用于等保测评中数据库安全的自动测评方法及其系统专利登记公告

专利名称：用于等保测评中数据库安全的自动测评方法及其系统

摘要：本发明公开了一种等保测评中数据库安全的自动测评方法，包括以下步骤：建立可对每种数据库的各个安全配置检查点进行检查的测评脚本库；通过测评脚本执行模块识别被测数据库的类型，从测评脚本库中选择合适的测评脚本，并执行该测评脚本；通过脚本返回数据分析模块将测评脚本执行返回结果进行分析形成测评结果，并存入数据库中；通过测评报告生成模块自动生成数据库安全的测评报告。本发明还公开了等保测评中数据库安全的自动测评系统，包括依次相连的测评脚本库模块、测评脚本执行模块、脚本返回数据分析模块、测评报告生成模块。本发明实现了自动对

专利类型：发明专利

专利号：CN201110440550.1

专利申请（专利权）人：广东电网公司电力科学研究院

专利发明（设计）人：梁智强;江泽鑫;陈炯聪;余南华;梁志宏;苏扬;周强峰;胡朝辉;石炜君;梁毅成

主权项：一种用于等保测评中数据库安全的自动测评方法，其特征在于包括如下步骤：(1)针对等保测评中不同的数据库类型，建立可对每种数据库的各个安全配置检查点进行检查的测评脚本库；(2)根据信息系统安全等级保护测评要求，对数据库安全要求的各个测评指标，建立测评指标参考值列表库；(3)识别被测数据库类型，根据既定的被测数据库安全级别从测评脚本库中选择相应的测评脚本，并在被测主机上执行该测评脚本，得到脚本执行后返回的数据；(4)分析脚本执行后返回的数据得出测评结果值，将该测评结果值与测评指标参考值列表库中对应的测评参考值进

专利地区：广东