文档介绍：复杂信息系统风险评估系统
登录窗口
登录界面
后台程序不需要多复杂,希望前台界面能内容丰富一点,复杂一点。
用Netbeans,struts2编程,数据库用oracle
目录页面
风险评估原理(信息安全风险评估规范文档中的4)
风险要素关系
风险分析原理
实施流程
2. 风险评估实施(信息安全风险评估规范文档中的5下边几项)
5 风险评估实施
风险评估准备
资产识别
威胁识别
脆弱性识别
风险分析

方法(包含公式算例)
评估过程

(1)矩阵法
矩阵法的原理
矩阵法评估过程
(2)相乘法
相乘法的原理
相乘法的过程
三个红色的评估过程是主要需要实现的算法,算法就按文档中的就行。其他的内容做成静态页面即可,相关的内容也会提供。
节点重要度的评估过程要求按所给节点重要度评估word中的算法
首先需要呈现输入图中节点数和节点关系的界面。
然后提交,需要显示刚才输入的图,
以右边图的形式。
然后点击评估按钮,后台进行节点重要度的评估,页面显示正在评估。
最后将评估结果展示出来。
矩阵法评估过程要求按所给信息安全风险评估规范文档中的算法
首先需要呈现输入图中资产个数、资产面临威胁、威胁利用资产的具体数值的界面。
然后提交显示资产个数、资产面临威胁、威胁利用资产的情况,然后点击评估按钮进行计算
安全事件可能性矩阵
安全事件可能性等级划分
安全事件损失矩阵
安全事件损失等级划分
风险矩阵
风险等级划分
风险结果
图风险等级柱状图
相乘法评估过程要求按所给信息安全风险评估规范文档中的算法
首先需要呈现输入图中资产个数、资产面临威胁、威胁利用资产的情况的界面。
然后提交进行计算
风险等级划分
风险结果
图风险等级柱状图