等保测评风险分析系统及方法

本发明公开了等保测评风险分析系统及方法，该方法通过获取网络拓扑数据、资产清单及等保测评结果数据，确定不符合项；将资产聚合为节点并根据访问控制策略确定可达关系，构建攻击图并将不符合项关联至对应节点；计算攻击源节点到达各节点的路径可达概率；结合资产价值系数计算各不符合项的风险值并确定风险等级；逐一虚拟消除不符合项并重算攻击路径期望数，按下降量排序生成整改优先级，输出风险分析报告。本发明提高了等保测评风险分析的客观性与整改资源利用效率，适用于各级信息系统的等保测评风险分析工作。