信息安全与功能安全一体化的风险评估系统及方法

本发明涉及风险评估技术领域，公开了一种信息安全与功能安全一体化的风险评估系统及方法，能够综合信息安全和功能安全之间的交叉影响，对系统进行全面综合的风险评估。该系统包括：数据采集模块被配置为在多个场站子系统中获得目标数据，风险识别模块被配置为采用攻击树威胁模型提取信息安全风险数据，根据目标数据检测场站子系统的系统漏洞，得出功能安全风险数据，风险评估模块被配置为对风险评分进行优化，采用Apriori算法得出信息安全风险数据和功能安全风险数据之间的相关性，采用ARIMA模型预测风险变化，风险管理模块被配置为确定风险措施，风险报告模块被配置生成风险评估报告，本发明具有风险评估综合一体化的特点。