基于SoS体系的多维度信息安全风险评估系统

摘要

本发明公开了基于SoS体系的多维度信息安全风险评估系统，包括有SoS系统、资产识别模块、威胁识别模块、脆弱点识别模块、风险计算模块、风险评估模块、制定风险处理方案模块、风险残值计算模块和风险处理执行模块，资产识别模块收集并识别客户的资产信息，威胁识别模块针对识别出的资产信息分析可能存在的威胁，且判断出存在的脆弱点。本发明中通过基于SoS系统对信息安全风险进行评估，借助SoS系统独立管理和运作的特点，实现由单个系统独立无法实现的结果，同时从资产评估方面、企业威胁方面和脆弱点方面进行评估实现多层面、多方面和多层次进行风险评估的效果，且能够通过评估的风险制定相应的风险处理方案。