[发明专利]一种信息安全评估的实施用例的生成方法及系统

摘要

本申请提出了一种信息安全评估的实施用例的生成方法及系统，涉及信息安全领域。一种信息安全评估的实施用例的生成方法包括：获取信息安全评估信息中各基本要素值及源数据信息；根据基本要素值及源数据信息建立评估用例模型，评估用例模型包括各项评估标准对应的安全评估内容；利用评估用例模型计算得到待信息安全评估的风险要素值，断定是否处于安全或者不安全的状态。能够增强相关活动的规范性和一致性，改善评价效果，提高评估效率，提高评估项目的自动化管理水平。此外本申请还提出了一种信息安全评估的实施用例的生成系统，包括：信息采集模块、模型建立模块及信息安全评估模块。