的方法。
35.第四方面，本发明的实施例提供了一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如第一方面任一项所述的方法。
36.有益效果
37.本发明提供了一种项目测评方法、装置、电子设备及存储介质，所述测评方法首先获取项目数据；其中，所述项目数据包括多个被测评系统数据；然后提取所述项目数据的关键要素；其中，所述关键要素包括被测评系统数量、被测评系统级别、测评人员数量和级别以及计划测评周期；最后根据所述关键要素和预设的核验规则库对项目情况进行核验；若所述核验通过则使用预设的被测评系统备案库对被测系统的真实性进行校验；若所述校验通过则根据预设审核意见库给出审核通过意见；可以提升校验与审核工作的正确性、准确性、及时性，降低出错率、释放人力成本。
38.应当理解，发明内容部分中所描述的内容并非旨在限定本发明的实施例的关键或重要特征，亦非用于限制本发明的范围。本发明的其它特征将通过以下的描述变得容易理
解。
附图说明
39.结合附图并参考以下详细说明，本发明各实施例的上述和其他特征、优点及方面将变得更加明显。在附图中，相同或相似的附图标记表示相同或相似的元素。
40.图1示出了本发明的实施例的一种项目测评方法的流程图；
41.图2示出了本发明的另一种实施例的一种项目测评方法的流程图；
42.图3示出了本发明实施例的一种项目测评装置的结构示意图；
43.图4示出了本发明实施例的一种电子设备的结构图。
具体实施方式
44.为了使本技术领域的人员更好地理解本说明书一个或多个实施例中的技术方案，下面将结合本说明书一个或多个实施例中的附图，对本说明书一个或多个实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本说明书的一部分实施例，而不是全部的实施例。基于本说明书一个或多个实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都应当属于本文件的保护范围。
45.需要说明的是，本发明实施例描述的仅仅是为了更加清楚的说明本发明实施例的技术方案，并不构成对本发明实施例提供的技术方案的限定。
46.图1示出了本发明的实施例的一种项目测评方法的流程图；参见图1，所述测评方法包括：
47.s20、获取项目数据；
48.其中，所述项目数据包括多个被测评系统数据；
49.s30、提取所述项目数据的关键要素；
50.其中，所述关键要素包括被测评系统数量、被测评系统级别、测评人员数量和级别以及计划测评周期；
51.s40、根据所述关键要素和预设的核验规则库对项目情况进行核验；
52.具体地，设置核验规则，形成核验规则库，主要从被测评系统数量、参与的测评师数量、测评师级别及测评周期等方面进行规则配置；具体规则是：为第三级以上系统提供等级测评服务的，整体测评师人数不得少于4名，其中高级测评师、中级测评师应各不少于1名；每个二级系统或三级系统测评周期约为1-2个月；核验时根据所述关键要素查看核验规则库判断被核验项目是否符合规则；其中，所述核验规则库提供修改功能，支持对核验规则的删除、修改和添加。
53.s50、若所述核验通过则使用预设的被测评系统备案库对被测系统的真实性进行校验；
54.具体地，建立远程调用接口通道，与被测评系统备案库系统通信，校验被测评系统的真实性，为确保数据安全性，仅返回是否存在的校验结果；因被测评系统备案库与当前系统分属物理隔离的不同网络，数据双向交互需要借助单向光闸和光码传输系统(光码机)实现，当前系统向备案库调用接口查询时发送被测评系统备案证明编号，被测评系统备案库依据备案证明编号校验该被测评系统是否存在，将是否存在的结果(是与否)推送给当前系
统。
55.s60、若所述校验通过则根据预设审核意见库给出审核通过意见。
56.所述审核意见库预先设置，配置不同情况下的审核意见，配置时主要分为审核结果为通过和不通过两个方面，其中，主要是配置不通过意见；
57.具体地，首先获取不同情况下的审核意见，然后存入数据库构成所述审核意见库；
58.所述审核意见库给出审核意见后，自动给单位和监管部门联系人发送短信，提醒项目已审核及给出审核结果，具体审核意见需登录系统后查询查看。
59.本发明提供了一种项目测评方法，所述测评方法首先获取项目数据；其中，所述项目数据包括多个被测评系统数据；然后提取所述项目数据的关键要素；其中，所述关键要素包括被测评系统数量、被测评系统级别、测评人员数量和级别以及计划测评周期；最后根据所述关键要素和预设的核验规则库对项目情况进行核验；若所述核验通过则使用预设的被测评系统备案库对被测系统的真实性进行校验；若所述校验通过则根据预设审核意见库给出审核通过意见；本发明可以提升校验与审核工作的正确性、准确性、及时性，降低出错率、释放人力成本。
60.图2示出了本发明的另一种实施例的一种项目测评方法的流程图；
61.如图2所示：
62.单位提交项目后，先自动提取项目关键要素信息，其中，所述关键要素包括被测评系统数量、被测评系统级别、测评人员数量和级别以及计划测评周期；然后查询核验规则库对项目的基本情况进行核验，自动判定所提交项目是否符合规则要求，如果符合，则进一步校验被测评系统的真实性，如果校验通过，则自动回复审核通过意见；如果项目情况核验不通过或被测评系统真实性校验不通过，则直接根据审核意见库自动回复审核不通过意见。
63.具体地，所述核验规则库的构建包括：
64.获取核验规则，其中，所述核验规则包括被测评系统数量、参与的测评师数量、测评师级别及测评周期；
65.将所述核验规则输入到数据库构成所述核验规则库。
66.所述核验规则主要从被测评系统数量、参与的测评师数量、测评师级别及测评周期等方面进行规则配置；具体规则是：为第三级以上系统提供等级测评服务的，整体测评师人数不得少于4名，其中高级测评师、中级测评师应各不少于1名；每个二级系统或三级系统测评周期约为1-2个月；核验时根据所述关键要素查看核验规则库判断被核验项目是否符合规则；其中，所述核验规则库提供修改功能，支持对核验规则的删除、修改和添加。
