[发明专利]基于大数据的资产安全管理方法、装置和计算机设备

权利要求书

1.一种基于大数据的资产安全管理方法，其特征在于，包括：

接收资产赋值指令，对所述资产进行赋值，得到资产赋值；

根据所述资产赋值，计算所述资产的风险值；

接收风险阈值调取指令，根据资产所属类别，调取风险阈值，判断所述风险值是否小于所述风险阈值；

若所述风险值不小于所述风险阈值，则发送整改提醒信息，其中，所述整改提醒信息附带基于大数据获取的风险整改参考措施。

2.根据权利要求1所述的基于大数据的资产安全管理方法，其特征在于，所述接收资产赋值指令，对所述资产进行赋值，得到资产赋值的步骤，包括：

获取所述资产的机密性赋值C、完整性赋值I、可用性赋值A；

通过公式a＝Round({Log₂[(2^C+2^I+2^A)/3]},1)计算得到所述资产赋值，其中a为资产赋值。

3.根据权利要求1所述的基于大数据的资产安全管理方法，其特征在于，所述根据所述资产赋值，计算所述资产的风险值的步骤，包括：

获取与所述资产的风险相对应的的风险影响赋值i、风险发生可能性赋值p；

通过公式R＝a*i*p计算得到资产的风险值，其中，R为资产的风险值；a为资产赋值。

4.根据权利要求2所述的基于大数据的资产安全管理方法，其特征在于，所述获取可用性赋值的步骤包括：

获取所述资产的使用时间与闲置时间；

通过公式A＝(使用时间/(使用时间+闲置时间))，计算得到所述可用性赋值A。

5.根据权利要求1所述的基于大数据的资产安全管理方法，其特征在于，所述发送整改提醒信息的步骤，包括：

若所述风险值-所述风险阈值不小于M，则发送重点整改提醒信息；

若所述风险值-所述风险阈值小于M，则发送普通整改提醒信息；

其中，M为正数。

6.根据权利要求1-5任一项所述的基于大数据的资产安全管理方法，其特征在于，所述若所述风险值不小于所述风险阈值，则发送整改提醒信息的步骤之后，包括：

判断进行过整改措施的资产的资产风险值是否小于所述风险阈值，

若所述进行过整改措施的资产的资产风险值不小于所述风险阈值，则发送再次整改提醒信息。

7.根据权利要求1-5任一项所述的基于大数据的资产安全管理方法，其特征在于，所述若所述风险值不小于所述风险阈值，则发送整改提醒信息，其中，所述整改提醒信息附带基于大数据获取的风险整改参考措施的步骤，包括：

若所述风险值不小于所述风险阈值，获取所述资产当前采取的风险控制措施，以及基于大数据获取风险整改参考措施；

发送附带所述风险整改参考措施的所述整改提醒信息和所述资产当前采取的风险控制措施。

8.一种基于大数据的资产安全管理装置，其特征在于，包括：

资产赋值单元，用于对所述资产进行赋值，得到资产赋值；

资产风险赋值单元，用于根据所述资产赋值，计算所述资产的风险值；

风险判断单元，用于接收风险阈值调取指令，根据资产所属类别，调取风险阈值，判断所述风险值是否小于所述风险阈值；

提醒信息发送单元，用于若所述风险值不小于所述风险阈值，则发送整改提醒信息，其中，所述整改提醒信息附带基于大数据获取的风险整改参考措施。

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7中任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7中任一项所述的方法的步骤。