[发明专利]信息安全风险评估方法、装置、终端设备及存储介质

摘要

本申请公开了一种信息安全风险评估方法、装置、终端设备和存储介质，包括：获取拒绝服务的威胁主体、威胁路径和威胁频率；其中，威胁路径和威胁频率与威胁主体相对应；根据威胁主体、威胁路径和威胁频率，确定与拒绝服务对应的威胁值；获取不同资产对应的安全措施的脆弱性参数；根据与拒绝服务对应的威胁值和不同资产对应的安全措施的脆弱性参数，进行风险等级评估，用于解决现有技术中不能有效评估拒绝服务攻击威胁带来的影响，并结合脆弱性，评价拒绝服务攻击威胁情况下组织风险的问题。