[发明专利]信息安全风险评价系统

权利要求书

1.一种信息安全风险评价系统，其特征在于，包括：服务不可用风险评价准则生成模块、数据安全风险评价准则生成模块、服务不可用风险分析计算模块、数据安全风险分析模块、系统风险分析计算模块和信息系统安全模块；其中，

所述服务不可用风险评价准则生成模块和所述数据安全风险评价准则生成模块，分别用于对应生成服务不可用风险评价准则数据和数据安全风险评价准则数据；其中，所述服务不可用风险评价准则数据包括：服务中断风险数据、服务效率下降风险数据和经济影响风险数据；所述数据安全风险评价准则数据包括：数据篡改风险数据和合同违约风险数据；

所述服务不可用风险分析计算模块与所述服务不可用风险评价准则生成模块相连，用于获取风险数据，并根据所述风险数据和所述服务不可用风险评价准则数据，分析计算服务不可用风险等级；

所述数据安全风险分析模块与所述数据安全风险评价准则生成模块相连，用于获取所述风险数据，并根据所述风险数据和所述数据安全风险评价准则数据，分析计算数据安全风险等级；

所述系统风险分析计算模块分别与所述服务不可用风险分析计算模块和所述数据安全风险分析模块相连，用于根据所述服务不可用风险等级和所述数据安全风险等级，分析计算业务网络安全风险等级；

所述信息系统安全模块与所述系统风险分析计算模块相连，用于根据所述业务网络安全风险等级，采取对应的风险防护措施。

2.根据权利要求1所述的信息安全风险评价系统，其特征在于，所述服务不可用风险分析计算模块进一步包括：服务中断风险分析模块、服务效率下降风险分析模块、经济影响风险分析模块和服务不可用风险分析计算模块；其中，

所述服务中断风险分析模块与所述服务不可用风险评价准则生成模块相连，用于获取所述风险数据，并判断所述风险数据是否为服务中断风险；若是，则根据所述风险数据和所述服务不可用风险评价准则数据，分析计算服务中断风险数据，并将其输出至所述服务不可用风险分析计算模块；若否，则输出零至所述服务不可用风险分析计算模块且将所述风险数据输出至所述服务效率下降风险分析模块；

所述服务效率下降风险分析模块分别与所述服务不可用风险评价准则生成模块和所述服务中断风险分析模块相连，用于根据所述风险数据，判断所述风险数据是否为服务效率下降风险；若是，则根据所述风险数据和所述服务不可用风险评价准则数据，分析计算服务效率下降风险数据，并将所述风险数据和所述服务效率下降风险数据分别对应输出至所述经济影响风险分析模块和所述服务不可用风险分析计算模块；若否，则输出零至所述服务不可用风险分析计算模块；

所述经济影响风险分析模块分别与所述服务不可用风险评价准则生成模块和所述服务效率下降风险分析模块相连，用于根据所述风险数据，判断所述风险数据是否为经济影响风险；若是，则根据所述风险数据和所述服务不可用风险评价准则数据，分析计算经济影响风险数据，并将其输出至所述服务不可用风险分析计算模块；若否，则输出零至所述服务不可用风险分析计算模块；

所述服务不可用风险分析计算模块分别与所述服务中断风险分析模块、所述服务效率下降风险分析模块、所述经济影响风险分析模块和所述系统风险分析计算模块相连，用于根据所述服务中断风险数据、所述服务效率下降风险数据和所述经济影响风险数据，分析计算所述服务不可用风险等级，并将其输出至所述系统风险分析计算模块。