[发明专利]风险分析的方法、装置及计算机可读存储介质

权利要求书

1.一种风险分析的方法，其特征在于，所述方法包括：

收集业务系统中的业务设备在传输过程中所产生的业务数据集，对所述业务数据集进行重要度分析和时间计算，分别得到所述业务数据集的关键信息序列和虚拟报送时间；

根据所述关键信息序列，生成对应业务设备的重要度系数；

计算所述业务系统中每一个业务设备的风险事件分析值，根据所述风险事件分析值与对应业务设备的重要度系数得到所述关键信息序列的风险分析结果集，将所述关键信息序列的风险分析结果集进行汇总处理，得到所述关键信息序列的风险分析结果；

运行所述业务系统，得到所述业务数据集的实际报送时间，将所述实际报送时间与所述虚拟报送时间按预设的方式进行对比，得到所述虚拟报送时间的风险分析结果，根据所述关键信息序列的风险分析结果与所述虚拟报送时间的风险分析结果，得到所述业务系统的最终风险分析结果。

2.如权利要求1所述的风险分析的方法，其特征在于，所述风险事件分析值包括：风险事件预警的出警概率、风险事件造成的设备损失估算值以及设备综合风险分析值。

3.如权利要求2所述的风险分析的方法，其特征在于，所述风险事件预警的出警概率的计算方法包括：

其中，P(e_i)表示风险事件预警的出警概率，i表示业务系统中的某一个业务设备，AC表示风险事件在业务系统中的平均影响程度，C_i表示针对业务设备i的影响成本。

4.如权利要求3所述的风险分析的方法，其特征在于，所述风险事件造成的设备损失估算值的计算方法包括：

M_i＝o_i·A×(ep_i×Eff)

其中，M_i表示风险事件造成的设备损失估算值，o_i.A表示业务设备i的价值，ep_i表示针对业务设备i的违反安全策略的风险影响系数，Eff表示违反安全策略的风险对业务设备i造成的损失系数。

5.如权利要求1至4中任意一项所述的风险分析的方法，其特征在于，所述预设的方式包括：

当k′≤k×(1+25％)时，生成所述虚拟报送时间的风险分析结果为：低风险；

当k×(1+25％)＜k′≤k×(1+75％)时，生成所述虚拟报送时间的风险分析结果为：较高风险；

当k×(1+75％)＜k′时，生成所述虚拟报送时间的风险分析结果为：高风险；

其中，k表示虚拟报送时间，k′表示实际报送时间。

6.一种风险分析的装置，其特征在于，所述装置包括存储器和处理器，所述存储器上存储有可在所述处理器上运行的风险分析的程序，所述风险分析的程序被所述处理器执行时实现如下步骤：

收集业务系统中的业务设备在传输过程中所产生的业务数据集，对所述业务数据集进行重要度分析和时间计算，分别得到所述业务数据集的关键信息序列和虚拟报送时间；

根据所述关键信息序列，生成对应业务设备的重要度系数；

计算所述业务系统中每一个业务设备的风险事件分析值，根据所述风险事件分析值与对应业务设备的重要度系数得到所述关键信息序列的风险分析结果集，将所述关键信息序列的风险分析结果集进行汇总处理，得到所述关键信息序列的风险分析结果；

运行所述业务系统，得到所述业务数据集的实际报送时间，将所述实际报送时间与所述虚拟报送时间按预设的方式进行对比，得到所述虚拟报送时间的风险分析结果，根据所述关键信息序列的风险分析结果与所述虚拟报送时间的风险分析结果，得到所述业务系统的最终风险分析结果。

7.如权利要求6所述的风险分析的装置，其特征在于，所述风险事件分析值包括：风险事件预警的出警概率、风险事件造成的设备损失估算值以及设备综合风险分析值。