建立一个基于等级保护和贝叶斯网络的信息安全测评数据拓扑结构，对等级保护测评数据通过专家经验定性识别形成贝叶斯网络先验概率，通过历史资料形成的条件概率定量分析得出后验概率，利用贝叶斯网络因果推理算法，确定测评数据中各测评项概率值，同时根据测评项概率对被测评系统进行风险评价。通过上述风险评估过程使被测评机构感知风险态势。