[发明专利]一种民用飞机信息安全风险分析系统

说明书

本发明公开了一种民用飞机信息安全风险分析系统，包括民用飞机功能与数据资产管理模块、民用飞机信息安全边界识别模块、民用飞机信息安全环境识别模块、民用飞机信息安全威胁状态识别模块、民用飞机信息安全威胁场景识别模块、民用飞机信息安全风险评估规则定义模块、民用飞机信息安全风险评估模块、民用飞机信息安全措施管理模块和民用飞机信息安全风险处置模块。本发明属于飞机安全风险分析技术领域，具体是提供了一种对飞行安全的前瞻性分析和评估需求，从而为减少人为差错，为提高飞行安全提供重要支持的民用飞机信息安全风险分析系统。

技术领域

本发明属于飞机安全风险分析技术领域，具体是指一种民用飞机信息安全风险分析系统。

背景技术

风险分析可以在产品寿命期的任何一个阶段进行，是一个连续不断的过程。风险分析是产品风险管理的首要工作，是实施产品风险管理的重要内容。其中包括：风险识别、风险估计、风险管理策略、风险解决和风险监督等。从1991年至今，全球航空事故累计发生17701起。随着全球航空运输需求的增加，飞行安全逐渐受到重视。在高温、高压、高速、高强度、变负荷等极端工作条件下，民用飞机可能发生单部件独立故障或者部件间关联故障，引起性能下降，危及飞行安全。天气的复杂性和难以预见性，导致了不少航空飞行的惨剧，最直接的事故表现在飞机机身解体、飞行速度失控、因视线所阻而使飞机偏离跑道与其它飞机相撞等飞行事故，天气因素，气温、气压和空气的密度等大气环境要素也会影响飞机空速表、航空发动机的推力、平飞速度、平飞最大速度、飞机起飞和着陆、飞行安全高度等，影响航空运营安全。因此飞机在飞行前，对民用飞机机进行风险分析尤为重要，因此急需一种民用飞机信息安全风险分析系统，以达到飞行安全的前瞻性分析和评估需求，从而为减少人为差错，为提高飞行安全提供重要支持。

发明内容

为解决上述现有难题，本发明提供了一种对飞行安全的前瞻性分析和评估需求，从而为减少人为差错，为提高飞行安全提供重要支持的民用飞机信息安全风险分析系统。

本发明采用的技术方案如下：一种民用飞机信息安全风险分析系统，包括民用飞机功能与数据资产管理模块、民用飞机信息安全边界识别模块、民用飞机信息安全环境识别模块、民用飞机信息安全威胁状态识别模块、民用飞机信息安全威胁场景识别模块、民用飞机信息安全风险评估规则定义模块、民用飞机信息安全风险评估模块、民用飞机信息安全措施管理模块和民用飞机信息安全风险处置模块；所述民用飞机功能与数据资产管理模块对飞机系统的功能资产、数据流资产与外部资产进行识别和管理，民用飞机信息安全边界识别模块与民用飞机功能与数据资产管理模块连接，民用飞机功能与数据资产管理模块生成资产数据输出至民用飞机信息安全边界识别模块；民用飞机信息安全边界识别模块完成对飞机系统与外部系统或人员之间的接口关系识别，所述民用飞机信息安全威胁状态识别模块与民用飞机信息安全边界识别模块连接，民用飞机信息安全边界识别模块生成安全范围数据并输出至民用飞机信息安全威胁状态识别模块；民用飞机信息安全环境识别模块对飞机系统信息安全边界外部的威胁源、攻击类型、资产脆弱性进行识别，民用飞机信息安全威胁场景识别模块与民用飞机信息安全环境识别模块连接，民用飞机信息安全环境识别模块生成安全环境数据并输出至民用飞机信息安全威胁场景识别模块；民用飞机信息安全威胁状态识别模块对飞机系统资产数据在飞行各阶段中所面临的信息安全威胁状态进行识别，民用飞机信息安全威胁状态识别模块根据输入的安全范围数据生成威胁状态数据并输出至民用飞机信息安全威胁场景识别模块；民用飞机信息安全威胁场景识别模块对飞机系统信息安全威胁场景进行识别，民用飞机信息安全威胁场景识别模块的输入为威胁状态数据和安全环境数据，民用飞机信息安全威胁场景识别模块根据输入生成威胁场景数据并输出至民用飞机信息安全风险评估模块；民用飞机信息安全风险评估规则定义模块完成对飞机系统信息安全风险评估的规则定义，民用飞机信息安全风险评估规则定义模块生成风险评估规则并输出至民用飞机信息安全风险评估模块；民用飞机信息安全风险评估模块对飞机系统的信息安全威胁场景的风险等级进行评估，民用飞机信息安全风险评估模块的输入为威胁场景数据和风险评估规则，民用飞机信息安全风险评估模块根据输入的威胁场景数据和风险评估规则生成风险数据并输出至民用飞机信息安全风险处置模块；民用飞机信息安全措施管理模块对飞机系统的信息安全措施进行管理，民用飞机信息安全措施管理模块生成安全措施数据并输出至民用飞机信息安全风险处置模块；民用飞机信息安全风险处置模块完成对飞机系统的不可接受风险进行信息安全措施的处置并评估处置后的风险等级，民用飞机信息安全风险处置模块的输入为风险数据和安全措施，民用飞机信息安全风险处置模块根据输入的风险数据和安全措施生成风险评估报告。