一种基于多要素融合的信息系统风险评估方法

摘要

本发明公开了一种基于多要素融合的信息系统风险评估方法，具体步骤为：第一步，搭建信息系统风险评估系统，系统包括风险评估结果库模块(12)，还包括风险评估模块(2)、安全检测数据获取模块(13)、资产调查模块(8)、问卷调查模块(9)、评估库模块(11)和评估模板模块(7)；评估模板模块(7)与风险评估模块(2)连接；第二步，确定风险评估要素；第三步，确定风险评估要素融合关系；第四步，风险评估，风险评估包括资产评估、威胁评估、脆弱性评估和风险计算。本发明将各种安全检测结果数据进行集中分析和处理，系统的适用性强，风险评估要素全面，实现了资产－安全威胁－安全脆弱性间的融合关系，评估要素间的因果关系突出。