[发明专利]信息安全风险评价系统

说明书

本发明提供了一种信息安全风险评价系统，包括：服务不可用风险评价准则生成模块、数据安全风险评价准则生成模块、服务不可用风险分析计算模块、数据安全风险分析模块、系统风险分析计算模块和信息系统安全模块。本发明提供的信息安全风险评价系统，能够准确地分析计算出业务网络安全风险，以使本发明提供的信息安全风险评价系统能够针对不同等级的业务网络安全风险，准确地采取不同等级的风险防护措施，提高了其安全防护性能。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种信息安全风险评价系统。

背景技术

近年来，我国云计算、大数据、物联网、工业互联网、人工智能等新技术新应用大规模发展，网络安全风险融合叠加并快速演变。互联网技术应用不断模糊物理世界和虚拟世界的界限，对整个经济社会发展的融合、渗透、驱动作用日益明显，带来的风险挑战也不断增大，网络空间威胁和风险日益增多。

信息安全风险评估是对业务和信息系统及由其处理、传输和存储的信息的保密性、完整性和可用性等安全属性进行评价的过程。信息安全风险评估是我国进行信息安全风险管理的核心手段，其包括评估准备、风险识别、风险分析、风险评价等四个主要阶段。风险评价是建立风险评价准则，依据风险评价准则对资产和业务进行评价。其中的业务风险评价能够直接体现出风险评估的结果，是信息安全风险评估中的重要环节。

但是，目前现有技术中缺少一种能够准确地分析计算出业务网络安全风险，且能够针对不同等级的业务网络安全风险，准确地采取不同等级的风险防护措施的信息安全风险评价系统。

发明内容

本发明的发明目的是针对现有技术的缺陷，提供了一种信息安全风险评价系统，用于解决现有技术中不能够准确地分析计算出业务网络安全风险，且不能够针对不同等级的业务网络安全风险，准确地采取不同等级的风险防护措施的问题。

根据本发明的一个方面，提供了一种信息安全风险评价系统，包括：服务不可用风险评价准则生成模块、数据安全风险评价准则生成模块、服务不可用风险分析计算模块、数据安全风险分析模块、系统风险分析计算模块和信息系统安全模块；其中，

服务不可用风险评价准则生成模块和数据安全风险评价准则生成模块，分别用于对应生成服务不可用风险评价准则数据和数据安全风险评价准则数据；

服务不可用风险分析计算模块与服务不可用风险评价准则生成模块相连，用于获取风险数据，并根据风险数据和服务不可用风险评价准则数据，分析计算服务不可用风险等级；

数据安全风险分析模块与数据安全风险评价准则生成模块相连，用于获取风险数据，并根据风险数据和数据安全风险评价准则数据，分析计算数据安全风险等级；

系统风险分析计算模块分别与服务不可用风险分析计算模块和数据安全风险分析模块相连，用于根据服务不可用风险等级和数据安全风险等级，分析计算业务网络安全风险等级；

信息系统安全模块与系统风险分析计算模块相连，用于根据业务网络安全风险等级，采取对应的风险防护措施。

可选地，服务不可用风险分析计算模块进一步包括：服务中断风险分析模块、服务效率下降风险分析模块、经济影响风险分析模块和服务不可用风险分析计算模块；其中，

服务中断风险分析模块与服务不可用风险评价准则生成模块相连，用于获取风险数据，并判断风险数据是否为服务中断风险；若是，则根据风险数据和服务不可用风险评价准则数据，分析计算服务中断风险数据，并将其输出至服务不可用风险分析计算模块；若否，则输出零至服务不可用风险分析计算模块且将风险数据输出至服务效率下降风险分析模块；