基于态势感知学习的信息安全风险评估方法和系统

摘要

本发明公开了基于态势感知学习的信息安全风险评估方法和系统，该方法包括：首先收集网络安全资产防御信息和部门人员组织信息，然后将收集到的信息进行预处理，将数据进行格式统一化、无用数据过滤、重复数据归并等处理，之后结合已有的信息安全风险评估标准及信息安全风险评估模型，系统性建立风险评估模型的条目信息，最后利用贝叶斯网络机器学习算法，根据所采集的信息对网络安全进行分级；该系统包括：资产防御信息收集模块、统计人员组织信息模块、数据集预处理模块、风险评估模型建立模块和网络安全综合评定模块。本发明多方面、多途径构建了一套更完备的风险评估体系，并进行安全评估分级，从而针对性的选择风险措施来降低和控制风险。