一种网络安全风险评估方法、系统及装置
基本信息
申请号 | CN202110807711.X | 申请日 | - |
公开(公告)号 | CN113542279A | 公开(公告)日 | 2021-10-22 |
申请公布号 | CN113542279A | 申请公布日 | 2021-10-22 |
分类号 | H04L29/06;G06F16/903 | 分类 | 电通信技术; |
发明人 | 胡维;梁露露;罗广超;韩冰;陈幼雷;赵远杰 | 申请(专利权)人 | 北京源堡科技有限公司 |
代理机构 | 北京集佳知识产权代理有限公司 | 代理人 | 沈闯 |
地址 | 100000 北京市海淀区中关村东路1号院8号楼7层A705 | ||
法律状态 | - |
摘要
摘要 | 本申请公开了一种网络安全风险评估方法、系统及装置,包括:根据互联网上公开的网络安全事件,结合用户的信息系统所面临的风险,确定可能存在的网络安全风险场景,其中,网络安全风险场景至少有两个;针对每个网络安全风险场景,对其中的威胁、脆弱性和损失进行量化计算,得到网络安全风险场景的风险值;根据各个网络安全风险场景的风险值,计算得到用户的信息系统的网络安全风险值。本申请不仅考虑用户的信息系统自身所面临的风险,还参考了互联网上公开的网络安全事件,更加全面地评估出可能存在的网络安全风险场景;在此基础上结合威胁、脆弱性及损失对网络安全风险状况进行评估,能够更加准确地反映用户的信息系统的安全风险状况。 |
