基于故障树的信息系统风险评估装置及方法

摘要

本公开提供了一种基于故障树的信息系统风险评估方法，包括：以客户信息泄露事件为顶事件，确定中间事件及基本事件，建立故障树；以及基于故障树分析法对所述信息系统进行风险评估。本公开还提供了一种基于故障树的信息系统风险评估装置。本公开基于故障树的信息系统风险评估方法及装置，实现了通用的定量分析，提高了评估的精准性和稳定性，便于定位风险、分级保护。