MetaISRE信息安全风险评估系统

2019-03-24 16:15:22 来源：沈阳软件公司作者：沈阳软件开发

图2 标准信息安全风险要素的关系模型
基于上述关系模型，常采用的风险评估过程模型（图3）和风险计算模型（图4）

图3 标准信息安全风险评估过程模型

图4 标准信息安全风险计算模型

为实现信息系统信息安全风险评估与分析的自动化操作，减轻工作人员的工作强度，沈阳信安天元利用其雄厚的研发能力开发出了信息系统信息安全风险评估与分析系统MetaISRE，通过设计风险计算模型模块实现了风险评估多标准灵活适配的要求；通过预置基于设备关联分析的风险量化随机计算模型，提高了风险计算的准确性；通过设置方便操作的配置窗口，系统可以满足不同客户的多样化需求。其具体实现框架如图5所示，其中计算模型可以根据需要灵活替换，可根据客户需求定制开发，默认的，系统预置了关联矩阵计算模型，随机量化模型和风险统计分析模型。