[发明专利]一种基于集散式检查的工业控制信息安全风险评估模型

摘要

本发明涉及工业控制系统信息安全技术领域，且公开了一种基于集散式检查的工业控制信息安全风险评估模型，包括以下步骤：S1：根据待开展评估的目标是制定信息安全风险清单；S2选择风险评估方法，风险评估方法包括定性风险评估方法和定量风险评估方法；S3：以信息安全风险清单为基础，获取工业控制系统通讯数据包，对其进行解析，获取系统资产相关要素储存形成资产样本列表，同时通过现场随机抽查调取的方式，收集到系统资产信息。该基于集散式检查的工业控制信息安全风险评估模型，能够解决目前在检查过程需要工作人员进行大量的手工操作部分，不仅降低了检查效率，而且检查精准的较差的问题。