信息系统服务级安全风险分析

摘要

公开了一种信息系统服务级安全风险分析系统、方法和图形用户接口。识别与由信息系统提供的服务具有关系的信息系统的资产，并且通过分析与所识别资产相关联的安全漏洞来确定服务的至少一个安全风险。服务的整合表示被提供，并且包括关于所确定(一个或多个)安全风险的指示，和关于在服务与至少一个所识别资产之间的关系的指示。安全风险指示可以包括关于多个安全参数的指示。安全风险可以被不同地表示，这取决于它们是由于与服务有关系的资产的安全漏洞而引起的，还是由于只凭借与和服务有关系的资产的关系而与该服务有关系的资产的安全漏洞而引起的。