一种信息系统的多层次信息安全风险评估方法与装置.pdfVIP

  • 2
  • 0
  • 约3.2万字
  • 约 27页
  • 2023-11-01 发布于四川
  • 举报

一种信息系统的多层次信息安全风险评估方法与装置.pdf

本发明公开了一种信息系统的多层次信息安全风险评估方法及装置,所述方法包括:构建信息系统的资产层次模型;确定子系统的资产价值;确定信息系统的全部已知威胁,通过预先配置的赋值表查询得到威胁的行为能力值、频率值和时机值,再计算得到每个威胁的数值;确定威胁的作用路径的各个子系统的脆弱性影响程度数值和脆弱性被利用难易程度数值;确定面临每种威胁时子系统的第一信息安全风险,再基于每种威胁时子系统的第一信息安全风险确定子系统的综合信息安全风险;确定各个业务系统的信息安全风险,以及信息系统的信息安全风险。解决了多

(19)国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 116980200 A (43)申请公布日 2023.10.31 (21)申请号 202310931423.4 (22)申请日 2023.07.27 (71)申请人 中国电子科技集团公司第十五研究

文档评论(0)

1亿VIP精品文档

相关文档