一种用于信息资产可视化管理方法库的智能分类分级系统技术方案

本发明专利技术涉及一种用于信息资产可视化管理方法库的智能分类分级系统，尤其涉及信息资产管理技术领域，包括用以获取经企业管理人员上传的企业信息资产的信息获取单元；用以从所述信息获取单元获取的企业信息资产中提取信息资产的特征的特征提取单元；用以根据所述特征提取单元提取的所述特征对所述企业信息资产进行分类的资产分类单元；用以对所述资产分类单元分类完成的所述企业信息资产进行价值分析的价值分析单元；用以根据所述价值分析单元的分析结果确定企业所述信息资产的价值度的价值确定单元；用以对企业所述信息资产进行风险评估的风险分析单元，降低了管理系统的工作量，从而进一步提高了信息资产的管理精度。从而进一步提高了信息资产的管理精度。从而进一步提高了信息资产的管理精度。

An intelligent classification and grading system for visual management method base of information assets

【技术实现步骤摘要】
一种用于信息资产可视化管理方法库的智能分类分级系统


[0001]本专利技术涉及信息资产管理
，尤其涉及一种用于信息资产可视化管理方法库的智能分类分级系统。

技术介绍

[0002]信息资产作为企业发展过程中产生且连接企业命脉的无形资产，对于企业的发展是非常至关重要的，并且信息资产为企业的后续发展奠定了坚实的基础，能够为企业带来非常好的经济效益。
[0003]而企业发展初期就要对企业内信息资产具有一个管理体系，才能使企业有健康、更安全的发展，从而才能获得更高的经济效益，现有的企业大都有专门的管理信息资产的团队或者部门，其能够很好的根据企业自身状况对企业的信息资产进行管理，也有通过人和管理软件结合进行管理的，但是，由于团队或者部门由人组成，人来控制，往往会产生因为人为因素造成的企业损失，并且管理精度也不高。
[0004]中国专利公开号CN113344313A公开了一种企业信息资产的管理系统，所述企业信息资产的管理系统采用了多种模块相结合，包括协作管理模块、信息资产识别模块、智能设备管理模块、文档保密管理模块、信息资产流转审批模块，利用各模块相互配合或协同运行，旨在降低企业或公司内部的信息资产外泄。采用本专利技术中所披露的信息资产的管理系统，其可以针对信息资产的泄密风险进行事先防范，并且可以采用多维度的方式对企业或公司内部的泄密风险进行评估和测评。；由此可见，所述企业信息资产的管理系统存在仅仅只是监督内部信息资产的外泄，并没有从整体上进行企业信息资产的管理，从而造成无论任何信息资产都关注外协，从而造成管理精度不高，导致系统工作量大。

技术实现思路

[0005]为此，本专利技术提供一种用于信息资产可视化管理方法库的智能分类分级系统，用以克服现有技术中仅仅只是监督内部信息资产的外泄，并没有从整体上进行企业信息资产的管理，从而造成无论任何信息资产都关注外协，从而造成管理精度不高，导致系统工作量大的问题。
[0006]为实现上述目的，本专利技术提供一种用于信息资产可视化管理方法库的智能分类分级系统，包括：
[0007]信息获取单元，用以获取经企业管理人员上传的企业信息资产；
[0008]特征提取单元，其与所述信息获取单元连接，特征提取单元用以从所述信息获取单元获取的企业信息资产中提取信息资产的特征；
[0009]资产分类单元，其分别与所述信息获取单元和特征提取单元连接，资产分类单元用以根据所述特征提取单元提取的所述特征对所述企业信息资产进行分类；
[0010]价值分析单元，其与所述资产分类单元连接，价值分析单元用以对所述资产分类单元分类完成的所述企业信息资产进行价值分析；
[0011]价值确定单元，其与所述价值分析单元连接，价值确定单元用以根据所述价值分析单元的分析结果确定企业所述信息资产的价值度；
[0012]风险分析单元，其分别与所述价值分析单元和所述价值确定单元连接，风险分析单元用以对企业所述信息资产进行风险评估。
[0013]进一步地，所述特征提取单元从所述企业资产信息中提取信息资产的特征包括提取人员特征、硬件特征、软件特征以及电子数据特征，所述资产分类单元根据所述人员特征、硬件特征、软件特征以及电子数据特征将所述信息资产划分为人员、硬件、软件以及电子数据。
[0014]进一步地，所述价值分析单元设有信息资产对应的信息资产性质评估值，所述价值分析单元对所述信息资产进行价值分析包括获取各资产类别下的各资产的机密性评估值M和/或完整性评估值W和/或可用性评估值R，所述价值确定单元根据各所述资产的机密性评估值M和完整性评估值W和可用性评估值R计算所述企业信息资产的价值度G，设定G＝M+W+R。
[0015]进一步地，所述价值分析单元中设有预设关联度Q0，所述价值分析单元,在企业运营过程中，获取各资产之间的关联度Q，设定Q＝t/t0，并根据该关联度Q与预设关联度的比对结果确定各资产价值的影响系数，其中，t为关联时长，t0为预设关联时长，
[0016]其中，所述价值分析单元设有第一预设关联度Q1、第二预设关联度Q2、第三预设关联度Q3、第一影响系数f1、第二影响系数f2以及第三影响系数f3，其中Q1＜Q2＜Q3，f1＜f2＜f3，
[0017]当Q≤Q1时，所述价值分析单元将所述资产价值的影响系数设置为f1；
[0018]当Q1＜Q≤Q2时，所述价值分析单元将所述资产价值的影响系数设置为f2；
[0019]当Q2＜Q≤Q3时，所述价值分析单元将所述资产价值的影响系数设置为f3。
[0020]进一步地，所述价值分析单元还用以在企业运营过程中，获取各所述资产的变动状况，并确定该变动状况为数据量增加或减少，所述价值分析单元在确定变动状况为数据量增加时，计算所述资产增加数据量的价值度Gz，所述价值确定单元将该增加数据量的价值度Gz和所述资产已有数据价值度G进行比对，并根据比对结果确定是否对所述资产价值度进行调整，
[0021]若Gz＞G，所述价值确定单元判定对所述资产价值度进行调整；
[0022]若Gz≤G，所述价值确定单元判定不对所述资产价值度进行调整。
[0023]进一步地，所述价值确定在判定对所述资产价值度进行调整时，将所述资产价值度调整为Gz；所述价值分析单元在确定变动状况为数据量减少时，重新计算所述信息资产的价值度；
[0024]所述价值确定单元还用以在将所述资产价值度调整为Gz时，所述价值确定单元根据所述资产与关联资产的关联度对应的影响系数对关联资产的价值度进行调整，将调整后的关联资产的价值度设置为G1，设定G1＝G
×
fi，其中i＝1，2，3。
[0025]进一步地，所述风险分析单元还用以在对各资产进行风险分析时，对所述各资产进行风险评估，并根据各资产的风险评估值U，设定U＝G
×
Dr
×
Dw，其中Dr为所述各资产的弱点权值，Dw为所述资产的威胁权值；
[0026]所述各资产的弱点权值包括各资产信息安全规范、办公环境安全管控、书面化操
作安全管控、网络安全管控、数据交换的安全管理以及运维审计管理评估值之和
