技術(shù)特征：

1.基于模型構(gòu)建的數(shù)據(jù)安全風(fēng)險評估方法，其特征在于，所述方法包括：

2.根據(jù)權(quán)利要求1所述的基于模型構(gòu)建的數(shù)據(jù)安全風(fēng)險評估方法，其特征在于，所述步驟2中，數(shù)據(jù)預(yù)處理的方式包括：

3.根據(jù)權(quán)利要求2所述的基于模型構(gòu)建的數(shù)據(jù)安全風(fēng)險評估方法，其特征在于：采用隨機森林算法構(gòu)建數(shù)據(jù)安全風(fēng)險預(yù)測模型。

4.根據(jù)權(quán)利要求3所述的基于模型構(gòu)建的數(shù)據(jù)安全風(fēng)險評估方法，其特征在于，構(gòu)建數(shù)據(jù)安全風(fēng)險預(yù)測模型的步驟包括：

5.?根據(jù)權(quán)利要求4所述的基于模型構(gòu)建的數(shù)據(jù)安全風(fēng)險評估方法，其特征在于：在模型評估過程中，采用f1分?jǐn)?shù)作為評價指標(biāo)，同時計算模型的精確率和召回率，f1分?jǐn)?shù)定義為精確率和召回率的調(diào)和平均數(shù)，計算公式為：f1?=?2?*?(precision?*?recall)?/(precision?+?recall)，其中，precision為精確率，recall為召回率。

6.根據(jù)權(quán)利要求1所述的基于模型構(gòu)建的數(shù)據(jù)安全風(fēng)險評估方法，其特征在于，所述步驟6中，建立風(fēng)險影響評估框架的具體步驟包括：

7.根據(jù)權(quán)利要求1所述的基于模型構(gòu)建的數(shù)據(jù)安全風(fēng)險評估方法，其特征在于，所述步驟7中，計算風(fēng)險綜合評分的方法包括：

8.根據(jù)權(quán)利要求1所述的基于模型構(gòu)建的數(shù)據(jù)安全風(fēng)險評估方法，其特征在于，所述步驟8中，風(fēng)險排序和分類的標(biāo)準(zhǔn)包括：

9.根據(jù)權(quán)利要求1所述的基于模型構(gòu)建的數(shù)據(jù)安全風(fēng)險評估方法，其特征在于，所述步驟9中，定義并實施風(fēng)險緩解措施和應(yīng)急響應(yīng)計劃的步驟包括：

10.一種基于模型構(gòu)建的數(shù)據(jù)安全風(fēng)險評估系統(tǒng)，其特征在于，所述系統(tǒng)包括：

技術(shù)總結(jié)
本發(fā)明涉及數(shù)據(jù)安全技術(shù)領(lǐng)域，公開了基于模型構(gòu)建的數(shù)據(jù)安全風(fēng)險評估方法，該方法首先收集歷史數(shù)據(jù)安全事件及相關(guān)系統(tǒng)配置、網(wǎng)絡(luò)架構(gòu)等多維度數(shù)據(jù)，并進(jìn)行預(yù)處理形成規(guī)范化數(shù)據(jù)集。接著，構(gòu)建數(shù)據(jù)安全風(fēng)險預(yù)測模型，結(jié)合多維度因素預(yù)測未來可能的數(shù)據(jù)安全事件及其潛在影響。通過實時獲取系統(tǒng)狀態(tài)、網(wǎng)絡(luò)流量等數(shù)據(jù)，并輸入預(yù)測模型，獲取風(fēng)險預(yù)測結(jié)果。同時，建立風(fēng)險影響評估框架，綜合考慮風(fēng)險的嚴(yán)重性、發(fā)生頻率和業(yè)務(wù)影響，計算風(fēng)險綜合評分。最后，根據(jù)評分對風(fēng)險進(jìn)行排序分類，并針對高風(fēng)險和中風(fēng)險數(shù)據(jù)資產(chǎn)制定并實施相應(yīng)的風(fēng)險緩解措施和應(yīng)急響應(yīng)計劃。本發(fā)明提高了數(shù)據(jù)安全風(fēng)險評估的準(zhǔn)確性和時效性。

技術(shù)研發(fā)人員：肖凡,王靜茹,王曉珂,張俠,吳鈺乾
受保護的技術(shù)使用者：北京國信城研科學(xué)技術(shù)研究院
技術(shù)研發(fā)日：
技術(shù)公布日：2025/1/9