一种信息安全评估方法
基本信息
申请号 | CN201210097561.9 | 申请日 | - |
公开(公告)号 | CN102663503A | 公开(公告)日 | 2012-09-12 |
申请公布号 | CN102663503A | 申请公布日 | 2012-09-12 |
分类号 | G06Q10/00(2012.01)I;G06F21/00(2006.01)I | 分类 | 计算;推算;计数; |
发明人 | 王冬海;马进胜;彭武;雷璟;陈靖 | 申请(专利权)人 | 北京联海信息系统有限公司 |
代理机构 | 北京理工大学专利中心 | 代理人 | 郭德忠;李爱英 |
地址 | 100041 北京市石景山区高科技园区双园路11号 | ||
法律状态 | - |
摘要
摘要 | 本发明公开了一种信息安全评估方法,能够达到提高安全评估结果的准确性以及提高安全评估效率的目的;具体步骤为:根据目标系统的信息安全属性以及设备参数,建立标准评估指标树;基于所建立的标准评估指标树,采用层次分析法,确定该标准评估指标树中每个指标的权重;将所有的叶子指标的值作为评估源数据,并进行归一化,得到叶子指标的分值;根据所述叶子指标的分值,对所述标准评估指标树中叶子指标进行评估,得到所有叶子指标的评估值;基于所建立的标准评估指标树,根据叶子指标的评估值和权重,进行评估计算;生成目标系统的信息安全评估结果。 |
