云环境下面向等级保护的信息系统安全性测评方法

申请公布号：

CN105487936A

申请号：

CN201510854166.4

申请日期：

2015.11.30

申请公布日期：

2016.04.13

申请人：

中国航天科工集团第二研究院七〇六所

发明人：

海然;于石林;毛俐旻;张艳丽;王斌;陈志浩;曾颖明

分类号：

G06F11/07(2006.01)I

主分类号：

G06F11/07(2006.01)I

代理机构：

中国兵器工业集团公司专利中心 11011

代理人：

刘东升

地址：

100854 北京市海淀区永定路51号

摘要：

本发明公开了一种云环境信息系统安全性测试平台，其中，包括：检测工具集模块，用于存储多种检测工具，以对云计算平台以及云用户信息系统进行测试；资产采集代理分别，用于采集云计算平台以及云用户信息系统的资产；云计算平台安全性测试模块，用于调用该检测工具集模块中的检测工具以对云计算平台的安全性进行测试；云用户信息系统安全性测试模块，用于调用该检测工具集模块中的检测工具以对云用户信息系统的安全性进行测试；数据中心，用于储存该资产采集代理采集的信息；以及计算模块，用于对云计算平台的安全测试模块和云用户信息系统的安全测试模块的测试结果数据进行分析，计算得出云计算平台的安全性和云用户信息系统的安全性。

主权项：

一种云环境信息系统安全性测试平台，其特征在于，包括：检测工具集模块，用于存储多种检测工具，以对云计算平台以及云用户信息系统进行测试；资产采集代理分别，用于采集云计算平台以及云用户信息系统的资产；云计算平台安全性测试模块，用于调用该检测工具集模块中的检测工具以对云计算平台的安全性进行测试；云用户信息系统安全性测试模块，用于调用该检测工具集模块中的检测工具以对云用户信息系统的安全性进行测试；数据中心，用于储存该资产采集代理采集的信息；以及计算模块，用于对云计算平台的安全测试模块和云用户信息系统的安全测试模块的测试结果数据进行分析，计算得出云计算平台的安全性和云用户信息系统的安全性。