[發明專利]軟件風險評估系統及其方法

在審

• 申請號: 201710201043.X
• 申請日: 2017-03-30
• 公開（公告）號: CN108573145A
• 公開（公告）日: 2018-09-25
• 發明（設計）人: 李杜榮;李振忠;王美蓉;楊鴻裕;陳明仁;林家弘
• 申請（專利權）人: 廣達電腦股份有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 胡琪

1.一種軟件風險評估系統，包括：

一電腦系統；以及

一伺服器；

其中該電腦系統執行一軟件風險評估程序以執行下列步驟：

掃描該電腦系統以取得在安裝于該電腦系統的一安裝軟件清單；

由該伺服器取得一軟件風險管理檔案；

依據該軟件風險管理檔案以設定在該安裝軟件清單中的各軟件的一風險等級；

依據一軟件資產管理數據以調整該安裝軟件清單中的各軟件的該風險等級；以及

依據該安裝軟件清單中的各軟件在調整后的該風險等級以產生一軟件風險評估報告。

2.如權利要求1所述的系統，其中該電腦系統事先由該伺服器取得該軟件風險管理檔案，并離線調整該安裝軟件清單中的各軟件的該風險等級。

3.如權利要求1所述的系統，其中該電腦系統由該伺服器同步取得該軟件風險管理檔案，并在線上調整該安裝軟件清單中的各軟件的該風險等級。

4.如權利要求1所述的系統，其中該軟件風險管理檔案包括各軟件所相應的一初始風險等級、一風險發生機率、及一軟件分類。

5.如權利要求1所述的系統，其中該軟件風險評估報告可整合至該伺服器的一軟件資產管理系統，并將該軟件風險評估報告整合至一軟件稽核紀錄。

6.一種軟件風險評估方法，包括：

掃描一電腦系統以取得在安裝于該電腦系統的一安裝軟件清單；

由一伺服器取得一軟件風險管理檔案；

依據該軟件風險管理檔案以設定在該安裝軟件清單中的各軟件的一風險等級；

依據一軟件資產管理數據以調整該安裝軟件清單中的各軟件的該風險等級；以及

依據該安裝軟件清單中的各軟件在調整后的該風險等級以產生一軟件風險評估報告。

7.如權利要求6所述的方法，還包括：

利用該電腦系統事先由該伺服器取得該軟件風險管理檔案，并離線調整該安裝軟件清單中的各軟件的該風險等級。

8.如權利要求6所述的方法，還包括：

利用該電腦系統由該伺服器同步取得該軟件風險管理檔案，并在線上調整該安裝軟件清單中的各軟件的該風險等級。

9.如權利要求6所述的方法，其中該軟件風險管理檔案包括各軟件所相應的一初始風險等級、一風險發生機率、及一軟件分類。

10.如權利要求6所述的方法，其中該軟件風險評估報告可整合至該伺服器的一軟件資產管理系統，并將該軟件風險評估報告整合至一軟件稽核紀錄。