资安事件风险评估决策系统及其方法

摘要

一种资安事件风险评估决策系统及其方法，系透过对资安事件(Incident)中被攻击对象之资产价值、弱点安全及攻击威胁所造成之影响程度、以及对其他对象所造成之影响程度等因素进行风险评估决策，以决定资安事件的紧急处理优先顺序等级。其中，风险评估决策系采取加权式运算，透过将资安事件评估分析所产生之风险权重模式，依照个别因素所具有之不同权重值进行加权运算来产生优先权值，并据此决定资安事件所该有的紧急处理优先顺序等级。