基于层次分析法的安全应急处置方法及系统

摘要

本发明属于信息安全技术领域，具体涉及一种基于层次分析法的安全应急处置方法及系统，该方法包括如下步骤：S1，确定风险评估对象；S2，判断所述风险评估对象是否处于特殊场景，若是则转至步骤S5，若否则构建资产、脆弱性及威胁的指标体系；S3，对资产指标进行赋分，采用层次分析法对脆弱性指标及威胁指标进行赋分，计算资产损失和安全事件的分值并获取相应的风险值；S4，根据风险值大小划分风险等级；S5，对不同的风险等级提出相应的处置对策。本发明综合资产重要性、脆弱性严重程度及威胁对资产的安全风险进一步量化分级，有效的缩短安全事件的应急处置周期，遏制安全风险扩散，提升总体安全应急效率。