[发明专利]一种增量风险评估的软件方法及系统

摘要

本发明公开了一种增量风险评估的软件方法及系统，由于采用获取资产评估信息数据，对获取的资产评估信息数据进行比较判断，判断是初次风险评估，还是增量风险评估;如果是初次风险评估识别出的资产，则自动标记该资产状态为新增加的；如果是增量风险评估，则把原来风险评估就已经存在的资产，自动标记资产状态为以前的。其在增量风险识别的情况下，能有效地节省资产识别的时间和工作量，进而，自动地把已有的识别结果带到本次风险评估过程中，有效节省威胁、脆弱性识别、风险分析、控制措施识别的工作量。能有效地节省资产识别的时间和工作量，降低了增量风险评估的人力成本，提高了评估效率。

主权项

一种增量风险评估的软件方法，其特征在于，包括步骤：A、获取资产评估信息数据，将获取的资产评估信息数据与之前的资产评估信息数据进行比较判断，判断是前次风险评估，还是增量风险评估，并相应标记不同参数;其中，标记参数为：如果是新增资产状态的风险评估，风险评估状态参数取值是0；如果是在前次风险评估完成的，则风险评估状态参数被赋予值为1；B、对获取的资产评估信息数据进行威胁和脆弱性识别，根据资产的状态来判断是否需要启动新的威胁和脆弱性识别动作；当获取到风险评估状态参数取值是0时，则判断该资产状态为新增加的，进行新的威胁和脆弱性识别；当获取到风险评估状态参数取值是1时，则判断该资产状态为以前的，则自动地把原来威胁和脆弱性识别结果的威胁列表和脆弱性列表输出；C、根据资产的状态自动判断是否需要启动新的风险分析：当获取到风险评估状态参数取值是0时，则判断该资产状态为新增加的，则进行新的风险分析；当获取到风险评估状态参数取值是1时，则判断该资产状态为以前的，则自动地把原来的分析结果风险列表输出；D、根据资产状态自动的判断是否需要识别新的风险控制措施：当获取到风险评估状态参数取值是0时，则判断该资产状态为新增加的，则自动采用新的控制措施；当获取到风险评估状态参数取值是1时，则判断该资产状态为以前的，则自动地把原来的风险控制措施输出。