信息安全风险评估方法、装置、终端设备和存储介质

摘要

本发明涉及一种信息安全风险评估方法、装置、终端设备和存储介质，通过确定待评估对象对应的威胁行为；根据威胁行为的特性，确定与威胁行为对应的影响因素；根据威胁行为和影响因素，确定威胁行为对应的安全防护措施；根据安全防护措施的重要程度，确定每个安全防护措施的权重；根据每个安全防护措施的现场查验结果，确定每个安全防护措施的有效性值；根据安全防护措施的权重和安全防护措施的有效性值，确定待评估对象的脆弱值，脆弱值用于对待评估对象进行风险评估，通过确定与威胁行为对应的安全防护措施，进而计算不同威胁行为对应的脆弱性值，提供安全风险评估中的风险识别的准确性。