简介： 本发明公开了一种基于ISMS模型的新能源信息安全风险管理系统及方法，涉及网络安全维护领域。包括五大模块；其中，数据录入模块，用于读取数据库数据并根据预定报表模板录入数据；风险识别模块，用于基于风险识别规则或风险识别模型对录入数据进行风险识别，得到风险识别结果；风险等级评估模块，用于对风险识别结果进行分析，评估风险等级；报告生成模块，用于接收风险识别模块和风险等级评估模块的分析结果，生成风险报告；对策建议模块，用于依据风险报告生成安全策略，并将安全策略分发给资源控制实体。本发明高效且准确的对目标资产进行风险评估并对其主动防御，实现了企业信息资产的有效维护。