[發明專利]一種可離線的工控安全防護能力評估方法

在審

• 申請號: 201911048799.0
• 申請日: 2019-10-31
• 公開（公告）號: CN112749859A
• 公開（公告）日: 2021-05-04
• 發明（設計）人: 傅濤;鄭軼;王力;王路路;鄧楠
• 申請（專利權）人: 博智安全科技股份有限公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06Q50/02;G06F21/60;G06F21/62
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公布了一種可離線的工控安全防護能力評估方法適用于輔助工控信息安全防護能力評估小組在對工控企業進行防護能力評估工作的整個過程，實現操作快速便捷、檢測自動化、過程可追溯、證據加密存儲，結果準確分類統計，可視化展示清晰明了。評估方法包括：組建評估小組、制定評估工作計劃、選擇評估知識庫、導入企業設備庫、開展現場評估工作、輔助檢測工具結果自動化導入、評估平臺智能填報一體化操作、現場評估結果反饋自動形成整改建議、可選擇復評估、結果多維度可視化統計分析、自動生成評估報告。輔助工控安全監管部門評估工控系統安全風險，幫助企業完成自身安全狀況評估，提高自身安全防護能力，輔助第三方工控安全測評機構出具安全風險報告。

技術領域

本發明涉及工業控制安全風險評估領域，輔助管理部門定期組織評估小組，對工控企業的信息安全防護能力進行評估。

背景技術

針對信息化和工業化融合的不斷深入，工業控制系統從單機走向互聯，從封閉走向開放，從自動化走向智能化。在生產力顯著提高的同時，工業控制系統面臨著日益嚴峻的信息安全威脅，需要對工業控制系統信息安全防護能力進行準確、有效的評估，及時發現存在問題和潛在隱患，提高工業控制系統的安全性。

現有的評估方式仍采用人工評估填報的方式，評估工作主要依靠于評估人員的專業性和可靠性，有些潛在風險和危險未能及時發現。雖然也有一些輔助評估的小工具，但是這些工具未做好為評估工作融合，特別是對于多個設備、多臺終端仍需要多次操作，軟件的檢查結果仍然需要人工收集核對最終才能確認結果，沒有做到自動化。整個評估流程無法追溯，證據存儲鏈不完善，存在隱患。評估結果單一，數據沒有實現匯總分析，無法直觀展示。

原有的評估方法采用手動填報的方式，需要解決的技術問題是：復雜耗時且潛在風險較高，過程不可追溯，證據存儲不安全，無法直觀統計分析。

工控企業也可評估企業自身信息安全防護能力，做到早預防早解決，提高企業信息安全防護能力。

發明內容

本發明的目的在于提供一種可離線的工控安全防護能力評估方法，解決了原有的評估方法采用手動填報的方式中不足的問題。

一種可離線的工控安全防護能力評估方法，搭建自動化風險評估平臺，人性化操作方便快捷，過程可追溯，數據安全加密存儲，結果匯總分類統計，報告清晰可視化強，以解決現有問題。