[發(fā)明專利]一種面向多層面的配電網(wǎng)風險量化評估方法

在審

• 申請?zhí)枺?/td>: 202110447545.7
• 申請日: 2021-04-25
• 公開（公告）號: CN113033918A
• 公開（公告）日: 2021-06-25
• 發(fā)明（設(shè)計）人: 龔鋼軍;周波;武昕;楊佳軒;蘇暢;陸俊
• 申請（專利權(quán)）人: 華北電力大學
• 主分類號: G06Q10/04
• 分類號: G06Q10/04;G06Q10/06;G06Q50/06;G06F30/20;G06F113/04
• 代理公司: 北京東方盛凡知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11562
• 代理人: 張雪

1.一種面向多層面的配電網(wǎng)風險量化評估方法，其特征在于，包括如下步驟：

采集配電網(wǎng)的信息指標，獲得信息指標權(quán)重；

基于所述配電網(wǎng)的信息安全風險指標，進行分級量化，得到風險評估準則；

基于所述信息指標權(quán)重和所述風險評估準則，構(gòu)建風險評估模型，用于評估所述配電網(wǎng)的風險值，并根據(jù)所述風險值優(yōu)化所述配電網(wǎng)。

2.根據(jù)權(quán)利要求1所述的面向多層面的配電網(wǎng)風險量化評估方法，其特征在于，

將所述信息指標進行歸一化處理，獲得所述信息指標權(quán)重，其中，所述歸一化處理的方法為直線型無量綱化方法。

3.根據(jù)權(quán)利要求2所述的面向多層面的配電網(wǎng)風險量化評估方法，其特征在于，

所述歸一化處理的標準化公式為:

式中：θ′_i為指標項下第i類指標項控制點的重要度值；θ_i為對應于θ′_i的歸一化重要度值。

4.根據(jù)權(quán)利要求1所述的面向多層面的配電網(wǎng)風險量化評估方法，其特征在于，

在對所述信息安全風險指標進行分級量化處理的過程中，提取所述信息安全風險指標的機密性信息、完整性信息、可用性信息，物理環(huán)境信息、計算環(huán)境信息、通信網(wǎng)絡(luò)信息、邊界防護信息，人員管理信息、制度管理信息，得到所述風險評估準則。

5.根據(jù)權(quán)利要求4所述的面向多層面的配電網(wǎng)風險量化評估方法，其特征在于，

所述機密性信息、完整性信息、可用性信息用于評估所述信息安全風險指標的信息層面；

所述物理環(huán)境信息、計算環(huán)境信息、通信網(wǎng)絡(luò)信息、邊界防護信息用于評估所述信息安全風險指標的物理層面；

所述人員管理信息、制度管理信息用于評估所述信息安全風險指標的管理層面。

6.根據(jù)權(quán)利要求4所述的面向多層面的配電網(wǎng)風險量化評估方法，其特征在于，

采集身份鑒別信息、可信驗證信息、數(shù)據(jù)保密信息、通信保護信息用于評價所述信息安全風險指標的機密性信息；

采集數(shù)據(jù)存儲完整性信息、數(shù)據(jù)傳輸完整性信息用于評價所述信息安全風險指標的完整性信息；

采集數(shù)據(jù)備份恢復信息、網(wǎng)絡(luò)架構(gòu)建設(shè)信息、硬件冗余信息用于評價所述信息安全風險指標的可用性信息。

7.根據(jù)權(quán)利要求4所述的面向多層面的配電網(wǎng)風險量化評估方法，其特征在于，

采集物理機房安全信息、電力供應信息用于評價所述信息安全風險指標的物理環(huán)境信息；

采集入侵防范信息、安全審計信息、惡意代碼防范信息用于評價所述信息安全風險指標的計算環(huán)境信息；

采集通信安全信息、通信線路冗余信息用于評價所述信息安全風險指標的通信網(wǎng)絡(luò)信息；

采集訪問控制信息用于評價所述信息安全風險指標的邊界防護信息。

8.根據(jù)權(quán)利要求4所述的面向多層面的配電網(wǎng)風險量化評估方法，其特征在于，

采集安全培訓及考核信息、外部人員訪問管理信息用于評價所述信息安全風險指標的人員管理信息；

采集制度建設(shè)與管理信息用于評價所述信息安全風險指標的制度管理信息。

9.根據(jù)權(quán)利要求1所述的面向多層面的配電網(wǎng)風險量化評估方法，其特征在于，

所述風險值至少包括電網(wǎng)業(yè)務(wù)風險值P1_ij、人員安全風險值P2_ij、設(shè)備風險值P3_ij。

10.根據(jù)權(quán)利要求1所述的面向多層面的配電網(wǎng)風險量化評估方法，其特征在于，

所述風險值λ_ij的計算公式為：

θ_ij為歸一化后的權(quán)重值。