买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：江西云擎科技有限公司

摘要：本申请适用于数据安全风险评估技术领域，尤其涉及一种基于检查评估表的数据安全风险评估方法，该方法包括：通过获取已反馈的检查评估表，了解内部用户信息安全需求，揭示了组织内部各部门及角色的基本安全状态，识别各环节和职责的安全防护期望。基于收集到的内部用户信息，进行分析，构建一个全面的安全控制措施集合；进一步根据内部用户安全需求信息进行分析，优化所述安全控制措施集合，并确定针对性的数据安全控制策略。最终，依据数据安全控制策略，对数据安全风险进行系统化的检测和评估，灵活快速的适应组织安全需求变化、紧密贴合实际需求，有效管理和预防潜在风险。

主权项：1.一种基于检查评估表的数据安全风险评估方法，其特征在于，包括：获取已反馈的检查评估表；其中，所述检查评估表包括内部用户信息与内部用户安全需求信息，内部用户信息反映组织内不同部门和角色的基础安全状况，内部用户安全需求信息用于反映各部门和角色的具体安全防护需求；基于所述内部用户信息进行分析，制定安全控制措施集合；根据所述内部用户安全需求信息进行分析，优化所述安全控制措施集合，并确定数据安全控制策略；依据所述数据安全控制策略，对数据安全风险进行检测和评估；所述内部用户信息包括多个安全维度，所述安全维度包括多个子维度；所述基于所述内部用户信息进行分析，制定安全控制措施集合，包括：基于所述内部用户信息确定各所述子维度的分布情况，得到各所述子维度的重要程度；识别每个所述安全维度中所述重要程度最高的所述子维度，并确定为关键子维度；依据每个所述关键子维度，为每个所述安全维度分配权重，并调整各所述安全维度的所述权重，制定安全控制措施集合；制定安全控制措施集合，包括：根据所述关键子维度，确定相应的基础安全措施；依据各所述安全维度的所述权重，对所述基础安全措施进行组合，形成多种安全策略选项；对每种所述安全策略选项进行评估，确定每种所述安全策略选项的预期安全效果；将所述安全策略选项的预期安全效果与既定安全标准对比，筛选出满足标准的安全策略选项，作为安全控制措施集合；所述依据各所述安全维度的所述权重，对所述基础安全措施进行组合，形成多种安全策略选项，包括：识别各所述关键子维度对应的所述基础安全措施；匹配每个所述基础安全措施中的核心要素与可替代措施组；其中，所述核心要素用于反映所述基础安全措施的保护方向；根据所述安全维度的权重，对所述核心要素与所述可替代措施组进行配置，形成多种安全策略选项。

全文数据：

权利要求：

百度查询： 江西云擎科技有限公司 一种基于检查评估表的数据安全风险评估方法