[0027]进一步地，所述风险分析单元还用以在确定所述价值度完成时，根据所述价值度G确定所述所述安全管控力度的初始值，
[0028]其中，所述风险分析单元还设有第一预设价值度G1、第二预设价值度G2、第三预设价值度G3、第一初始值Y1、第二初始值Y2以及第三初始值Y3，其中G1＜G2＜G3，Y1＜Y2＜Y3，
[0029]当G≤G1时，所述风险分析单元将所述资产的安全管控力度值设置为第一初始值Y1；
[0030]当G1＜G≤G2时，所述风险分析单元将所述资产的安全管控力度值设置为第二初始值Y2；
[0031]当G2＜G≤G3时，所述风险分析单元将所述资产的安全管控力度值设置为第三初始值Y3。
[0032]进一步地，所述风险分析单元在所述资产受到冲击时，计算各所述资本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种用于信息资产可视化管理方法库的智能分类分级系统，其特征在于，包括：信息获取单元，用以获取经企业管理人员上传的企业信息资产；特征提取单元，其与所述信息获取单元连接，特征提取单元用以从所述信息获取单元获取的企业信息资产中提取信息资产的特征；资产分类单元，其分别与所述信息获取单元和特征提取单元连接，资产分类单元用以根据所述特征提取单元提取的所述特征对所述企业信息资产进行分类；价值分析单元，其与所述资产分类单元连接，价值分析单元用以对所述资产分类单元分类完成的所述企业信息资产进行价值分析；价值确定单元，其与所述价值分析单元连接，价值确定单元用以根据所述价值分析单元的分析结果确定企业所述信息资产的价值度；风险分析单元，其分别与所述价值分析单元和所述价值确定单元连接，风险分析单元用以对企业所述信息资产进行风险评估。2.根据权利要求1所述的用于信息资产可视化管理方法库的智能分类分级系统，其特征在于，所述特征提取单元从所述企业资产信息中提取信息资产的特征包括提取人员特征、硬件特征、软件特征以及电子数据特征，所述资产分类单元根据所述人员特征、硬件特征、软件特征以及电子数据特征将所述信息资产划分为人员、硬件、软件以及电子数据。3.根据权利要求2所述的用于信息资产可视化管理方法库的智能分类分级系统，其特征在于，所述价值分析单元设有信息资产对应的信息资产性质评估值，所述价值分析单元对所述信息资产进行价值分析包括获取各资产类别下的各资产的机密性评估值M和/或完整性评估值W和/或可用性评估值R，所述价值确定单元根据各所述资产的机密性评估值M和完整性评估值W和可用性评估值R计算所述企业信息资产的价值度G，设定G＝M+W+R。4.根据权利要求3所述的用于信息资产可视化管理方法库的智能分类分级系统，其特征在于，所述价值分析单元中设有预设关联度Q0，所述价值分析单元,在企业运营过程中，获取各资产之间的关联度Q，设定Q＝t/t0，并根据该关联度Q与预设关联度的比对结果确定各资产价值的影响系数，其中，t为关联时长，t0为预设关联时长，其中，所述价值分析单元设有第一预设关联度Q1、第二预设关联度Q2、第三预设关联度Q3、第一影响系数f1、第二影响系数f2以及第三影响系数f3，其中Q1＜Q2＜Q3，f1＜f2＜f3，当Q≤Q1时，所述价值分析单元将所述资产价值的影响系数设置为f1；当Q1＜Q≤Q2时，所述价值分析单元将所述资产价值的影响系数设置为f2；当Q2＜Q≤Q3时，所述价值分析单元将所述资产价值的影响系数设置为f3。5.根据权利要求4所述的用于信息资产可视化管理方法库的智能分类分级系统，其特征在于，所述价值分析单元还用以在企业运营过程中，获取各所述资产的变动状况，并确定该变动状况为数据量增加或减少，所述价值分析单元在确定变动状况为数据量增加时，计算所述资产增加数据量的价值度Gz，所述价值确定单元将该增加数据量的价值度Gz和所述资产已有数据价值度G进行比对，并根据比对结果确定是否对所述资产价值度进行调整，若Gz＞G，所述价值确定单元判定对所述资产价值度进行调整；若Gz≤G，所述价值确定单元判定不对所述资产价值度进行调整。6.根据权利要求5所述的用于信息资产可视化管理方法库的智能分类分级系统，其特征在于，所述价值确定在判定对所述资产价值度...

【专利技术属性】
技术研发人员：杨莹，牛耕，
申请(专利权)人：北京国信网联科技有限公司，
类型：发明
国别省市：