[发明专利]一种网络信息安全风险评估模型和方法

摘要

本申请公开了一种网络信息安全风险评估模型和方法，通过对企业信息系统的风险场景进行威胁源属性因子分析、脆弱性属性因子分析和负面影响因素分析，对威胁源属性因子、脆弱性属性因子和负面影响因素进行量化，从而根据量化结果计算出企业信息系统发生预置风险场景类型风险的发生概率和风险值，使得风险评估结果定量化，评估结果的精确性得到提高，能够准确有效地对网络安全风险进行定量评估。