信息系統(tǒng)安全風(fēng)險評價方法
【專利摘要】本發(fā)明公開了一種信息系統(tǒng)安全風(fēng)險評價方法。該方法以防危性增長測評方法中得出的安全關(guān)鍵運(yùn)行為決策單元，以能動態(tài)反映系統(tǒng)運(yùn)行的指標(biāo)量為投入，以風(fēng)險值為產(chǎn)出，得到各個時刻的風(fēng)險產(chǎn)出前沿面和風(fēng)險值，進(jìn)而得到各個時刻間的Malmquist指數(shù)，而該Malmquist指數(shù)就表示風(fēng)險遷移的情況，因此該方法能動態(tài)跟蹤風(fēng)險變化情況，為后續(xù)的風(fēng)險防范和解除提供依據(jù)。
【專利說明】信息系統(tǒng)安全風(fēng)險評價方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明屬于安全風(fēng)險評價技術(shù)，特別是一種信息系統(tǒng)安全風(fēng)險評價方法。
【背景技術(shù)】
[0002]隨著軟件技術(shù)發(fā)展和網(wǎng)絡(luò)規(guī)模的不斷增大，對信息系統(tǒng)的安全風(fēng)險評價也越來越重要。其主要原因在于信息系統(tǒng)一般存在軟件缺陷，進(jìn)而存在軟件安全風(fēng)險問題。信息系統(tǒng)風(fēng)險評估已得到國際社會的普遍重視，風(fēng)險評估的重點也從操作系統(tǒng)、網(wǎng)絡(luò)環(huán)境發(fā)展到整個管理體系。
[0003]目前，風(fēng)險評估方法主要是采用定性與定量相結(jié)合的方法，一般分以定性為主的評估方法和定量為主的評估方法2大類。以定性分析為主的評估放方法是通過界定風(fēng)險源，初步判明風(fēng)險的嚴(yán)重程度，并對系統(tǒng)風(fēng)險進(jìn)行評估的方法。以定量分析為主的評估方法是在定性分析的邏輯基礎(chǔ)上，基于定性風(fēng)險分析的數(shù)學(xué)處理，得出各個風(fēng)險源的風(fēng)險量化指標(biāo)，再經(jīng)過合成，得到所要評估的風(fēng)險大小或重要程度。目前，比較成熟的以定量分析為主的風(fēng)險評估方法有蒙特卡洛模擬法、概率風(fēng)險評估法、風(fēng)險評審技術(shù)等。(呂彬，杜紅梅，陳慶華.基于概率分布的風(fēng)險評估方法研究.裝備指揮技術(shù)學(xué)院學(xué)報.2006.17(4):5-9)。

【發(fā)明內(nèi)容】

[0004]本發(fā)明的目的在于提供一種信息系統(tǒng)安全風(fēng)險評價方法，從而實現(xiàn)對風(fēng)險變化動態(tài)跟蹤，為后續(xù)的風(fēng)險防范和解除提供依據(jù)。
[0005]實現(xiàn)本發(fā)明目的的技術(shù)解決方案為:信息系統(tǒng)安全風(fēng)險評價方法，步驟如下:
[0006]第一步，對于第m次運(yùn)行，設(shè)定一個初始風(fēng)險級別Smtl和一個警戒風(fēng)險級別S?，特別地，對于第一次運(yùn)行，設(shè)定系數(shù)a lt的值。
[0007]第二步，將整個運(yùn)行分為若干個時刻，初始為0時刻，總時刻數(shù)記為T。
[0008]第三步，對于兩個時刻s時刻和t時刻，計算這兩個時刻間的Malmquist指數(shù)值
【權(quán)利要求】
1.一種信息系統(tǒng)安全風(fēng)險評價方法，其特征在于步驟如下: 第一步，對于第m次運(yùn)行，設(shè)定一個初始風(fēng)險級別Smtl和一個警戒風(fēng)險級別S?，特別地，對于第一次運(yùn)行，設(shè)定系數(shù)a lt的值； 第二步，將整個運(yùn)行分為若干個時刻，初始為O時刻，總時刻數(shù)記為T ； 第三步，對于兩個時刻s時刻和t時刻，計算這兩個時刻間的Malmquist指數(shù)值M:? (Im? Rml.1imJiim) ’ IfflO Iffls分別反映失效、缺陷的指標(biāo)量在第m次運(yùn)行t時刻和S時刻的值，Rmt> Rms分別表示系統(tǒng)在第m次運(yùn)行t時刻和s時刻的風(fēng)險值。將該Malmquist指數(shù)值作為兩個時刻的風(fēng)險變化情況，即&.5 = M:n X Sml; 第四步，求得每個時刻的風(fēng)險級別，。若某個時刻t'的風(fēng)險級別Smt, >警戒風(fēng)險級別S? ，則產(chǎn)生報警并進(jìn)行后續(xù)操作。
【文檔編號】G06F19/00GK103678857SQ201210365054
【公開日】2014年3月26日 申請日期:2012年9月26日 優(yōu)先權(quán)日:2012年9月26日
【發(fā)明者】李千目, 路國翠, 戚湧, 侯君, 徐建, 張功萱, 倪辰辰, 倪銘, 李嘉, 李宗骍 申請人:無錫南理工科技發(fā)展有限公司