[发明专利]一种网络安全评估方法及系统

权利要求书

1.一种网络安全评估方法，其特征在于，所述方法包括：

建立多个有关网络安全评估的评估项；

通过对所述评估项的安全等级进行层次分析，设定所述评估项的权重值V_i；

通过对每个所述评估项进行评估，设定所述评估项的量化值P_i；

计算每个所述评估项的评估值S_i，评估值S_i＝权重值V_i×量化值P_i；

计算评估结果S，评估结果S＝S₁+S₂+...+S_i。

2.根据权利要求1所述的网络安全评估方法，其特征在于，所述方法还包括：

获取评估项数据，并将所述评估项数据保存至数据中心；

读取所述评估项数据，计算所述评估项数据的评估结果S；

根据所述评估结果S判定所述评估项数据的网络安全评估等级。

3.根据权利要求2所述的网络安全评估方法，其特征在于，所述获取评估项数据，具体包括：

根据多个所述评估项建立安全评估表单；

将所述评估项数据录入所述安全评估表单。

4.根据权利要求2所述的网络安全评估方法，其特征在于，所述根据所述评估项结果S判定所述评估项数据的网络安全评估等级，具体包括：

设定所述评估结果S的阈值为N；

判断评估结果S是否低于所述阈值N；

若是，则记录所述评估项数据的评估对象，标记所述评估对象；

若否，则继续判断下一个评估结果S；

统计分析所述评估对象的数量。

5.一种网络安全评估系统，用于网络安全评估，其特征在于，所述系统包括：

安全评估管理平台：用于建立和管理有关网络安全评估的评估项，创建网络安全评估策略；

所述安全评估管理平台包括：

评估策略管理模块：用于建立有关网络安全评估的评估项，生成网络安全评估表单。

6.根据权利要求5所述的网络安全评估系统，其特征在于，所述安全评估管理平台还包括：

统计分析模块：用于统计分析各评估对象的网络安全状况和趋势；

系统运维模块：用于维护网络安全评估系统的正常运行。

7.根据权利要求6所述的网络安全评估系统，其特征在于，所述统计分析模块包括：

区域统计单元：设定评估阈值，统计分析各区域内网络安全状况；

曲线分析单元：根据评估对象的历史评估结果，分析所述评估对象的网络安全趋势。

8.根据权利要求5所述的网络安全评估系统，其特征在于，所述系统还包括：

安全评估上报子系统：用于生成安全评估表单，录入评估项数据，根据所述评估项数据自动计算得到评估结果S；

数据中心：用于存储评估项数据、评估对象信息和评估人信息。