[发明专利]一种信息安全漏洞的市场经济价值估值方法

权利要求书

1.一种信息系统漏洞市场经济价值评估方法，其特征在于它的流程是：

A：确定信息安全漏洞的属于哪个信息系统；

B：确定包含该信息安全漏洞的信息系统由哪个企事业单位提供；

C：确定信息安全漏洞由该单位的哪个类别工作岗位产生的；

D：按照国家相关规定或者公认市场标准确定信息安全漏洞的威胁等级划分。

E：确定该工作岗位的市场公允工资。

F：信息系统漏洞的市场经济价值计算公式：

V＝S×G

V---信息系统漏洞的市场经济价值

S---产生该漏洞的工作单位工作岗位的公允工资

G---安全漏洞的等级。

2.根据权利要求1所述信息安全漏洞市场经济价值估值方法，其特征在于该步骤C进一步包括：

C1：由国家单位或者市场公认第三方企事业单位确定信息安全漏洞是在该信息系统开发过程的需求，设计，实现，配置，运行的哪个环节产生的。

C2：确定信息安全漏洞所产出环节中工作岗位类别。

3.根据权利要求1所述信息安全漏洞市场经济价值评估方法，其特征在于该步骤D进一步包括：

D1：采用国家机构或者市场公认第三方企事业单位的信息安全漏洞威胁等级划分标准。

D2：由国家机构或者市场公认第三方企事业单位对该信息安全漏洞的威胁等级做出划分。

4.根据权利要求1所述信息安全漏洞市场经济价值估值方法，其特征在于根据C2结果，通过市场公认第三方单位确定相关工作岗位在人力资源市场上的公允工资待遇。