[发明专利]一种可离线的工控安全防护能力评估方法

说明书

本发明公布了一种可离线的工控安全防护能力评估方法适用于辅助工控信息安全防护能力评估小组在对工控企业进行防护能力评估工作的整个过程，实现操作快速便捷、检测自动化、过程可追溯、证据加密存储，结果准确分类统计，可视化展示清晰明了。评估方法包括：组建评估小组、制定评估工作计划、选择评估知识库、导入企业设备库、开展现场评估工作、辅助检测工具结果自动化导入、评估平台智能填报一体化操作、现场评估结果反馈自动形成整改建议、可选择复评估、结果多维度可视化统计分析、自动生成评估报告。辅助工控安全监管部门评估工控系统安全风险，帮助企业完成自身安全状况评估，提高自身安全防护能力，辅助第三方工控安全测评机构出具安全风险报告。

技术领域

本发明涉及工业控制安全风险评估领域，辅助管理部门定期组织评估小组，对工控企业的信息安全防护能力进行评估。

背景技术

针对信息化和工业化融合的不断深入，工业控制系统从单机走向互联，从封闭走向开放，从自动化走向智能化。在生产力显著提高的同时，工业控制系统面临着日益严峻的信息安全威胁，需要对工业控制系统信息安全防护能力进行准确、有效的评估，及时发现存在问题和潜在隐患，提高工业控制系统的安全性。

现有的评估方式仍采用人工评估填报的方式，评估工作主要依靠于评估人员的专业性和可靠性，有些潜在风险和危险未能及时发现。虽然也有一些辅助评估的小工具，但是这些工具未做好为评估工作融合，特别是对于多个设备、多台终端仍需要多次操作，软件的检查结果仍然需要人工收集核对最终才能确认结果，没有做到自动化。整个评估流程无法追溯，证据存储链不完善，存在隐患。评估结果单一，数据没有实现汇总分析，无法直观展示。

原有的评估方法采用手动填报的方式，需要解决的技术问题是：复杂耗时且潜在风险较高，过程不可追溯，证据存储不安全，无法直观统计分析。

工控企业也可评估企业自身信息安全防护能力，做到早预防早解决，提高企业信息安全防护能力。

发明内容

本发明的目的在于提供一种可离线的工控安全防护能力评估方法，解决了原有的评估方法采用手动填报的方式中不足的问题。

一种可离线的工控安全防护能力评估方法，搭建自动化风险评估平台，人性化操作方便快捷，过程可追溯，数据安全加密存储，结果汇总分类统计，报告清晰可视化强，以解决现有问题。