[发明专利]变更操作风险计算方法和装置

说明书

本发明提供一种变更操作风险计算方法和装置，该方法包括：根据一变更操作的特征值以及各特征的发生频率分布表获取各特征的发生频率，所述特征包括：变更时长、变更开始时间、实施人从业时间、实施人之前涉及操作风险类事件数量、变更手工步骤数量、同一时间段实施者有其他变更数量、变更影响范围以及变更涉及的应用分类总和；根据各特征的发生频率和预获取的各特征的重要度计算所述变更操作的风险值；其中，各特征的重要度由随机森林模型基于变更历史数据获取，能够客观评判操作风险，减少人为因素干扰，提高风险评价准确度，有效降低操作风险。

技术领域

本发明涉及人工智能技术领域，尤其涉及一种变更操作风险计算方法和装置。

背景技术

生产运维机构(例如银行数据中心)一直以来将安全作为发展的根本问题。在日常生产运维工作中，对面临的合规风险、操作风险、系统风险等各类风险进行全面管控是保障生产安全运营的重要基础。必须要在风险识别和风险分析的基础上对风险作出科学合理的评价，从而采取有效的控制措施，指定应急预案判定、规范操作流程，达到保障安全生产的目的。

现代商业银行将LSR风险评价方法引入到日常运维当中，风险计算公式为：

风险度(R)＝严重性(S)×可能性(L)

风险计算步骤如下：

第一步：确定S值，即事件后果的严重性(以某银行为例)，参考表1：

表1

第二步：确定L值，参考表2：

表2

其中，LSR风险评价体系对变量“可能性”评判的标准较为主观，随着科技制度的完善、应用成熟度的提高、员工风险意识的增强，风险度的“可能性”变量都会被定义为“不大可能”。此时，这个变量体现的价值就会大大降低，另外，运维人员会过度关注重点应用的变更，减少较低严重性变更的关注度，反而会增大操作风险。

发明内容

针对现有技术中的问题，本发明提供一种变更操作风险计算方法和装置、电子设备以及计算机可读存储介质，能够至少部分地解决现有技术中存在的问题。

为了实现上述目的，本发明采用如下技术方案：

第一方面，提供一种变更操作风险计算方法，包括：

根据一变更操作的特征值以及各特征的发生频率分布表获取各特征的发生频率，所述特征包括：变更时长、变更开始时间、实施人从业时间、实施人之前涉及操作风险类事件数量、变更手工步骤数量、同一时间段实施者有其他变更数量、变更影响范围以及变更涉及的应用分类总和；

根据各特征的发生频率和预获取的各特征的重要度计算所述变更操作的风险值；

其中，各特征的重要度由随机森林模型基于变更历史数据获取。

进一步地，变更操作风险计算方法还包括：

根据预设参数建立随机森林模型；

获取变更历史数据中各条数据的特征值及其标签；

将所述变更历史数据中各条数据的特征值及其标签作为训练样本集训练所述随机森林模型；

根据训练后的随机森林模型的参数获取各特征的重要度。

进一步地，所述将所述变更历史数据中各条数据的特征值及其标签作为训练数据训练所述随机森林模型之前，还包括：