[发明专利]软件风险评估系统及其方法在审
申请号: | 201710201043.X | 申请日: | 2017-03-30 |
公开(公告)号: | CN108573145A | 公开(公告)日: | 2018-09-25 |
发明(设计)人: | 李杜荣;李振忠;王美蓉;杨鸿裕;陈明仁;林家弘 | 申请(专利权)人: | 广达电脑股份有限公司 |
主分类号: | G06F21/55 | 分类号: | G06F21/55 |
代理公司: | 北京市柳沈律师事务所 11105 | 代理人: | 胡琪 |
地址: | 中国台*** | 国省代码: | 中国台湾;71 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 安装软件 电脑系统 风险评估系统 风险管理 风险评估 伺服器 管理数据 软件资产 档案 扫描 | ||
1.一种软件风险评估系统,包括:
一电脑系统;以及
一伺服器;
其中该电脑系统执行一软件风险评估程序以执行下列步骤:
扫描该电脑系统以取得在安装于该电脑系统的一安装软件清单;
由该伺服器取得一软件风险管理档案;
依据该软件风险管理档案以设定在该安装软件清单中的各软件的一风险等级;
依据一软件资产管理数据以调整该安装软件清单中的各软件的该风险等级;以及
依据该安装软件清单中的各软件在调整后的该风险等级以产生一软件风险评估报告。
2.如权利要求1所述的系统,其中该电脑系统事先由该伺服器取得该软件风险管理档案,并离线调整该安装软件清单中的各软件的该风险等级。
3.如权利要求1所述的系统,其中该电脑系统由该伺服器同步取得该软件风险管理档案,并在线上调整该安装软件清单中的各软件的该风险等级。
4.如权利要求1所述的系统,其中该软件风险管理档案包括各软件所相应的一初始风险等级、一风险发生机率、及一软件分类。
5.如权利要求1所述的系统,其中该软件风险评估报告可整合至该伺服器的一软件资产管理系统,并将该软件风险评估报告整合至一软件稽核纪录。
6.一种软件风险评估方法,包括:
扫描一电脑系统以取得在安装于该电脑系统的一安装软件清单;
由一伺服器取得一软件风险管理档案;
依据该软件风险管理档案以设定在该安装软件清单中的各软件的一风险等级;
依据一软件资产管理数据以调整该安装软件清单中的各软件的该风险等级;以及
依据该安装软件清单中的各软件在调整后的该风险等级以产生一软件风险评估报告。
7.如权利要求6所述的方法,还包括:
利用该电脑系统事先由该伺服器取得该软件风险管理档案,并离线调整该安装软件清单中的各软件的该风险等级。
8.如权利要求6所述的方法,还包括:
利用该电脑系统由该伺服器同步取得该软件风险管理档案,并在线上调整该安装软件清单中的各软件的该风险等级。
9.如权利要求6所述的方法,其中该软件风险管理档案包括各软件所相应的一初始风险等级、一风险发生机率、及一软件分类。
10.如权利要求6所述的方法,其中该软件风险评估报告可整合至该伺服器的一软件资产管理系统,并将该软件风险评估报告整合至一软件稽核纪录。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于广达电脑股份有限公司,未经广达电脑股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201710201043.X/1.html,转载请声明来源钻瓜专利网。
- 上一篇:安全的执行上下文数据
- 下一篇:一种恶意URL检测方法及装置