本發(fā)明公開(kāi)了一種基于ISMS模型的新能源信息安全風(fēng)險(xiǎn)管理系統(tǒng)及方法，涉及網(wǎng)絡(luò)安全維護(hù)領(lǐng)域。包括五大模塊；其中，數(shù)據(jù)錄入模塊，用于讀取數(shù)據(jù)庫(kù)數(shù)據(jù)并根據(jù)預(yù)定報(bào)表模板錄入數(shù)據(jù)；風(fēng)險(xiǎn)識(shí)別模塊，用于基于風(fēng)險(xiǎn)識(shí)別規(guī)則或風(fēng)險(xiǎn)識(shí)別模型對(duì)錄入數(shù)據(jù)進(jìn)行風(fēng)險(xiǎn)識(shí)別，得到風(fēng)險(xiǎn)識(shí)別結(jié)果；風(fēng)險(xiǎn)等級(jí)評(píng)估模塊，用于對(duì)風(fēng)險(xiǎn)識(shí)別結(jié)果進(jìn)行分析，評(píng)估風(fēng)險(xiǎn)等級(jí)；報(bào)告生成模塊，用于接收風(fēng)險(xiǎn)識(shí)別模塊和風(fēng)險(xiǎn)等級(jí)評(píng)估模塊的分析結(jié)果，生成風(fēng)險(xiǎn)報(bào)告；對(duì)策建議模塊，用于依據(jù)風(fēng)險(xiǎn)報(bào)告生成安全策略，并將安全策略分發(fā)給資源控制實(shí)體。本發(fā)明高效且準(zhǔn)確的對(duì)目標(biāo)資產(chǎn)進(jìn)行風(fēng)險(xiǎn)評(píng)估并對(duì)其主動(dòng)防御，實(shí)現(xiàn)了企業(yè)信息資產(chǎn)的有效維護(hù)。