基于数据资产架构的汽车数据安全风险评估方法及设备

    公开(公告)号:CN118611912A

    公开(公告)日:2024-09-06

    申请号:CN202410645595.X

    申请日:2024-05-23

    Abstract: 本发明的一种基于数据资产架构的汽车数据安全风险评估方法及设备,包括建立智能网联汽车数据资产库和汽车数据安全风险评估标准库和安全措施库;进行资产识别以获得资产数据重要程度;构建数据流图进行威胁识别分析以得到数据威胁等级;基于数据重要程度、数据威胁等级与弱性识别结果分别权重划分并评估数据安全事件影响和评估数据安全事件发生可能性;基于数据安全事件影响结果与数据安全事件发生可能性结果对数据安全风险进行可视化分析。本发明利用层次分析法对资产识别、威胁识别以及脆弱性识别进行权重划分,根据不同的应用场景和需求,判断资产识别、脆弱性识别和威胁识别三个模块各自的重要性程度,实现对汽车数据安全风险的量化。

Patent Agency Ranking