[发明专利]一种基于缺陷类别的安全风险评估方法

摘要

本发明公开了一种基于缺陷类别的安全风险估计方法。该方法主要分析信息系统存在的一些缺陷，并对其使用正交缺陷分类方法进行分类，然后根据每种缺陷类别进行参数化，对每种风险评估模型均值进行计算，最好进行定量分析。该方法能够提高安全风险估计的准确性，对信息系统缺陷的预测变得更加的精准，对于信息系统的开发人员能够起到未雨绸缪的作用。

主权项

一种基于缺陷类别的安全风险估计方法，其特征在于它包括如下步骤：第一步，收集信息系统的历史数据，并采用缺陷分类方法对获得到的历史数据进行缺陷分类；第二步，根据分类后获得到的所有的缺陷类别，进行统计缺陷数据信息；第三步，根据数据从众多的风险评估模型中初步选择出适合这些数据的风险评估模型；第四步，对于每一个被选中的模型，首先进行利用数据进行参数估计，然后再计算其评价指标值；第五步，根据各种指标值的优劣，从上述的模型中挑选出每种缺陷类别的最优化模型；第六步，根据已经选中的最优化模型进行评估，获得各类缺陷的增长曲线，然后定量分析出适合该数据的风险评估模型。