[发明专利]一种信息安全评估方法

说明书

本发明公开了一种信息安全评估方法，属于信息安全评估技术领域，其步骤如下：S1、确定信息存储的载体；S2、建立评估准则：设定信息存储于不同位置所对应不同的安全权重；S3、风险评分细则：a、各个载体信息泄露的安全评分；b、信息丢失的安全评分；S4、风险值计算：根据不同的存贮载体信息泄露的安全评分和信息丢失的安全评分做和，然后乘于他们所占的安全权重，最后将各个载体的安全评分至相加即为最终的风险值；S5、生成评估结果并确定风险等级：将计算所得的风险值与各个风险等级的值作对比，确定风险值所对应的风险等级，本发明具有代替传统的人工经验分析，使评估所得的结果更准确的效果。

技术领域

本发明涉及信息安全评估技术领域，尤其是涉及一种信息安全评估方法。

背景技术

随着企业信息化程度的不断提高，尤其是网络技术的飞速发展，使得信息安全问题逐渐成为企业管理中关注的重点。信息安全所面临的风险指的是，在业务系统的软件或硬件设备中存在安全风险项，例如，对于有研发、有生产类的公司，需要对它的研发项目、研发方向、加工方法、成本预估造成关键信息泄露，对企业资产和声誉形成潜在威胁。因此，有效的信息安全评估方法成为准确评价和衡量业务系统信息安全状况的有利依据。

但是，现有的安全评估系统仅通过经验分析，即采用基于知识的分析方法来找出目前的安全状况和安全标准之间的差距，进而得出的安全评估方法，而这样的评估方法缺少数据的支撑，从而使该评估方法所得到结果不准确。

发明内容

本发明的目的是提供一种信息安全评估方法，在对信息安全的评估中，通过对各种能够对信息安全造成影响的因素进行评分，最终综合形成安全评分，设立安全评分等级的范围，看最终的安全评分属于哪个风险级，即可评估公司信息对应的安全等级，通过数据支撑代替传统的人工经验分析，使评估所得的结果更准确。

本发明的上述技术目的是通过以下技术方案得以实现的：

一种信息安全评估方法，包括以下步骤：

S1、确定信息存储的载体；

S2、建立评估准则：设定信息存储于不同位置所对应不同的安全权重；

S3、风险评分细则：

a、各个载体信息泄露的安全评分；

b、信息丢失的安全评分；

S4、风险值计算：根据不同的存贮载体信息泄露的安全评分和信息丢失的安全评分做和，然后乘于他们所占的安全权重，最后将各个载体的安全评分至相加即为最终的风险值；

S5、生成评估结果并确定风险等级：将计算所得的风险值与各个风险等级的值作对比，确定风险值所对应的风险等级。

通过采用上述方案，首先，确定信息存储的载体，明确信息存贮的位置，事先规定对各项信息安全造成影响的因素进行安全评分的综合计算公式，再通过对造成信息泄露的各项因素进行评分，然后根据评估准则计算出各项影响因素评分的风险值，最后将计算出的风险值与各个风险等级对比确定风险值所对应的风险等级，即可得处信息安全的风险等级，通过数据支撑代替传统的人工经验分析，使评估所得的结果更准确。

本发明进一步设置为：在S1中，包括形成信息源的电脑主机以及用于对信息备份的云盘。

通过采用上述方案，信息的可存储于电脑主机内，同时需要对信息进行备份存储，这能够防止当电脑主机中的信息丢失后，能够及时启用备份的信息，云盘相比于其他的存储信息不仅容量大，而且能够快速的上传文件和离线下载。

本发明进一步设置为：在S2中，设定信息存储于电脑主机的安全权重为a，信息存储于云盘的安全权重为b，信息存储于电脑主机内的安全评分为X，存储于云盘的安全评分为Z，设定该信息安全的评估分数为Y，则Y= X*a+Z*b。