一种基于定性风险分析的企业网络安全健康度评价方法

摘要

一种基于定性风险分析的企业网络安全健康度评价方法，包括以下步骤：步骤1：建立企业网络安全健康度评价指标模型，设置正向指标、反向指标及特殊指标；步骤2：针对步骤1设置的正向指标、反向指标及特殊指标，设计安全风险计算模型，计算出每个指标对应的风险值；步骤3：设置正向指标、反向指标及特殊指标的权重占比；步骤4：设计健康度评价计算模型，设置风险等级影响区域，包括健康、低危、中危及高危；根据健康度评价模型计算出当前的风险影响等级是处于健康、低危、中危、高危区域；具有科学易懂、动态调整、落地性强的特点。