【技术实现步骤摘要】
【专利摘要】本专利技术公开了一种。该方法以防危性增长测评方法中得出的安全关键运行为决策单元，以能动态反映系统运行的指标量为投入，以风险值为产出，得到各个时刻的风险产出前沿面和风险值，进而得到各个时刻间的Malmquist指数，而该Malmquist指数就表示风险迁移的情况，因此该方法能动态跟踪风险变化情况，为后续的风险防范和解除提供依据。【专利说明】
本专利技术属于安全风险评价技术，特别是一种。
技术介绍
随着软件技术发展和网络规模的不断增大，对信息系统的安全风险评价也越来越重要。其主要原因在于信息系统一般存在软件缺陷，进而存在软件安全风险问题。信息系统风险评估已得到国际社会的普遍重视，风险评估的重点也从操作系统、网络环境发展到整个管理体系。目前，风险评估方法主要是采用定性与定量相结合的方法，一般分以定性为主的评估方法和定量为主的评估方法2大类。以定性分析为主的评估放方法是通过界定风险源，初步判明风险的严重程度，并对系统风险进行评估的方法。以定量分析为主的评估方法是在定性分析的逻辑基础上，基于定性风险分析的数学处理，得出各个风险源的风险量化指标，再经过合成，得到所要评估的风险大小或重要程度。目前，比较成熟的以定量分析为主的风险评估方法有蒙特卡洛模拟法、概率风险评估法、风险评审技术等。(吕彬，杜红梅，陈庆华.基于概率分布的风险评估方法研究.装备指挥技术学院学报.2006.17(4):5-9)。
技术实现思路
本专利技术的目的在于提供一种，从而实现对风险变化动态跟踪，为后续的风险防范和解除提供依据。实现本专利技术目的的技术解决方案为:，步骤如下:第一步...
【技术保护点】
一种信息系统安全风险评价方法，其特征在于步骤如下：第一步，对于第m次运行，设定一个初始风险级别Sm0和一个警戒风险级别Smr，特别地，对于第一次运行，设定系数α1t的值；第二步，将整个运行分为若干个时刻，初始为0时刻，总时刻数记为T；第三步，对于两个时刻s时刻和t时刻，计算这两个时刻间的Malmquist指数值Imt、Ims分别反映失效、缺陷的指标量在第m次运行t时刻和s时刻的值，Rmt、Rms分别表示系统在第m次运行t时刻和s时刻的风险值。将该Malmquist指数值作为两个时刻的风险变化情况，即第四步，求得每个时刻的风险级别，即若某个时刻t′的风险级别Smt′>警戒风险级别Smr，则产生报警并进行后续操作。FDA00002195998100011.jpg,FDA00002195998100012.jpg,FDA00002195998100013.jpg
【技术特征摘要】
【专利技术属性】
技术研发人员：李千目，路国翠，戚湧，侯君，徐建，张功萱，倪辰辰，倪铭，李嘉，李宗骍，
申请(专利权)人：无锡南理工科技发展有限公司，
类型：发明
国别省市：江苏;32
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。