[发明专利]一种信息安全风险预警方法及管理系统

摘要

本发明公开了一种信息安全风险预警方法及管理系统，属于信息安全技术领域，本发明方法包含威胁检测、风险评估、形成风险预警等步骤。本发明信息安全风险预警管理系统结构简洁合理，自动化水平高；其中风险管理器使用的信息安全风险预警方法能够对采集器检测到的威胁进行风险评估及分级，并根据事先设定的阈值筛选出风险级别较高的威胁，从而使最终形成的风险预警更加精简而准确，便于管理员的处理，提高了信息安全风险预警管理系统的工作效率。

主权项

一种信息安全风险预警方法，其特征在于：包含如下步骤：（1）使用采集器进行威胁检测，获得检测结果；（2）使用风险评估方法计算检测结果中各威胁的影响程度，得到各威胁对应的风险级别；（3）依据事先设定的阈值，形成风险预警，风险预警中仅包含风险级别超过阈值的威胁。