[发明专利]一种配电自动化终端设备信息安全风险测评与计算方法

摘要

本发明涉及一种配电自动化终端设备信息安全风险测评与计算方法，其技术特点是包括以下步骤：步骤1、采用层次分析法对配电终端的软硬件开发部署环境、运行维护环境进行全面的信息安全风险分析；步骤2、搭建配电终端信息安全测试实验平台；步骤3、进行配电终端信息安全风险测试并找出配电终端信息安全漏洞，步骤4、根据配电终端信息安全风险值计算方法，量化配电终端设备风险值，并据此判断安全漏洞被利用后可能对企业造成的影响。本发明能够为配电自动化终端设备整体信息安全研究等工作提供基础平台，并可用于指导配电自动化系统信息安全防护能力建设，避免因黑客攻击造成系统异常故障，提高配电自动化系统安全可靠运行水平。

主权项

一种配电自动化终端设备信息安全风险测评与计算方法，其特征在于：包括以下步骤：步骤1、采用层次分析法对配电终端的软硬件开发部署环境、运行维护环境进行全面的信息安全风险分析，将配电终端的信息安全风险划分为系统层、通信层和设备配置层,分析各层信息安全风险点；步骤2、通过分析配电自动化系统结构特点，将配电自动化系统抽象建立成由配电主站系统、配电加解密组件、配电子站系统和配电终端四部分组成的抽象测评模型，并基于该抽象测评模型，结合信息安全防护设备和测试工具，搭建配电终端信息安全测试实验平台；步骤3、通过对配电终端信息安全风险点进行分析，采用测试阶段与验证阶段相结合的测评方法，从配电终端操作系统、配电终端系统配置和配电终端通信三个层面进行配电终端信息安全风险测试并找出配电终端信息安全漏洞，其中，测试阶段采用配置检测方法与黑盒检测方法，验证阶段采用渗透测试方法；步骤4、完成配电终端信息安全漏洞查找验证后，综合考虑配电自动化终端设备的资产价值、面临的威胁和终端存在的漏洞，提出配电终端信息安全风险值计算方法，量化配电终端设备风险值，并据此判断安全漏洞被利用后可能对企业造成的影响；其中，配电终端信息安全风险值的计算公式为：R＝R(L(T,V),F(I_a,V_a))上式中，T表示配电终端存在的威胁，V表示配电终端的脆弱性，函数L表示配电终端信息安全事件发生的可能性，I_a表示配电终端的资产价值，V_a表示配电终端的脆弱性严重程度，函数F表示漏洞一旦被成功利用之后造成的损失，R表示配电终端风险值。