信息系统安全风险评价方法

摘要

本发明公开了一种信息系统安全风险评价方法。该方法以防危性增长测评方法中得出的安全关键运行为决策单元，以能动态反映系统运行的指标量为投入，以风险值为产出，得到各个时刻的风险产出前沿面和风险值，进而得到各个时刻间的Malmquist指数，而该Malmquist指数就表示风险迁移的情况，因此该方法能动态跟踪风险变化情况，为后续的风险防范和解除提供依据。

主权项

1.一种信息系统安全风险评价方法，其特征在于步骤如下：第一步，对于第m次运行，设定一个初始风险级别S_m0和一个警戒风险级别S_mr，特别地，对于第一次运行，设定系数α_1t的值；第二步，将整个运行分为若干个时刻，初始为0时刻，总时刻数记为T；第三步，对于两个时刻s时刻和t时刻，计算这两个时刻间的Malmquist指数值I_mt、I_ms分别反映失效、缺陷的指标量在第m次运行t时刻和s时刻的值，R_mt、R_ms分别表示系统在第m次运行t时刻和s时刻的风险值。将该Malmquist指数值作为两个时刻的风险变化情况，即第四步，求得每个时刻的风险级别，即若某个时刻t′的风险级别S_mt′>警戒风险级别S_mr，则产生报警并进行后续操作。