67.具体地，校验被测评系统的真实性通过调用被测评系统备案库进行的，首先需要建立远程调用接口通道，与被测评系统备案库系统通信，校验被测评系统的真实性，同时为确保数据安全性，仅返回是否存在的校验结果；因为被测评系统备案库与当前系统分属物理隔离的不同网络，数据双向交互需要借助单向光闸和光码传输系统(光码机)实现，当前系统向备案库调用接口查询时发送被测评系统备案证明编号，被测评系统备案库依据备案证明编号校验该被测评系统是否存在，将是否存在的结果(是与否)推送给当前系统。
68.具体地，所述回复审核意见通过预先构建的审核意见库实现，所述审核意见库的构建包括：
69.获取不同情况下的审核意见；
70.将所述审核意见输入到数据库中构成所述审核意见库。
71.所述审核意见库给出审核意见后，自动给单位和监管部门联系人发送短信，提醒项目已审核及给出审核结果，具体审核意见需登录系统后查询查看。
72.通过上述技术方案可以提升校验与审核工作的正确性、准确性、及时性，降低出错率、释放人力成本。
73.基于同一发明构思，本发明实施例还提供了一种项目测评装置，可以用于实现上述实施例中所描述的一种项目测评方法，如下面实施例所述：由于该一种项目测评装置解决问题的原理与一种项目测评方法相似，因此一种项目测评装置的实施可以参见一种项目测评方法的实施，重复之处不再赘述。以下所使用的，术语“单元”或者“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的系统较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。
74.图3示出了本发明的实施例的一种项目测评装置的结构框图。如图3所示，所述测评装置包括：
75.数据获取模块20，获取项目数据；其中，所述项目数据包括多个被测评系统数据；
76.关键要素提取模块30，提取所述项目数据的关键要素；其中，所述关键要素包括被测评系统数量、被测评系统级别、测评人员数量和级别以及计划测评周期；
77.项目情况核验模块40，根据所述关键要素和预设的核验规则库对项目情况进行核验；
78.真实性校验模块50，若所述核验通过则使用预设的被测评系统备案库对被测系统的真实性进行校验；
79.审核意见输出模块60，若所述校验通过则根据预设审核意见库给出审核通过意见。
80.本发明实施例提供了一种项目测评装置，所述测评装置首先通过数据获取模块20，获取项目数据；其中，所述项目数据包括多个被测评系统数据；然后通过关键要素提取模块30，提取所述项目数据的关键要素；其中，所述关键要素包括被测评系统数量、被测评系统级别、测评人员数量和级别以及计划测评周期；之后通过项目情况核验模块40，根据所述关键要素和预设的核验规则库对项目情况进行核验；若所述核验通过再通过真实性校验模块50使用预设的被测评系统备案库对被测系统的真实性进行校验；最后若所述校验通过则通过审核意见输出模块50根据预设审核意见库给出审核通过意见；通过上述技术方案可以提升校验与审核工作的正确性、准确性、及时性，降低出错率、释放人力成本。
81.本发明实施例还提供了一种计算机电子设备，图4示出了可以应用本发明实施例的电子设备的结构示意图，如图4所示，该计算机电子设备包括，中央处理单元(cpu)401，其可以根据存储在只读存储器(rom)402中的程序或者从存储部分408加载到随机访问存储器(ram)403中的程序而执行各种适当的动作和处理。在ram 403中，还存储有系统操作所需的各种程序和数据。cpu 401、rom 402以及ram 403通过总线404彼此相连。输入/输出(i/o)接口405也连接至总线404。
82.以下部件连接至i/o接口405：包括键盘、鼠标等的输入部分406；包括诸如阴极射线管(crt)、液晶显示器(lcd)等以及扬声器等的输出部分407；包括硬盘等的存储部分408；以及包括诸如lan卡、调制解调器等的网络接口卡的通信部分409。通信部分409经由诸如因
特网的网络执行通信处理。驱动器410也根据需要连接至i/o接口405。可拆卸介质411，诸如磁盘、光盘、磁光盘、半导体存储器等，根据需要安装在驱动器410上，以便于从其上读出的计算机程序根据需要被安装入存储部分408。
83.附图中的流程图和框图，图示了按照本发明各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，所述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
84.描述于本发明实施例中所涉及到的单元或模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的单元或模块也可以设置在处理器中，例如，可以描述为：一种处理器包括数据获取模块20、关键要素提取模块30、项目情况核验模块40、真实性校验模块50和审核意见输出模块60，其中，这些模块的名称在某种情况下并不构成对该模块本身的限定，例如，关键要素提取模块30还可以被描述为“提取所述项目数据的关键要素的关键要素提取模块30”。
85.作为另一方面，本发明还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施例中所述一种项目测评装置中所包含的计算机可读存储介质；也可以是单独存在，未装配入电子设备中的计算机可读存储介质。计算机可读存储介质存储有一个或者一个以上程序，所述程序被一个或者一个以上的处理器用来执行描述于本发明的一种项目测评方法。
86.以上描述仅为本发明的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本发明中所涉及的发明范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离所述发明构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本发明中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。