一种基于等级保护的安全测评方法及系统

摘要

本发明公开了一种基于等级保护的安全测评方法及系统，涉及等级保护测评技术领域，本发明首先获取待测网络设备的登陆信息、配置信息、等保级别；配置信息包括待测网络设备的类型，依据待测网络设备的类型，调取测评脚本库中该类型网络设备对应的测评脚本；测评脚本依据所述登陆信息登陆至待测网络设备，进行测评，基于评分结果与等级保护指标，获取第一测评结果；扫描当前待测网络设备下配置的工控元器件配置信息，基于工控元器件的配置信息，获取第二测评结果；基于第一测评结果和第二测评结果，得到待测网络设备所对应的安全测评结果。本发明能够更准确地对待测目标进行安全等级测评，测评结果更全面，为待测目标的整体系统的改进提供科学依据。