[发明专利]移动作业平台的风险评估方法及装置

权利要求书

1.一种移动作业平台的风险评估方法，其特征在于，包括：

获取移动作业平台的评估要素，其中，所述评估要素包括：所述移动作业平台的资产、威胁和脆弱性；

对所述移动作业平台的网络链路进行分析，得到分析结果；

基于所述评估要素和所述分析结果，对所述移动作业平台进行风险评估，得到评估结果。

2.根据权利要求1所述的方法，其特征在于，基于所述评估要素和所述分析结果，对所述移动作业平台进行风险评估，得到评估结果，包括：

基于所述评估要素和所述分析结果，利用层次分析法和定性与定量评估法，对所述移动作业平台进行风险评估，得到所述评估结果。

3.根据权利要求1所述的方法，其特征在于，在基于所述评估要素和所述分析结果，对所述移动作业平台进行风险评估，得到评估结果之后，所述方法还包括：

基于所述评估结果，生成评估报告；

存储所述评估报告。

4.根据权利要求3所述的方法，其特征在于，在基于所述评估结果，生成评估报告之后，所述方法还包括：

基于所述评估报告，生成对应的任务信息；

获取所述任务信息对应的处理结果；

将所述评估报告和所述处理结果进行对应存储。

5.根据权利要求1所述的方法，其特征在于，获取移动作业平台的资产，包括：

通过导入或复制的方式获取到所述移动作业平台的多种资产；

对所述移动作业平台的多种资产进行汇总，得到所述移动作业平台的资产。

6.根据权利要求1所述的方法，其特征在于，在基于所述评估要素和所述分析结果，对所述移动作业平台进行风险评估，得到评估结果之后，所述方法还包括：

获取接入至所述移动作业平台的移动终端；

基于所述评估结果，确定是否断开接入的移动终端。

7.一种移动作业平台的风险评估装置，其特征在于，包括：

获取模块，用于获取移动作业平台的评估要素，其中，所述评估要素包括：所述移动作业平台的资产、威胁和脆弱性；

分析模块，用于对所述移动作业平台的网络链路进行分析，得到分析结果；

评估模块，用于基于所述评估要素和所述分析结果，对所述移动作业平台进行风险评估，得到评估结果。

8.根据权利要求7所述的装置，其特征在于，所述评估模块还用于基于所述评估要素和所述分析结果，利用层次分析法和定性与定量评估法，对所述移动作业平台进行风险评估，得到所述评估结果。

9.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行权利要求1至6中任意一项所述的移动作业平台的风险评估方法。

10.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行权利要求1至6中任意一项所述的移动作业平台的风险评估方法。