[发明专利]风险信息的处理方法和装置

摘要

本申请公开了一种风险信息的处理方法和装置，该方法根据待评估系统的特征，确定出待评估系统面临的多个威胁，并根据风险影响范围参数，确定出风险影响范围的量级；根据每一个威胁，确定出与每一个威胁相对应的脆弱性；分别对每一个威胁、每一个威胁相对应的脆弱性、以及风险影响范围的量级进行赋值；根据每一个威胁的赋值、每一个威胁相对应的脆弱性的赋值、以及风险影响范围的量级的赋值，计算得到待评估系统的每一个威胁的风险值。由于本申请中每一个威胁的风险值，是根据威胁、与威胁对应的脆弱性、以及影响范围这些风险因素计算得到的，因此通过每一个威胁的风险值可以准确识别出待评估系统所面临的风险，提高待评估系统的安全性。