[發明專利]信息安全態勢分析方法與系統

有效

• 申請號: 201210282254.8
• 申請日: 2012-08-08
• 公開（公告）號: CN103581155A
• 公開（公告）日: 2014-02-12
• 發明（設計）人: 鄒慶;劉毅;陳曦;樊凱;王瑋;白雪;王皓然
• 申請（專利權）人: 貴州電網公司信息通信分公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26;H04L12/24
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 栗若木;曲鵬

1.一種信息安全態勢分析方法，其特征在于，包括：

根據關鍵績效指標方法(KPI方法)確定一級、二級和三級關鍵評價指標；

根據層次分析方法(AHP方法)確定所述一級、二級和三級關鍵評價指標中各關鍵評價指標的權重；

根據所述一級、二級和三級關鍵評價指標和各關鍵評價指標的權重，構建關鍵評價指標體系；

采集數據，根據所述關鍵評價指標體系，分析信息安全態勢。

2.根據權利要求1所述的信息安全態勢分析方法，其特征在于，所述根據KPI方法確定一級、二級和三級關鍵評價指標包括：

按照KPI方法選取總安全態勢指標作為一級關鍵評價指標；

分解所述總安全態勢指標，選取網絡安全態勢指標、主機安全態勢指標、終端安全態勢指標、應用安全態勢指標與數據安全態勢指標作為二級關鍵評價指標；

分解所述的二級關鍵評價指標，獲取三級關鍵評價指標；

根據KPI方法分別審核所述一級、二級和三級關鍵評價指標；

在需要對所述一級、二級和三級關鍵評價指標進行修正時進行修正，在不需要對進行修正時輸出所述一級、二級和三級關鍵評價指標。

3.根據權利要求2所述的信息安全態勢分析方法，其特征在于，所述分解所述的二級關鍵評價指標，獲取三級關鍵評價指標包括：

選取所述網絡安全態勢指標的以下子關鍵評價指標作為三級關鍵評價指標：

網絡設備安全監控覆蓋率、網絡設備安全基線符合率、網絡設備高風險漏洞檢出率、互聯網出口攻擊阻斷率；和，

選取所述主機安全態勢指標的以下子關鍵評價指標作為三級關鍵評價指標：

主機安全監控覆蓋率、主機防病毒軟件安裝率、主機病毒庫更新率、主機病毒無法清除率、主機高風險漏洞檢出率、主機開放服務端口漏洞檢出率、主機木馬后門活動檢出率；和，

選取所述終端安全態勢指標的以下子關鍵評價指標作為三級關鍵評價指標：

終端管理軟件安裝率、終端非法接入指標、終端防病毒軟件安裝率、終端病毒庫更新率、終端病毒無法清除率、終端補丁更新達標率、終端木馬后門活動檢出率；和，

選取所述應用安全態勢指標的以下子關鍵評價指標作為三級關鍵評價指標：

公鑰基礎設施(PKI)系統注冊率、電子文檔加密軟件安裝率；和

選取所述數據安全態勢指標的違規內容檢出率這一子關鍵評價指標作為三級關鍵評價指標。

4.根據權利要求3所述的信息安全態勢分析方法，其特征在于，所述一級關鍵評價指標與二級關鍵評價指標的信息包括：指標名稱、指標描述、計量單位、度量頻度、指標權重、指標數值與計算時間。