信息系統(tǒng)安全風(fēng)險(xiǎn)評價(jià)方法
【專利摘要】本發(fā)明公開了一種信息系統(tǒng)安全風(fēng)險(xiǎn)評價(jià)方法。該方法以防危性增長測評方法中得出的安全關(guān)鍵運(yùn)行為決策單元，以能動態(tài)反映系統(tǒng)運(yùn)行的指標(biāo)量為投入，以風(fēng)險(xiǎn)值為產(chǎn)出，得到各個(gè)時(shí)刻的風(fēng)險(xiǎn)產(chǎn)出前沿面和風(fēng)險(xiǎn)值，進(jìn)而得到各個(gè)時(shí)刻間的Malmquist指數(shù)，而該Malmquist指數(shù)就表示風(fēng)險(xiǎn)遷移的情況，因此該方法能動態(tài)跟蹤風(fēng)險(xiǎn)變化情況，為后續(xù)的風(fēng)險(xiǎn)防范和解除提供依據(jù)。
【專利說明】信息系統(tǒng)安全風(fēng)險(xiǎn)評價(jià)方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明屬于安全風(fēng)險(xiǎn)評價(jià)技術(shù)，特別是一種信息系統(tǒng)安全風(fēng)險(xiǎn)評價(jià)方法。
【背景技術(shù)】
[0002]隨著軟件技術(shù)發(fā)展和網(wǎng)絡(luò)規(guī)模的不斷增大，對信息系統(tǒng)的安全風(fēng)險(xiǎn)評價(jià)也越來越重要。其主要原因在于信息系統(tǒng)一般存在軟件缺陷，進(jìn)而存在軟件安全風(fēng)險(xiǎn)問題。信息系統(tǒng)風(fēng)險(xiǎn)評估已得到國際社會的普遍重視，風(fēng)險(xiǎn)評估的重點(diǎn)也從操作系統(tǒng)、網(wǎng)絡(luò)環(huán)境發(fā)展到整個(gè)管理體系。
[0003]目前，風(fēng)險(xiǎn)評估方法主要是采用定性與定量相結(jié)合的方法，一般分以定性為主的評估方法和定量為主的評估方法2大類。以定性分析為主的評估放方法是通過界定風(fēng)險(xiǎn)源，初步判明風(fēng)險(xiǎn)的嚴(yán)重程度，并對系統(tǒng)風(fēng)險(xiǎn)進(jìn)行評估的方法。以定量分析為主的評估方法是在定性分析的邏輯基礎(chǔ)上，基于定性風(fēng)險(xiǎn)分析的數(shù)學(xué)處理，得出各個(gè)風(fēng)險(xiǎn)源的風(fēng)險(xiǎn)量化指標(biāo)，再經(jīng)過合成，得到所要評估的風(fēng)險(xiǎn)大小或重要程度。目前，比較成熟的以定量分析為主的風(fēng)險(xiǎn)評估方法有蒙特卡洛模擬法、概率風(fēng)險(xiǎn)評估法、風(fēng)險(xiǎn)評審技術(shù)等。(呂彬，杜紅梅，陳慶華.基于概率分布的風(fēng)險(xiǎn)評估方法研究.裝備指揮技術(shù)學(xué)院學(xué)報(bào).2006.17(4):5-9)。

【發(fā)明內(nèi)容】

[0004]本發(fā)明的目的在于提供一種信息系統(tǒng)安全風(fēng)險(xiǎn)評價(jià)方法，從而實(shí)現(xiàn)對風(fēng)險(xiǎn)變化動態(tài)跟蹤，為后續(xù)的風(fēng)險(xiǎn)防范和解除提供依據(jù)。
[0005]實(shí)現(xiàn)本發(fā)明目的的技術(shù)解決方案為:信息系統(tǒng)安全風(fēng)險(xiǎn)評價(jià)方法，步驟如下:
[0006]第一步，對于第m次運(yùn)行，設(shè)定一個(gè)初始風(fēng)險(xiǎn)級別Smtl和一個(gè)警戒風(fēng)險(xiǎn)級別S?，特別地，對于第一次運(yùn)行，設(shè)定系數(shù)a lt的值。
[0007]第二步，將整個(gè)運(yùn)行分為若干個(gè)時(shí)刻，初始為0時(shí)刻，總時(shí)刻數(shù)記為T。
[0008]第三步，對于兩個(gè)時(shí)刻s時(shí)刻和t時(shí)刻，計(jì)算這兩個(gè)時(shí)刻間的Malmquist指數(shù)值
【權(quán)利要求】
1.一種信息系統(tǒng)安全風(fēng)險(xiǎn)評價(jià)方法，其特征在于步驟如下: 第一步，對于第m次運(yùn)行，設(shè)定一個(gè)初始風(fēng)險(xiǎn)級別Smtl和一個(gè)警戒風(fēng)險(xiǎn)級別S?，特別地，對于第一次運(yùn)行，設(shè)定系數(shù)a lt的值； 第二步，將整個(gè)運(yùn)行分為若干個(gè)時(shí)刻，初始為O時(shí)刻，總時(shí)刻數(shù)記為T ； 第三步，對于兩個(gè)時(shí)刻s時(shí)刻和t時(shí)刻，計(jì)算這兩個(gè)時(shí)刻間的Malmquist指數(shù)值M:? (Im? Rml.1imJiim) ’ IfflO Iffls分別反映失效、缺陷的指標(biāo)量在第m次運(yùn)行t時(shí)刻和S時(shí)刻的值，Rmt> Rms分別表示系統(tǒng)在第m次運(yùn)行t時(shí)刻和s時(shí)刻的風(fēng)險(xiǎn)值。將該Malmquist指數(shù)值作為兩個(gè)時(shí)刻的風(fēng)險(xiǎn)變化情況，即&.5 = M:n X Sml; 第四步，求得每個(gè)時(shí)刻的風(fēng)險(xiǎn)級別，。若某個(gè)時(shí)刻t'的風(fēng)險(xiǎn)級別Smt, >警戒風(fēng)險(xiǎn)級別S? ，則產(chǎn)生報(bào)警并進(jìn)行后續(xù)操作。
【文檔編號】G06F19/00GK103678857SQ201210365054
【公開日】2014年3月26日 申請日期:2012年9月26日 優(yōu)先權(quán)日:2012年9月26日
【發(fā)明者】李千目, 路國翠, 戚湧, 侯君, 徐建, 張功萱, 倪辰辰, 倪銘, 李嘉, 李宗骍 申請人:無錫南理工科技發(fā)展有限公司