买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:北京源堡科技有限公司
摘要:本发明提供一种融合功能和信息安全的风险处置方法、系统、设备及介质,涉及网络信息安全技术领域,包括:构建企业生产、业务及信息系统的多种风险场景;对系统的信息安全和功能安全进行风险量化评估,再将信息安全评估结果和功能安全评估结果进行融合,获得双安融合风险量化指标;根据评估结果生成基于风险场景的风险处置策略集;按照设定的风险处置策略自动编排机制,在风险处置策略集中调用不同风险处置策略进行自动编排,生成编排后的风险处置策略,进行对应风险的响应。本发明全面考虑了功能安全和信息安全的融合,能够最快响应高风险漏洞,最大程度保证功能安全和信息安全双重安全属性,保证生产、业务及信息系统的功能安全和信息安全。
主权项:1.一种融合功能和信息安全的风险处置方法,其特征在于,包括:构建企业生产系统、业务系统及信息系统的多种风险场景;在每种所述风险场景下,对企业生产系统、业务系统及信息系统的信息安全和功能安全分别进行风险量化评估,再将获得的信息安全风险量化评估结果和功能安全风险量化评估结果进行融合,获得双安融合风险量化指标;根据所述信息安全风险量化评估结果、所述功能安全风险量化评估结果以及所述双安融合风险量化指标,生成基于风险场景的信息安全风险处置策略、功能安全风险处置策略以及结合企业对功能安全和信息安全的安全需求并判定双安的冲突后生成双安交叉融合风险处置策略,获得基于风险场景的风险处置策略集;根据每种所述风险场景中的所述信息安全风险量化评估结果、所述功能安全风险量化评估结果以及所述双安融合风险量化指标,按照设定的风险处置策略自动编排机制,在所述基于风险场景的风险处置策略集中调用不同风险处置策略进行自动编排,生成编排后的风险处置策略,通过所述编排后的风险处置策略进行对应风险的响应。
全文数据:
权利要求:
百度查询: 北京源堡科技有限公司 融合功能和信息安全的风险处置方法、系统、设备及介质
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。