[发明专利]一种基于网络安全风险评估系统

权利要求书

1.一种基于网络安全风险评估系统，其特征在于，包括：

控制单元；

资产识别单元，所述资产识别单元与所述控制单元相连，所述资产识别单元被配置成用于对系统的构成元素进行资产分类和标记；

资产赋值单元，所述资产赋值单元与所述控制单元相连，所述资产赋值单元被配置成用于对所述构成元素的机密性、完整性和可用性进行赋值，并计算资产赋值；

威胁识别单元，所述威胁识别单元与所述控制单元相连，所述威胁识别单元被配置成用于对需要保护的每一项关键资产进行威胁识别和标记；

威胁赋值单元，所述威胁赋值单元与所述控制单元相连，所述威胁赋值单元被配置成用于根据对威胁发生的可能性和威胁发生对资产机密性、可用性和完整性造成损害的严重程度进行威胁赋值；

脆弱性识别单元，所述脆弱性识别单元与所述控制单元相连，所述脆弱性识别单元被配置成用于识别每个资产存在的弱点并根据识别到的弱点评价该资产的脆弱性；

脆弱性赋值单元，所述脆弱性赋值单元与所述控制单元相连，所述脆弱性赋值单元被配置成用于采用等级方式对已识别的脆弱性的严重程度进行脆弱性赋值；

确认单元，所述确认单元与所述控制单元相连，所述确认单元被配置成用于对已采取的安全措施的有效性进行识别和确认；

判断单元，所述判断单元与所述控制单元相连，所述判断单元被配置成用于根据所述威胁赋值和所述脆弱性赋值判断安全事件发生的可能性；

损失计算单元，所述损失计算单元与所述控制单元相连，所述损失计算单元被配置成用于根据所述脆弱性赋值及所述资产赋值计算安全事件造成的损失；

风险计算单元，所述风险计算单元与所述控制单元相连，所述风险计算单元被配置成用于根据所述资产赋值、所述脆弱性赋值和所述威胁赋值代入安全风险计算算公式算出风险值并根据所述风险值查找风险等级。

评估单元，所述评估单元与所述控制单元相连，所述评估单元被配置成用于生成风险评估报告。

2.根据权利要求1所述的一种基于网络安全风险评估系统，其特征在于，

所述安全事件发生的可能性＝所述威胁赋值*所述脆弱性赋值；

所述安全事件造成的损失＝所述脆弱性赋值*所述资产赋值；

所述风险值＝所述安全事件发生的可能性值*所述安全事件造成的损失值。

3.根据权利要求1所述的一种基于网络安全风险评估系统，其特征在于，所述脆弱性赋值包括脆弱性名称、脆弱性分类和脆弱性严重程度赋值。

4.根据权利要求1所述的一种基于网络安全风险评估系统，其特征在于，还包括历史风险查询单元，所述历史风险查询单元与所述控制单元相连，所述历史风险查询单元用于查风险评估历史信息。

5.根据权利要求1所述的一种基于网络安全风险评估系统，其特征在于，所述风险等级包括风险值范围、风险等级值和严重程度。