[发明专利]一种信息系统风险分析及安全态势评估方法

摘要

本发明公开了一种信息系统风险分析及安全态势评估方法，步骤包括：步骤一：建立风险分析及安全态势评价指标体系；步骤二：计算风险分析及安全态势感知各项评价指标，利用层次分析法确定各项具体指标的权重；步骤三：根据效用函数计算各项评价指标对应的效用值，进而计算信息系统风险分析及安全态势的总评价值，完成评估。信息系统风险分析及安全态势评估方法的研究是近些年来人们对于信息安全关注的一个重要方向，本发明借以层次分析法分别以设备状态评估、攻击行为评估、异常行为评估以及系统脆弱性评估来细化信息系统的风险分析与态势评估。