[发明专利]基于关联分析的风险评估方法和系统有效
| 申请号： | 201910172197.X | 申请日： | 2019-03-07 |
| 公开（公告）号： | CN110401625B | 公开（公告）日： | 2020-12-15 |
| 发明（设计）人： | 刘玉岭;李枫;连一峰;黄克振;杨维永;唐云善;邹旎彬 | 申请（专利权）人： | 中国科学院软件研究所;国网江苏省电力有限公司;国家电网有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京君尚知识产权代理有限公司 11200 | 代理人： | 邱晓锋 |
| 地址： | 100190 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种基于关联分析的风险评估方法和系统。该方法首先使用基于关联分析的资产分析方法，采用基于属性和面向聚类的资产关联方法找到资产的关联资产集，并采用分级的方式依次对信息资产、应用系统、软件资产、硬件资产和人员资产进行分析，确定资产的机密性价值、完整性价值、可用性价值，进而得到资产的重要性价值；其次使用基于关联分析的威胁分析方法对信息系统进行威胁分析，得到信息系统所面临的威胁；然后使用基于关联分析的脆弱性分析方法进行脆弱性分析，得到系统存在的脆弱性信息的集合；接着采用基于关联分析的风险分析方法进行风险分析，确定存在的风险和风险等级；最后采用威胁和脆弱性关联分析方法调整其中某些风险的等级。 | ||
| 搜索关键词： | 基于 关联 分析 风险 评估 方法 系统 | ||
【主权项】：
1.一种基于关联分析的风险评估方法，其特征在于，包括以下步骤：1)使用基于关联分析的资产分析方法分析信息系统中的所有资产，确定资产的机密性价值、完整性价值、可用性价值，进而计算得到资产的重要性价值；2)使用基于关联分析的威胁分析方法对信息系统中的资产进行分析，得到资产面临的威胁集；3)使用基于关联分析的脆弱性分析方法对信息系统中的资产进行分析，得到资产存在的脆弱性集；4)根据资产的重要性价值、资产面临的威胁集、资产存在的脆弱性集，使用基于关联分析的风险分析方法对信息系统中的资产进行分析，得到资产面临的风险集。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国科学院软件研究所;国网江苏省电力有限公司;国家电网有限公司，未经中国科学院软件研究所;国网江苏省电力有限公司;国家电网有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910172197.X/，转载请声明来源钻瓜专利网。
