[發明專利]信息系統的風險評估算法

無效

• 申請號: 201310286189.0
• 申請日: 2013-07-09
• 公開（公告）號: CN103400027A
• 公開（公告）日: 2013-11-20
• 發明（設計）人: 唐作其;梁靜;張正平
• 申請（專利權）人: 貴州大學
• 主分類號: G06F19/00
• 分類號: G06F19/00
• 代理公司: 貴陽中新專利商標事務所 52100
• 代理人: 劉楠

1.一種信息系統的風險評估算法，其特征在于：1）根據GB/T?20984-2007標準將信息系統的資產的評價因素、脆弱性的評價因素及威脅的評價因素建立由資產、脆弱性及威脅構成的三元組關聯關系，獲得安全評估指標體系，得到24對風險關系；24對風險關系具???????????????????????????????????????????????2）被測評單位、專業測評機構及專家獨立給出評估矩陣，將上述的評估矩陣進行無量綱化處理后，將獲得的24對風險關系帶入公式（1），計算獲得資產綜合值A；根據資產價值A和脆弱性值V計算安全事件造成的損失綜合值F；根據脆弱性值V和威脅值T，計算安全事件可能性綜合值L；將安全事件造成的損失F和安全事件可能性L帶入公式（2），計算獲得風險綜合值R；。

2.信息系統的風險評估算法，其特征在于：先將信息系統存在的風險根據層次分析法分解為不同層次的評價因素，然后由資產的評價因素、脆弱性的評價因素及威脅的評價因素的初值組成評估矩陣，并作無量綱化，根據群決策方法對評價因素集結，計算出各要評價因素的綜合值，最后得到系統的風險值。

3.信息系統的風險評估算法，其特征在于：資產的評價因素為數據(A₁)、軟件(A₂)、硬件(A₃)、服務(A₄)及人員(A₅)；脆弱性的評價因素為物理環境(V₁)、網絡結構(V₂)、系統軟件(V₃)、應用中間件(V₄)、應用系統(V₅)、技術管理(V₆)及組織管理(V₇)；威脅的評價因素為軟硬件故障(T₁)、物理環境影響(T₂)、操作失誤(T₃)、管理不到位(T₄)、惡意代碼(T₅)、越權或濫用(T₆)、網絡攻擊(T₇)、物理攻擊(T₈)、泄密(T₉)、篡改(T₁₀)及抵賴(T₁₁)。