(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210914683.6 (22)申请日 2022.08.01 (71)申请人 北方实验室 （沈阳） 股份有限公司 地址 110179 辽宁省沈阳市 浑南区三 义街 6-1号2102室 (72)发明人 刘兴华　隋大智　刘文志　 (74)专利代理 机构 沈阳东大知识产权代理有限 公司 21109 专利代理师 李珉 (51)Int.Cl. H04L 9/40(2022.01) H04L 43/08(2022.01) (54)发明名称 一种基于二元决策图的等级保护测评原始 记录生成系统 (57)摘要 本发明提供一种基于二元决策图的等级保 护测评原始记录生成系统， 涉及网络安全技术领 域。 该系统包括， 测评检查结果获取模块， 用于获 取对特定测评对象进行现场测评检查后形成的 测评检查结果； 标识模块， 为每个测评对象的每 个测评指标的每个测评项建立标识 体系， 将测评 检查结果进行统一标识； 模板生成模块， 针对特 定测评对象的各个测评指标设计原始记录模板； 决策模块， 建立一套决策单元群， 定义用于生成 原始记录的决策运算逻辑； 原始记录生成模块， 依托标识模块的测评项和测评检查结果值、 模板 生成模块的原始记录模板， 按照决策模块定义的 决策运算逻辑， 自动生成原始记录。 该系统能够 将测评检查结果与测评原 始记录有效衔接起 来。 权利要求书2页 说明书4页 附图1页 CN 115396158 A 2022.11.25 CN 115396158 A 1.一种基于二元决策图的等级保护测评原始记录生成系统， 其特征在于： 包括测评检 查结果获取模块、 标识模块、 模板生成模块、 决策模块和原 始记录生成模块； 所述测评检查结果获取模块用于获取对特定测评对象进行现场测评检查后， 所形成的 测评检查结果； 所述测评检查结果包括针对具体测评对象下具体测评指标的测评项和测评 检查结果 值； 所述标识模块为每个测评对象的每个测评指标的每个测评项建立标识体系， 将测评检 查结果进行统一标识； 所述模板生成模块针对特定测评对象的各个测评指标设计原 始记录模板； 所述决策模块基于二元 决策图理论建立一套决策单元群， 定义了用于生成原始记录的 决策运算逻辑； 所述原始记录生成模块依托标识模块输入的测评项和测评检查结果值、 模板生成模块 输入的原始记录模板， 按照决策模块定义的决策运算逻辑， 对测评对 象的测评指标自动生 成相对应的原 始记录。 2.根据权利要求1所述的一种基于二元决策图的等级保护测评原始记录生成系统， 其 特征在于： 所述标识模块 为每个测评对象的每 个测评指标的每 个测评项建立标识体系为： 具体标识为9位数字AABBBCCDD形式， 其中， 前两位AA为测评对象种类； 中间三位BBB为 相应类别测评对象的流水号； CC为某测 评对象的具体测评指标序列号； 最后两位DD为某测 评对象的某测评指标的某测评项序列号。 3.根据权利要求2所述的一种基于二元决策图的等级保护测评原始记录生成系统， 其 特征在于： 所述原始记录模板包括对测评指标对应原始记录进行描述的固定字符串和参数 标识， 参数 标识为流水号。 4.根据权利要求3所述的一种基于二元决策图的等级保护测评原始记录生成系统， 其 特征在于： 所述决策 单元群由多个决策 单元组成， 决策 单元之间使用符号 “#”分隔； 所述决策单元包括判定元和决策元， 判定元和决策元之间使用符号 “？”分隔； 判定元用 于判定输入条件是否满足预定要求， 决策元根据判定元 的判定结果定义相应的决策逻辑， 并按照逻辑进行决策运 算。 5.根据权利要求3所述的一种基于二元决策图的等级保护测评原始记录生成系统， 其 特征在于： 所述判定元由表达式1、 表达式2、 表达式3三个表达式组成， 表达式间没有分 隔直 接拼接； 其中： 表达式1， 是由输入的测评项 标识构成的运算单元表达式， 具有[]和()两个运算， []是 取值运算， 是指取测评项标识所对应的值； ()代表取输入的测评项标识所对应测评结果值 包含的内容数量， 测评结果 值各输入内容的数量 通过符号“、”来判断； 表达式2， 是运算符表达式， 包括in、 not、 ＝、 ！ ＝、 <、 >六种运算符； 其中， in代表包含运 算符， not代表不包含运算符， ＝代表等于运算符， ！ ＝代表不等于运算符， <代表小于运算 符， >代表大于运 算符； 表达式3， 是 具体判定 字符串， 根据不同测评检查指标确定的固定值。 6.根据权利要求5所述的一种基于二元决策图的等级保护测评原始记录生成系统， 其 特征在于： 所述决策元由多个赋值表达式组成， 表达式间使用符号 “|”分隔， 表示多个赋值 关系； 所述赋值表达式由 “参数标识:参数赋值 ”构成， 其中参数标识 为原始记录模板所对应权　利　要　求　书 1/2 页 2 CN 115396158 A 2的具体参数标识， 参数赋值是固定字符串、 运算表达式、 决策单元中任意一种形式； 当参数 赋值为决策单元时， 赋值表达式进入 决策单元的递归运算； 赋值表达式 “参数标识:参数赋 值”是指将对应的参数标识赋值为具体的参数服务， 进而替换模板域中对应的参数标识， 自 动化生成原始记录。权　利　要　求　书 2/2 页 3 CN 115396158 A 3