买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:北京信息科技大学
摘要:本发明的一种基于数据资产架构的汽车数据安全风险评估方法及设备,包括建立智能网联汽车数据资产库和汽车数据安全风险评估标准库和安全措施库;进行资产识别以获得资产数据重要程度;构建数据流图进行威胁识别分析以得到数据威胁等级;基于数据重要程度、数据威胁等级与弱性识别结果分别权重划分并评估数据安全事件影响和评估数据安全事件发生可能性;基于数据安全事件影响结果与数据安全事件发生可能性结果对数据安全风险进行可视化分析。本发明利用层次分析法对资产识别、威胁识别以及脆弱性识别进行权重划分,根据不同的应用场景和需求,判断资产识别、脆弱性识别和威胁识别三个模块各自的重要性程度,实现对汽车数据安全风险的量化。
主权项:1.一种基于数据资产架构的汽车数据安全风险评估方法,其特征在于,通过计算机设备执行以下步骤,S1:获取智能网联汽车数据资产清单,建立智能网联汽车数据资产库;整理智能网联汽车数据安全风险和己有安全措施,建立汽车数据安全风险评估标准库和安全措施库;S2:基于智能网联汽车数据资产库进行资产识别以获得资产数据重要程度;基于所获得的数据资产重要程度与汽车数据安全风险评估标准库和安全措施库以及构建数据流图进行威胁识别分析以得到数据威胁等级;S3:基于数据资产重要程度与数据威胁等级进行脆弱性识别,基于数据重要程度与脆弱性识别结果进行权重划分并评估数据安全事件影响,基于数据威胁等级与脆弱性识别结果进行权重划分并评估数据安全事件发生可能性;S4:基于数据安全事件影响结果与数据安全事件发生可能性结果对数据安全风险进行可视化分析。
全文数据:
权利要求:
百度查询: 北京信息科技大学 基于数据资产架构的汽车数据安全风险评估方法及设备
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。