[发明专利]风险评估方法、装置、设备和存储介质

权利要求书

1.一种风险评估方法，其特征在于，所述方法包括：

根据预设的多因素层次结构模型，确定终端的各风险因子；所述多因素层次结构模型用于表示所述终端的各风险因子之间的层次关系；

根据各所述风险因子，获取终端风险评估结果。

2.根据权利要求1所述的方法，其特征在于，所述根据各所述风险因子，获取终端的风险评估结果，包括：

采用预设的三标度法，根据预设的多因素层次结构模型，确定各所述风险因子的风险权重；

根据各所述风险因子的风险权重和各所述风险因子的风险基，确定各所述风险因子的风险元；

根据各风险因子的风险元，获取终端的第一风险评估结果。

3.根据权利要求2所述方法，其特征在于，所述采用三标度法，根据预设的多因素层次结构模型，确定所述多因素层次结构模型中各风险因子的风险权重，包括，

采用三标度法，通过将各所述风险因子的重要性两两比较，获取判断矩阵；

根据所述判断矩阵，获取各所述风险因子的权重；

获取各所述风险因子的权重的一致性检测结果；

若所述一致性检测结果满足预设的一致性规则，则确定所述风险因子的权重为所述风险权重。

4.根据权利要求2或3所述方法，其特征在于，所述采用三标度法，通过将各所述风险因子的重要性两两比较，获取判断矩阵，包括：

采用所述三标度法，将各所述风险因子的重要性与所述多因素层次结构模型中其他风险因子的重要性两两比较，获取各所述风险因子的量化值；

根据各所述风险因子的量化值，获取所述判断矩阵。

5.根据权利要求2或3所述方法，其特征在于，所述根据所述判断矩阵，获取各风险因子的权重，包括：

获取各所述风险因子的局部权重；

根据所述局部权重，获取各所述风险因子的全局权重；

根据所述全局权重，确定各所述风险因子的风险权重。

6.根据权利要求2或3所述方法，其特征在于，所述多因素层次结构模型的顶层包括敏感信息安全风险等级；

所述敏感信息安全风险等级的下一层及包括物理安全、网络安全、终端安全和应用安全；

所述物理安全的下一层包括场地选择、温度湿度控制和终端使用安全规范；

所述网络安全的下一层包括网络结构安全、安全准入控制、网络访问控制和网络入侵检测；

所述终端安全的下一层包括登录安全控制、恶意代码防范、终端安全控制、备份与恢复和终端环境架构安全；

所述应用安全的下一层包括数据访问控制、应用系统攻击防护、数据备份与恢复、安全加固与认证、安全审计和漏洞和补丁管理。

7.根据权利要求1所述的方法，其特征在于，所述根据各所述风险因子，获取终端的风险评估结果，包括：

获取所有因素层的影响因子集合；

采用数据包络分析方法，从所述影响因子集合获取目标影响因子和移动因子；

根据所述目标影响因子和所述移动因子，获取第二风险评估结果。

8.一种终端风险评估装置，其特征在于，所述装置包括：

确定模块，用于根据预设的多因素层次结构模型，确定终端的各风险因子；所述多因素层次结构模型用于表示所述终端的各风险因子之间的层次关系；

获取模块，用于根据各所述风险因子，获取终端的风险评估结果。

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1-7中任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1-7中任一项所述的方法的步骤。