[发明专利]风险信息的处理方法和装置

权利要求书

1.一种风险信息的处理方法，其特征在于，包括：

根据待评估系统的特征，确定出所述待评估系统面临的多个威胁，并根据所述待评估系统的风险影响范围参数，确定出所述待评估系统的风险影响范围的量级；

根据所述待评估系统面临的每一个威胁，确定出与每一个所述威胁相对应的脆弱性；

按照预设的赋值规则，分别对所述待评估系统面临的每一个威胁、每一个所述威胁相对应的脆弱性、以及所述风险影响范围的量级进行赋值；

根据所述待评估系统面临的每一个威胁的赋值、每一个所述威胁相对应的脆弱性的赋值、以及所述风险影响范围的量级的赋值，计算得到所述待评估系统的每一个威胁的风险值。

2.根据权利要求1所述的方法，其特征在于，所述根据待评估系统的特征，确定出所述待评估系统面临的多个威胁，包括：

根据待评估系统的特征，确定所述待评估系统所属类别；

根据所述待评估系统所属类别，从威胁清单列表中匹配出与所述待评估系统所属类别相对应的多个威胁，得到所述待评估系统面临的多个威胁；其中，所述威胁清单列表用于说明所述待评估系统所属类别与威胁之间的对应关系。

3.根据权利要求1所述的方法，其特征在于，所述根据所述待评估系统面临的每一个威胁的赋值、每一个所述威胁相对应的脆弱性的赋值、以及所述风险影响范围的量级的赋值，计算得到所述待评估系统的每一个威胁的风险值，包括：

根据所述待评估系统面临的每一个威胁的赋值、每一个所述威胁相对应的脆弱性的赋值、以及所述风险影响范围的量级的赋值，计算得到所述待评估系统的每一个所述威胁所对应每一个脆弱性的风险值；

针对所述待评估系统的每一个威胁，从所述威胁所对应的所有的脆弱性的风险值中选取出最大值，作为所述威胁的风险值。

4.根据权利要求3所述的方法，其特征在于，所述根据所述待评估系统面临的每一个威胁的赋值、每一个所述威胁相对应的脆弱性的赋值、以及所述风险影响范围的量级的赋值，计算得到所述待评估系统的每一个所述威胁所对应每一个脆弱性的风险值，包括：

分别针对所述待评估系统面临的每一个威胁，将所述待评估系统面临的每一个威胁的赋值、每一个所述威胁相对应的脆弱性的赋值、以及所述风险影响范围的量级的赋值，代入至第一公式中，得到所述待评估系统面临的每一个威胁所对应的每一个脆弱性的风险值；

其中，所述第一公式，包括：Y_i，j＝L_i×X_i，j×H；Y_i，j为所述待评估系统面临的第i个威胁所对应的第j个脆弱性的风险值；L_i为所述待评估系统面临的第i个威胁的赋值；X_i，j为所述待评估系统面临的第i个威胁所对应的第j个脆弱性的赋值；H为所述待评估系统的风险影响范围的量级的赋值。

5.根据权利要求1至4任意一项所述的方法，其特征在于，所述根据所述待评估系统可能面临的每一个威胁的赋值、每一个所述威胁相对应的脆弱性的赋值、以及所述风险影响范围的量级的赋值，计算得到所述待评估系统的每一个威胁的风险值之后，还包括：

从所述待评估系统的所有的威胁的风险值中选取出最大值，作为所述待评估系统的风险值。

6.根据权利要求1至4任意一项所述的方法，其特征在于，所述按照预设的赋值规则，分别对所述待评估系统面临的每一个威胁、每一个所述威胁相对应的脆弱性、以及所述风险影响范围的量级进行赋值，包括：

将所述待评估系统面临的威胁中，属于在实际应用中不存在的威胁赋值为0，除所述在实际应用中不存在的威胁之外的威胁赋值为相对应的预设值；

将所述待评估系统面临的脆弱性中，属于在实际应用中不存在的脆弱性赋值为0，除所述在实际应用中不存在的脆弱性之外的脆弱性赋值为相对应的预设值；

将所述风险影响范围的量级赋值为相对应的预设值。