[发明专利]基于攻击图模型的流程安全评估方法

摘要

本发明属于流程安全评估技术领域，具体涉及一种基于攻击图模型的流程安全评估方法。包括如下步骤：根据安全控制系统的安全属性进行安全节点设计；将设计好的节点根据业务流程逻辑形成一个流程方案；以建立树状图的方式实现流程方案的设计；对设计好的流程方案进行评估建模，评估计算生成评估结论；流程方案评价包括建立流程安全评价体系、可靠性评价体系和运行效率评价体系，并基于这三个评价体系指标的评估值，通过综合评分模型给出系统综合评价结果；根据安全薄弱节点的重要程度、可实现性和复杂程度参数等级，给出针对当前流程方案的优化策略。本发明解决了人为干预带来的不确定性，提高了安全评估结果的准确性、可靠性和高效性。

主权项

1.一种基于攻击图模型的流程安全评估方法，其特征在于：包括如下步骤：步骤一、根据安全控制系统的安全属性进行安全节点设计；安全节点设计包含安全值、重要程度、可实现性、复杂程度和运行时间、估计可靠度属性；步骤二、将设计好的节点根据业务流程逻辑形成一个流程方案；以建立树状图的方式实现流程方案的设计；步骤三、对设计好的流程方案进行评估建模，评估计算生成评估结论；流程方案评价包括建立流程安全评价体系、可靠性评价体系和运行效率评价体系，并基于这三个评价体系指标的评估值，通过综合评分模型给出系统综合评价结果；根据安全值、可靠度和时间分值通过加权评分的方法给出系统综合评价，M为综合分值，P为安全值，R为可靠度，C为时间分值，W为属性权重，系统的综合评分M为：M＝P×WP+R×WR+C×WC步骤四、根据安全薄弱节点的重要程度、可实现性和复杂程度参数等级，给出针对当前流程方案的优化策略，以及修改流程方案的切入点，并可根据修改后的流程方案进行二次评估。