一种信息安全风险的处理方法及装置

摘要

本申请公开了一种信息安全风险的处理方法及装置，所述方法包括：查找关键资产值、威胁值与脆弱性值；根据所述关键资产值、威胁值与脆弱性值得到所述信息系统中各个层面的风险值；其中，所述信息系统的层面包括物理层面、网络层面、主机层面、应用层面、数据层面；将各个层面的风险值中的最大值、除所述最大值外剩余层面的风险值总和的对数值进行求和得到所述信息系统的总风险值；随着所述总风险值所在的阈值区间升高，采用更短的处理时限对所述信息系统的信息安全风险进行处理。根据信息系统的总风险值可以了解信息安全风险对信息系统的影响程度，有效作出决策用以保障信息安全。