专利内容由知识产权出版社提供
专利名称：一种信息系统风险评估方法及系统专利类型：发明专利
发明人：周涛,许金鹏,王虹,尹航,吴海民,谢瑞璇申请号：CN200710120723.5申请日：20070824公开号：CN101150432A公开日：20080326
摘要：本发明公开了一种信息系统风险评估方法及系统，风险评估方法包括：计算信息系统内每个资产的风险值；根据每个资产的风险值，计算信息系统的风险值；此处对资产风险值的计算和信息系统风险值的计算是基于概率模型的。风险评估系统安装在互联网的用户终端上，包含脆弱性扫描单元，资产价值定义单元，资产保护措施定义单元，以及基于概率模型的信息系统风险评估单元。本发明能够将资产的风险值和信息系统的风险值量化在一个指定的固定区间内，量化结果从概率上体现了资产或信息系统脆弱性的大小。本发明适用于网络安全风险评估。
申请人：北京启明星辰信息技术有限公司
地址：100094 北京市海淀区东北旺西路8号中关村软件园21号启明星辰大厦
国籍：CN
代理机构：北京市商泰律师事务所
代理人：毛燕生
更多信息请下载全文后查看
