[发明专利]一种电力监控系统测控设备的信息安全风险评估方法

权利要求书

1.一种电力监控系统测控设备的信息安全风险评估方法，其特征在于，包括：

(1)获取设备的资产价值A；

(2)获取所述设备的第k类脆弱性集合的量化值V_k；

(3)获取所述设备的威胁性量化值T；

(4)获取所述设备的第k类脆弱性集合对应的威胁性量化值的平均值T_k；

(5)确认所述设备的风险值R。

2.如权利要求1所述的方法，其特征在于，所述步骤(1)包括：根据所述设备的资产安全要求，对所述设备的资产价值A进行赋值：

当所述设备所属方法在生产控制大区内等保安全级别为五级，所述设备的资产价值A＝5；

当所述设备所属方法在生产控制大区内等保安全级别为四级，所述设备的资产价值A＝4；

当所述设备所属方法在生产控制大区内等保安全级别为三级，所述设备的资产价值A＝3；

当所述设备所属方法在生产控制大区内等保安全级别为二级，所述设备的资产价值A＝2；

当所述设备所属方法在生产控制大区内等保安全级别为一级，所述设备的资产价值A＝1。

3.如权利要求1所述的方法，其特征在于，所述步骤(2)包括：整理所述设备脆弱性全集，将所述设备的脆弱性全集分为K类脆弱性集合，其中，第k类脆弱性集合中脆弱性数量为n，第k类脆弱性集合中，所述设备存在的脆弱性数量为m；

当时，所述设备的第k类脆弱性集合的量化值V_k＝5；

当时，所述设备的第k类脆弱性集合的量化值V_k＝4；

当时，所述设备的第k类脆弱性集合的量化值V_k＝3；

当时，所述设备的第k类脆弱性集合的量化值V_k＝2；

当时，所述设备的第k类脆弱性集合的量化值V_k＝1。

4.如权利要求1所述的方法，其特征在于，所述步骤(3)包括：根据所述设备的威胁性年发生频率f，对所述设备的威胁性T进行赋值：

当f＞50时，所述设备的威胁性T＝5；

当12＜f≤50时，所述设备的威胁性T＝4；

当2＜f≤12时，所述设备的威胁性T＝3；

当0.1＜f≤2时，所述设备的威胁性T＝2；

当f≤0.1时，所述设备的威胁性T＝1。

5.如权利要求1所述的方法，其特征在于，所述步骤(4)包括：整理所述设备脆弱性全集，将所述设备的脆弱性全集分为K类，其中，第k类脆弱性集合中脆弱性数量为n，第k类脆弱性集合中，所述设备存在的脆弱性数量为m，所述m个脆弱性中第i个脆弱性对应的威胁性的赋值为T_k,i，则所述设备的第k类脆弱性集合对应的威胁性量化值的平均值T_k的公式为：

$T_k=\frac{\underset{i=1}{\overset{m}{\Σ}}{T}_{k,i}}{m}---\left(1\right)$

式(1)中，i∈[1,m]。