[发明专利]一种核电站电气二次系统信息安全风险评测系统和方法

说明书

本发明公开了一种核电站电气二次系统信息安全风险评测系统，包括：数据链路层接口，与核电站二次系统网络连接，用于N次接收传输二次系统网络发出的数据报文，其中N为大于1的整数；测评仪表，与数据链路层接口连接，用于接收处理数据链路层接口前(N‑1)次传输的数据报文以产生测试报文，并传递至二次系统网络，还用于接收并处理数据链路层接口第N次传输的数据报文，生成研判结果；控制器，用于接收并显示研判结果。本发明还公开了一种核电站电气二次系统信息安全风险评测方法。本发明提供的核电站电气二次系统信息安全风险评测系统和方法能够灵活的按照需求，对核电站电气二次系统进行全面的安全测试及风险评估，并给出测试及评估结果。

技术领域

本发明涉及核电站风险管理技术领域，具体涉及一种核电站电气二次系统信息安全风险评测系统和方法。

背景技术

风险评估是指，在风险事件发生之前或之后(但还没有结束)，该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。从信息安全的角度来讲，风险评估是对信息资产(即某事件或事物所具有的信息集)所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。

目前，现有风险评估方法主要是针对通用IT架构的信息系统进行评估的，还不能够灵活、有效地实现对针对核电站电气二次系统进行测试，也没有专门针对核电站电气二次系统的信息安全特殊性做有针对性的考虑。

因此，提供一种核电站电气二次系统信息安全风险评测系统和方法，以解决核电站电气二次系统这类对信息安全敏感性要求高的设备与装置的风险评测，并且做出特殊定制性的研究与开发，是现有技术亟待解决的问题。

发明内容

本发明针对现有技术中没有专门针对核电站电气二次系统的信息安全特殊性进行研发的问题，提供一种核电站电气二次系统信息安全风险评测系统和方法，能够灵活的按照需求，对核电站电气二次系统进行全面的安全测试及风险评估，并给出测试及评估结果。

本发明提供了一种核电站电气二次系统信息安全风险评测系统，包括：

数据链路层接口，与核电站二次系统网络连接，用于N次接收并传输所述二次系统网络发出的数据报文，其中N为大于1的整数；

测评仪表，与所述数据链路层接口连接，用于接收并处理所述数据链路层接口前(N-1)次传输的数据报文以产生相应的测试报文，并每次将所述测试报文发送至所述数据链路层接口以传递至所述二次系统网络，还用于接收并处理所述数据链路层接口最后一次传输的数据报文，生成研判结果；

控制器，分别与所述数据链路层接口、所述测评仪表以及所述核电站二次系统网络连接，用于控制所述数据链路层接口、所述测评仪表以及所述核电站二次系统网络运行，还用于接收并显示所述研判结果。

优选地，所述二次系统网络发出的N次数据报文包括第一次的通信报文和后(N-1)次的响应报文，每一次产生的所述响应报文都是由所述二次系统网络根据每一次接收到的所述测试报文生成。

优选地，所述测评仪表包括：

报文接收模块，与所述数据链路层接口连接，用于接收并传递所述N次数据报文；

报文处理模块，与所述报文接收模块连接，用于前(N-1)次处理所述报文数据产生测试报文并传递，最后一次处理所述报文数据产生测评结果报文并传递。

优选地，所述报文处理模块具体依据专用测试用例库处理所述报文数据以产生所述测试报文，所述专用测试用例库为核电站电气二次设备与装置安全风险评估测试用例库。