中国海洋石油集团有限公司王连庆获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉中国海洋石油集团有限公司申请的专利一种信息系统风险评估方法、系统、设备及存储介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119109626B 。
龙图腾网通过国家知识产权局官网在2025-11-14发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202411132528.4,技术领域涉及:H04L9/40;该发明授权一种信息系统风险评估方法、系统、设备及存储介质是由王连庆;王英梅;周晓宇;宁文治;廖旭;韩宇设计研发完成,并于2024-08-19向国家知识产权局提交的专利申请。
本一种信息系统风险评估方法、系统、设备及存储介质在说明书摘要公布了:本申请涉及一种信息系统风险评估方法、系统、设备及存储介质,属于网络安全的技术领域,方法包括获取目标网络资产的基础风险信息和关联风险信息,基础风险信息用于反映目标网络资产的风险情况,关联风险信息用于反映关联网络资产对目标网络资产的影响情况;分析基础风险信息,确定基础风险值;分析关联风险信息,确定关联风险值;确定与基础风险值和关联风险值对应的资产风险结果;确定与资产风险结果对应的系统风险结果,系统风险结果用于反映目标网络资产所在的信息系统的风险情况,信息系统中包括多个目标网络资产。本申请具有提高信息系统风险评估准确性的效果。
本发明授权一种信息系统风险评估方法、系统、设备及存储介质在权利要求书中公布了:1.一种信息系统风险评估方法,其特征在于,包括: 获取目标网络资产的基础风险信息和关联风险信息,所述基础风险信息用于反映所述目标网络资产的风险情况,所述关联风险信息用于反映关联网络资产对所述目标网络资产的影响情况,关联风险信息包括关联网络资产对应的访问频率和关联网络资产的风险情况,所述关联网络资产表示与所述目标网络资产有关联关系的网络资产; 分析所述基础风险信息,确定基础风险值,其中,所述基础风险信息包括所述目标网络资产的漏洞情况、威胁情况、防护情况和位置参数,目标网络资产的漏洞情况包括漏洞的数量、漏洞的等级以及漏洞的位置,威胁情况包括目标网络资产的危险访问数量、危险访问的等级和危险访问的频率,防护情况包括目标网络资产中防护设备对威胁的监测、拦截和修复情况,所述位置参数用于反映所述目标网络资产所在位置对所述目标网络资产安全性的影响,包括:根据漏洞评分表和所述漏洞情况,确定漏洞分值,所述漏洞评分表用于反映不同漏洞对所述目标网络资产的影响程度;根据威胁等级表和所述威胁情况,确定威胁分值,所述威胁等级表用于反映不同威胁对所述目标网络资产的影响程度;根据防护等级表和所述防护情况,确定防护分值,所述防护等级表用于反映不同防护设备对所述目标网络资产的防护效果;根据所述漏洞分值、所述威胁分值、所述防护分值和所述位置参数,确定基础风险值,通过以下方式确定: 其中,Msingle表示所述基础风险值,WP表示所述漏洞分值,AP表示所述威胁分值,SP表示所述防护分值,Mlocation表示所述位置参数; 分析所述关联风险信息,确定关联风险值; 确定与所述基础风险值和所述关联风险值对应的资产风险结果; 确定与所述资产风险结果对应的系统风险结果,所述系统风险结果用于反映所述目标网络资产所在的信息系统的风险情况,所述信息系统中包括多个所述目标网络资产。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中国海洋石油集团有限公司,其通讯地址为:100000 北京市东城区朝阳门北大街25号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励