[发明专利]一种数据泄露风险评估方法

权利要求书

1.一种数据泄露风险评估方法，其特征在于，包括：

获取信息系统的数据泄露历史信息，并对数据泄露历史信息进行处理，构造数据泄露信息特征词集合；

将数据泄露信息特征词集合中的特征词与涉密敏感信息库中的敏感信息进行逐项匹配，并利用与敏感信息匹配成功的特征词来构造特征词匹配集合；

利用层次分析法和模糊数学法对特征词匹配集合中的特征词进行处理，得到信息系统的数据泄露风险值。

2.如权利要求1所述的数据泄露风险评估方法，其特征在于，所述获取信息系统的数据泄露历史信息，并对数据泄露历史信息进行处理，构造数据泄露信息特征词集合，包括：

提取所述数据泄露历史信息的文本信息；

利用统计分词法对文本信息进行分词处理，得到分词列表；

对分词列表中的词语进行停用词过滤，利用删除停用词后的词语构造所述数据泄露信息特征词集合。

3.如权利要求1所述的数据泄露风险评估方法，其特征在于，所述利用层次分析法和模糊数学法对特征词匹配集合中的特征词进行处理，得到信息系统的数据泄露风险值，包括：

构造不同级别的数据泄露风险因素重要度的递阶层次结构；

按照递阶层次结构，采用标度法对不同级别的数据泄露风险因素的相对重要性进行评判，构造判断矩阵；

利用所述层次分析法计算出判断矩阵的排序权向量；

根据数据泄露风险要素构造风险要素集，并根据模糊数学法对每个数据泄露风险要素构造风险评判集；

根据风险要素集和风险评判集，计算隶属度矩阵，并计算出隶属度矩阵的排序权向量；

利用所述模糊数学法对判断矩阵的排序权向量和隶属度矩阵的排序权向量进行合成，得到所述信息系统的数据泄露风险值。

4.如权利要求3所述的数据泄露风险评估方法，其特征在于，所述构造不同级别的数据泄露风险因素重要度的递阶层次结构，包括：

设定所述数据泄露风险因素的重要度的影响因素包括数据泄露发生概率、数据泄露影响程度以及信息系统设备重要性，构造用于描述信息系统不同级别的数据泄露风险因素重要度的递阶层次结构。

5.如权利要求4所述的数据泄露风险评估方法，其特征在于，所述按照递阶层次结构，采用标度法对不同级别的数据泄露风险因素的相对重要性进行评判，构造判断矩阵，包括：

设所述数据泄露发生概率的相对重要度为I_p、数据泄露影响程度的相对重要度为I_F以及信息系统设备重要性的相对重要度为I_D，有：

其中，F_h表示文件等级h的数据泄露事件，D_g表示泄露设备等级g的数据泄露事件；

根据数据泄露发生概率、数据泄露影响程度和信息系统设备重要性的相对重要度之比构造判断矩阵B：

其中，判断矩阵B中的元素b_ij表示第i个元素的数据泄露发生概率与第j个元素的数据泄露发生概率的比值。

6.如权利要求4所述的数据泄露风险评估方法，其特征在于，所述利用所述层次分析法计算出判断矩阵的排序权向量，包括：

利用所述判断矩阵，计算得到特征向量M：

M＝(m₁，m₂，…m_i，…m_n)

其中，b_i1b_i2…b_in为所述判断矩阵的元素，n为判断矩阵的阶数；

对特征向量M进行归一化处理，得到所述判断矩阵的排序权向量W＝(W₁，W₂，…，W_n)，其中，