申请/专利权人：惠州市德赛西威智能交通技术研究院有限公司

申请日：2020-07-29

公开（公告）日：2020-11-24

公开（公告）号：CN111985789A

主分类号：G06Q10/06(20120101)

分类号：G06Q10/06(20120101);G06F16/2455(20190101);G06F16/248(20190101)

优先权：

专利状态码：在审-实质审查的生效

法律状态：2020.12.11#实质审查的生效;2020.11.24#公开

摘要：本发明提供了一种车载终端信息安全威胁分析和风险评估系统及方法，通过信息输入模块输入的信息，直接可以获取系统所完成的车载终端信息安全威胁分析和风险评估的评估报告，大大提高了车载终端信息的安全有效性和可靠性，此外，本发明通过设置数据库，用于根据车载行业所出现的新的车载终端类型，车载终端内部组件与外部接口，和所述车载终端需要保护的资产及其常规威胁，实时更新数据库，并基于该实时数据进行构建相应的威胁库和需求库，实现了系统的自动执行威胁分析和风险评估，有效提高结果的准确性和一致性，同时，将STRIDE中使用的数据流图，改成基于系统内部组件和外部接口进行分析，有效避免了画繁琐的数据流图，减少人力资源投入。

主权项：1.一种车载终端信息安全威胁分析和风险评估系统，其特征在于，包括信息输入模块，数据处理中心及安全需求模块；其中，所述信息输入模块，用于获取车载终端信息，包括信息输入界面，或信息调用接口；所述数据处理中心，包括威胁分析与风险评估模块，威胁库，需求库，报告处理模块及数据库；所述风险评估模块用于根据所述信息输入模块的信息在所述威胁库和需求库中进行查询，并进行安全威胁分析和风险评估，生成安全需求报告，通过所述报告处理模块进行预设格式转换后，发送至安全需求模块。

全文数据：

权利要求：

百度查询： 惠州市德赛西威智能交通技术研究院有限公司 一种车载终端信息安全威胁分析和风险评估系统及方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD