[发明专利]一种信息安全漏洞的市场经济价值估值方法

说明书

技术领域

本发明创造了一种对信息安全漏洞市场经济价值的公允估值方法，在本发明前还没有一种公允估值方法来评估一个信息安全漏洞所具有的公允市场经济价值。

背景技术

随着计算机和网络技术的普及，各种由计算机和网络技术支持的信息系统影响了人类生活的方方面面，而信息系统自带的安全漏洞也被不断发现，从而影响了系统的正常运行，甚至被不法人员所利用实施犯罪。但是由于没有一个公允的信息安全漏洞市场经济价值估值方法，当前信息系统提供方对信息安全漏洞严重性没有直观的经济价值衡量，对在信息安全领域相关的培训，防范和发现等工作不太重视，对信息安全相关的资金，人力和资源的投入严重不足。本发明通过公允估值信息安全漏洞的市场经济价值，从而促进社会对信息安全的重视和投入。

发明内容

本发明的目的是发明一种对信息安全漏洞市场经济价值的估值方案，来促进社会和企业对信息安全漏洞的重视和资源投入。

本发明的估值方案是这样设计的：由国家单位或者市场公认第三方企事业单位对信息安全漏洞的威胁等级做出划分，同时确定出该信息安全漏洞是在信息系统开发过程(需求，设计，实现，配置，运行)的哪个环节及哪类工作岗位人员所导致的。通过查询公认第三方国家单位或者企事业单位的人力资源数据库，找出该工作岗位的公允工资作为该信息安全漏洞的估值基础，再乘以该信息安全漏洞的威胁等级，作为该信息安全漏洞的公允社会经济价值。

本方案依据事务正反双面性的哲学原理，依据劳动价值论对劳动力估值方法，依据国家对信息系统安全的相关法律法规，对信息安全漏洞市场经济价值的估值给出一个客观公允的估值方案，将有力的促进全社会对信息安全漏洞的认识和重视。

具体实施方式

对信息安全漏洞市场经济价值估值步骤如下：

A：由相关国家机构或者市场公认第三方企事业单位确定该信息安全漏洞的属于哪个信息系统；

B：由相关国家机构或者市场公认第三方企事业单位确定包含该信息安全漏洞的信息系统由哪个企事业单位提供；

C：由相关国家机构或者市场公认第三方企事业单位确定信息安全漏洞由该单位的哪个开发环节的哪个类别工作岗位产生的；

D：由相关国家机构或者市场公认第三方企事业单位按照国家相关规定或者公认市场标准确定信息安全漏洞的威胁等级划分。

E：由相关国家机构或者市场公认第三方企事业单位确定该工作岗位的市场公允工资。

F：信息安全漏洞的市场经济价值估值计算公式：

V＝S×G

V---信息安全漏洞的市场经济价值

S---产生该漏洞的工作单位工作岗位的公允工资

G---信息安全漏洞的威胁等级。