1.一種評估準(zhǔn)確的信息安全風(fēng)險(xiǎn)評估系統(tǒng)，其特征在于，包括風(fēng)險(xiǎn)識別模塊、風(fēng)險(xiǎn)計(jì)算模塊、風(fēng)險(xiǎn)評估模塊和風(fēng)險(xiǎn)管理模塊，所述風(fēng)險(xiǎn)識別模塊用于對信息安全風(fēng)險(xiǎn)進(jìn)行識別，所述風(fēng)險(xiǎn)計(jì)算模塊用于根據(jù)識別結(jié)果計(jì)算信息安全風(fēng)險(xiǎn)值，所述風(fēng)險(xiǎn)評估模塊用于根據(jù)信息安全風(fēng)險(xiǎn)值對信息安全風(fēng)險(xiǎn)進(jìn)行評估，所述風(fēng)險(xiǎn)管理模塊用于根據(jù)評估結(jié)果對信息安全風(fēng)險(xiǎn)進(jìn)行處理和控制；所述風(fēng)險(xiǎn)識別模塊包括第一風(fēng)險(xiǎn)識別單元、第二風(fēng)險(xiǎn)識別單元和第三風(fēng)險(xiǎn)識別單元，所述第一風(fēng)險(xiǎn)識別單元用于對信息資產(chǎn)進(jìn)行識別，所述第二風(fēng)險(xiǎn)識別單元用于對信息系統(tǒng)面臨的威脅進(jìn)行識別，所述第三風(fēng)險(xiǎn)識別單元用于對信息系統(tǒng)本身的抗風(fēng)險(xiǎn)能力進(jìn)行識別。

2.根據(jù)權(quán)利要求1所述的評估準(zhǔn)確的信息安全風(fēng)險(xiǎn)評估系統(tǒng)，其特征在于，所述風(fēng)險(xiǎn)計(jì)算模塊包括賦值單元和風(fēng)險(xiǎn)值計(jì)算單元，所述賦值單元采用五分制對信息資產(chǎn)、信息系統(tǒng)面臨的威脅和信息系統(tǒng)的抗風(fēng)險(xiǎn)能力進(jìn)行賦值，所述風(fēng)險(xiǎn)值計(jì)算單元用于根據(jù)賦值計(jì)算信息安全風(fēng)險(xiǎn)值。

3.根據(jù)權(quán)利要求2所述的評估準(zhǔn)確的信息安全風(fēng)險(xiǎn)評估系統(tǒng)，其特征在于，所述風(fēng)險(xiǎn)值計(jì)算單元用于根據(jù)賦值計(jì)算信息安全風(fēng)險(xiǎn)值，具體為：

計(jì)算風(fēng)險(xiǎn)發(fā)生的可能性：

P=(Σj=1nwj+1Σl=1kql)2+Σj=1nwj×1Σl=1kql]]>

上述式子中，P表示風(fēng)險(xiǎn)發(fā)生的可能性因子，w_j表示信息系統(tǒng)面臨的第j個(gè)威脅的賦值，n表示信息系統(tǒng)面臨的威脅的個(gè)數(shù)，賦值越大，威脅對風(fēng)險(xiǎn)影響越大，q_l表示信息系統(tǒng)中的第l個(gè)組成部分抗風(fēng)險(xiǎn)能力的賦值，k表示信息系統(tǒng)的組成部分的個(gè)數(shù)，賦值越小，該組成部分對風(fēng)險(xiǎn)影響越大；風(fēng)險(xiǎn)發(fā)生的可能性因子越大，則風(fēng)險(xiǎn)發(fā)生的可能性越大；

計(jì)算風(fēng)險(xiǎn)可能造成的損失：

S=Σi=1mxi+1+(Σi=1mxi×Σj=1nwj)2]]>

上述式子中，S表示風(fēng)險(xiǎn)可能造成的損失因子，x_i表示第i個(gè)信息資產(chǎn)對應(yīng)的賦值，賦值越大，信息資產(chǎn)對風(fēng)險(xiǎn)影響越大，m表示信息資產(chǎn)的數(shù)目；風(fēng)險(xiǎn)可能造成的損失因子越大，則風(fēng)險(xiǎn)可能造成的損失越大；

根據(jù)風(fēng)險(xiǎn)發(fā)生的可能性和風(fēng)險(xiǎn)可能造成的損失計(jì)算信息安全風(fēng)險(xiǎn)值：

F=2(P+S)2+(P+S)34×P+Se-(P+S)]]>

上述式子中，F(xiàn)表示信息安全風(fēng)險(xiǎn)值。