[发明专利]一种电力数据网络安全测试方法

摘要

本发明公开了一种电力数据网络安全测试方法，根据电力数据网络运行状态，对数据网络进行安全测试，安全测试实施流程包括准备阶段、识别阶段、分析阶段、风险控制规划阶段，其中：准备阶段：确定评估范围，建立评估组织、确定评估工具、确定风险评估过程风险控制策略、编制风险评估方案、风险评估培训和评估对象备份，以确保风险评估能够按照计划顺利、有序实施，并且风险可控；识别阶段：完成资产识别、威胁识别、脆弱性识别和安全措施识别，为分析阶段提供依据；分析阶段：在识别的基础上进行整理并进行资产分析、威胁分析、脆弱性分析、安全措施分析以及综合风险分析，对电网数据网络安全风险水平给出结论。

主权项

1.一种电力数据网络安全测试方法，根据电力数据网络运行状态，对数据网络进行安全测试，其特征在于：安全测试实施流程包括准备阶段、识别阶段、分析阶段、风险控制规划阶段，其中：1）准备阶段：确定评估范围，建立评估组织、确定评估工具、确定风险评估过程风险控制策略、编制风险评估方案、风险评估培训和评估对象备份，以确保风险评估能够按照计划顺利、有序实施，并且风险可控；识别阶段：完成资产识别、威胁识别、脆弱性识别和安全措施识别，为分析阶段提供依据；分析阶段：在识别的基础上进行整理并进行资产分析、威胁分析、脆弱性分析、安全措施分析以及综合风险分析，对电网数据网络安全风险水平给出结论；对数据网络的缺陷分析，找出隐藏在系统中的安全缺陷，如果发现其中某个子系统存在安全缺陷，需要界定该威胁会对该数据网络内部的其他子系统带来哪些其他的安全隐患，并进行及时修正；利用基于规则库的原理，将先验经验形成可配置的正则表达式，建立知识库，并基于此知识库实现对全网的在线或离线的安全合规性检查，防止由于潜在风险带来的安全隐患；风险控制规划阶段：根据风险分析的结果，结合国家有关的法律、法规和行业要求，以及电网网络系统的特殊需求和风险，总结出当前的安全需求；根据安全需求的轻重缓急以及相关标准，制定出适合的安全规划方案，为电网数据网络安全建设提供参考。