一种信息安全评估方法专利登记公告

专利名称：一种信息安全评估方法

摘要：本发明公开了一种信息安全评估方法，能够达到提高安全评估结果的准确性以及提高安全评估效率的目的；具体步骤为：根据目标系统的信息安全属性以及设备参数，建立标准评估指标树；基于所建立的标准评估指标树，采用层次分析法，确定该标准评估指标树中每个指标的权重；将所有的叶子指标的值作为评估源数据，并进行归一化，得到叶子指标的分值；根据所述叶子指标的分值，对所述标准评估指标树中叶子指标进行评估，得到所有叶子指标的评估值；基于所建立的标准评估指标树，根据叶子指标的评估值和权重，进行评估计算；生成目标系统的信息安全评估结果。

专利类型：发明专利

专利号：CN201210097561.9

专利申请（专利权）人：北京联海信息系统有限公司;中国电子科技集团公司电子科学研究院

专利发明（设计）人：王冬海;马进胜;彭武;雷璟;陈靖

主权项：一种信息安全评估方法，其特征在于，该方法的具体步骤如下所述：步骤一、根据目标系统的信息安全属性以及设备参数，建立标准评估指标树；所建立的标准评估指标树共五层，从上到下依次为：根指标为目标系统信息安全性；第二层指标为安全属性，包括机密性、完整性、可用性和抗抵赖性；第三层指标为每个安全属性的属性子指标，每个安全属性的属性子指标均包括物理环境、拓扑结构、性能及可靠性、安全功能、策略配置和管理制度；第四层指标为每个属性子指标所涉及的设备；第五层指标为每个设备的设备参数，所述设备参数为所属设备在相应属性子指标下的性

专利地区：北京