[发明专利]一种信息安全风险预警方法及管理系统

权利要求书

1.一种信息安全风险预警方法，其特征在于：包含如下步骤：

（1）使用采集器进行威胁检测，获得检测结果；

（2）使用风险评估方法计算检测结果中各威胁的影响程度，得到各威胁对应的风险级别；

（3）依据事先设定的阈值，形成风险预警，风险预警中仅包含风险级别超过阈值的威胁。

2.根据权利要求１所述的信息安全风险预警方法，其特征在于：所述阈值分为高、中、低三档。

3.一种信息安全风险预警管理系统，其特征在于：包括风险预警器、任务管理器和检测对比器，其中：

风险管理器包括用于进行威胁检测的采集器，并根据采集到的威胁按照如权利要求1所述的信息安全风险预警方法生成风险预警；

任务管理器用于将风险预警中的威胁作为任务派发给管理员，并接受管理员对威胁处理情况的反馈；

检测对比器用于对威胁进行重新检测，确认威胁是否被排除。