一种信息系统安全性能评估方法

摘要

本发明公开了一种信息系统安全性能评估方法，涉及信息系统领域，其技术方案包括以下步骤：步骤一：外部粗略检测：对信息系统的物理和环境安全、网络和通信安全、设备和计算安全以及应用和计算安全进行检测；步骤二：对评估对象的特点及环境进行分析，分析后得出对象产生影响的因素，然后将这些影响因素构建成一个子集；步骤三：根据以往的经验以及评估对象对于整体的影响程度，进而将评估对象划分成多个等级，外部粗略检测所占系统整体安全权重为73％，通过对信息系统长时间工作中虚拟机存在的虚拟机相关文件、虚拟机的可控性以及虚拟机在使用时资源的分配状况的检测，能够实现对粗略检测所得出数据的修正，保证对信息系统的评估的准确性。