信息系统安全评测系统及其评测方法专利登记公告

专利名称：信息系统安全评测系统及其评测方法

摘要：本发明提供了信息安全评测系统及其评测方法，本发明包括依次相连的XML准则模块、层次权重模块、证据融合模块和结果分析模块；XML模块从安全评测准则中抽取评测体系结构以及待评测信息系统的准则层和措施层元素；层次权重模块根据评测体系结构，通过层次分析法确定准则层的每个元素在评测体系中的权重；证据融合模块根据评测体系结构，根据证据理论确定准则层和措施层的每个元素在评测体系中的逻辑位置，并对元素进行评分；结果分析模块根据元素评分得出待评测信息系统的安全等级、安全评估量化分数和分数的置信度。本发明除了可以根据人工评测

专利类型：发明专利

专利号：CN201110395073.1

专利申请（专利权）人：徐云峰;郭正彪

专利发明（设计）人：徐云峰;郭正彪;金波;苏红;杨卫军

主权项：信息安全评测系统，其特征在于：包括依次相连的XML准则模块、层次权重模块、证据融合模块和结果分析模块；XML模块从安全评测准则中抽取评测体系结构以及待评测信息系统的准则层和措施层元素；层次权重模块根据评测体系结构，通过层次分析法确定准则层的每个元素在评测体系中的权重；证据融合模块根据评测体系结构，根据证据理论确定准则层和措施层的每个元素在评测体系中的逻辑位置，并对元素进行评分；结果分析模块根据元素评分得出待评测信息系统的安全等级、安全评估量化分数和分数的置信度。

专利地区：北京