[发明专利]移动作业平台的风险评估方法及装置

说明书

本发明公开了一种移动作业平台的风险评估方法及装置。其中，该方法包括：获取移动作业平台的评估要素，其中，评估要素包括：移动作业平台的资产、威胁和脆弱性；对移动作业平台的网络链路进行分析，得到分析结果；基于评估要素和分析结果，对移动作业平台进行风险评估，得到评估结果。本发明解决了现有技术中移动作业平台的风险评估方法的可靠性差的技术问题。

技术领域

本发明涉及电力系统领域，具体而言，涉及一种移动作业平台的风险评估方法及装置。

背景技术

在电力行业内，尤其在输电线路运行检修、营销等移动应用需求不断增加的情况下，基于各类平台开发的移动应用广泛使用，为了全面发现移动应用安全防护风险，保障智能电网移动信息化业务安全，需要对移动作业平台进行风险评估。

传统的风险评估主要通过调研、漏洞扫描、配置核查等评估方法进行信息安全风险评估，能够实现网络设备、服务器端、管理制度等方面进行风险发现。但是，在移动应用的安全评估方面，传统评估方法不能有针对性的进行风险发现。

针对现有技术中移动作业平台的风险评估方法的可靠性差的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种移动作业平台的风险评估方法及装置，以至少解决现有技术中移动作业平台的风险评估方法的可靠性差的技术问题。

根据本发明实施例的一个方面，提供了一种移动作业平台的风险评估方法，包括：获取移动作业平台的评估要素，其中，评估要素包括：移动作业平台的资产、威胁和脆弱性；对移动作业平台的网络链路进行分析，得到分析结果；基于评估要素和分析结果，对移动作业平台进行风险评估，得到评估结果。

进一步地，基于评估要素和分析结果，对移动作业平台进行风险评估，得到评估结果，包括：基于评估要素和分析结果，利用层次分析法和定性与定量评估法，对移动作业平台进行风险评估，得到评估结果。

进一步地，在基于评估要素和分析结果，对移动作业平台进行风险评估，得到评估结果之后，上述方法还包括：基于评估结果，生成评估报告；存储评估报告。

进一步地，在基于评估结果，生成评估报告之后，上述方法还包括：基于评估报告，生成对应的任务信息；获取任务信息对应的处理结果；将评估报告和处理结果进行对应存储。

进一步地，获取移动作业平台的资产，包括：通过导入或复制的方式获取到移动作业平台的多种资产；对移动作业平台的多种资产进行汇总，得到移动作业平台的资产。

进一步地，在基于评估要素和分析结果，对移动作业平台进行风险评估，得到评估结果之后，上述方法还包括：获取接入至移动作业平台的移动终端；基于评估结果，确定是否断开接入的移动终端。

根据本发明实施例的另一方面，还提供了一种移动作业平台的风险评估装置，包括：获取模块，用于获取移动作业平台的评估要素，其中，评估要素包括：移动作业平台的资产、威胁和脆弱性；分析模块，用于对移动作业平台的网络链路进行分析，得到分析结果；评估模块，用于基于评估要素和分析结果，对移动作业平台进行风险评估，得到评估结果。

进一步地，评估模块还用于基于评估要素和分析结果，利用层次分析法和定性与定量评估法，对移动作业平台进行风险评估，得到评估结果。

根据本发明实施例的另一方面，还提供了一种存储介质，存储介质包括存储的程序，其中，在程序运行时控制存储介质所在设备执行上述的移动作业平台的风险评估方法。

根据本发明实施例的另一方面，还提供了一种处理器，处理器用于运行程序，其中，程序运行时执行上述的移动作业平台的风险评估方法。