[发明专利]一种信息安全评估方法在审
申请号: | 201910055479.1 | 申请日: | 2019-01-21 |
公开(公告)号: | CN109829311A | 公开(公告)日: | 2019-05-31 |
发明(设计)人: | 戴海波;汤咏梅 | 申请(专利权)人: | 深圳临海科技有限公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 518052 广东省深圳市前海深港合作区前*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种信息安全评估方法,属于信息安全评估技术领域,其步骤如下:S1、确定信息存储的载体;S2、建立评估准则:设定信息存储于不同位置所对应不同的安全权重;S3、风险评分细则:a、各个载体信息泄露的安全评分;b、信息丢失的安全评分;S4、风险值计算:根据不同的存贮载体信息泄露的安全评分和信息丢失的安全评分做和,然后乘于他们所占的安全权重,最后将各个载体的安全评分至相加即为最终的风险值;S5、生成评估结果并确定风险等级:将计算所得的风险值与各个风险等级的值作对比,确定风险值所对应的风险等级,本发明具有代替传统的人工经验分析,使评估所得的结果更准确的效果。 | ||
搜索关键词: | 信息安全 安全权重 信息存储 信息丢失 安全 评估 存贮载体 评估技术 评估结果 评估准则 人工经验 信息泄露 载体信息 传统的 相加 泄露 分析 | ||
【主权项】:
1.一种信息安全评估方法,其特征在于:S1、确定信息存储的载体;S2、建立评估准则:设定信息存储于不同位置所对应不同的安全权重;S3、风险评分细则:a、各个载体信息泄露的安全评分;b、信息丢失的安全评分;S4、风险值计算:根据不同的存贮载体信息泄露的安全评分和信息丢失的安全评分做和,然后乘于他们所占的安全权重,最后将各个载体的安全评分至相加即为最终的风险值;S5、生成评估结果并确定风险等级:将计算所得的风险值与各个风险等级的值作对比,确定风险值所对应的风险等级。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深圳临海科技有限公司,未经深圳临海科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910055479.1/,转载请声明来源钻瓜专利网。