[發(fā)明專利]一種安全風險評估方法、裝置、存儲介質(zhì)及電子設(shè)備

在審

• 申請?zhí)枺?/td>: 202110552975.5
• 申請日: 2021-05-20
• 公開（公告）號: CN113191674A
• 公開（公告）日: 2021-07-30
• 發(fā)明（設(shè)計）人: 李偉青;趙瑞鋒;周安;石揚;葉匯鎵;古鈺冰;梅詠武
• 申請（專利權(quán)）人: 廣東電網(wǎng)有限責任公司;廣東電網(wǎng)有限責任公司梅州供電局
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06Q50/06;G16Y10/35;G16Y30/10;G16Y40/50
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

1.一種安全風險評估方法，其特征在于，包括：

獲取配電物聯(lián)網(wǎng)系統(tǒng)對應的安全層級結(jié)構(gòu)模型；其中，所述安全層級結(jié)構(gòu)模型包括至少兩個層級的安全要素；

針對所述安全層級結(jié)構(gòu)模型的各個層級，按照層級從低到高的順序，確定當前層級中各個安全要素的重要性權(quán)重，并在構(gòu)建與所述當前層級對應的判斷矩陣后，對所述判斷矩陣進行一致性檢驗；

當確定各個判斷矩陣通過一致性檢驗時，基于各個層級中各個安全要素的重要性權(quán)重，對所述配電物聯(lián)網(wǎng)系統(tǒng)進行安全風險評估。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，確定當前層級中各個安全要素的重要性權(quán)重，包括：

根據(jù)上一層級中同屬于當前層級的各個安全要素的安全權(quán)重，計算當前層級中各個安全要素的安全權(quán)重。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，構(gòu)建與所述當前層級對應的判斷矩陣，包括：

基于當前層級中各個安全要素的重要性權(quán)重，構(gòu)建與所述當前層級對應的判斷矩陣。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，基于當前層級中各個安全要素的重要性權(quán)重，構(gòu)建與所述當前層級對應的判斷矩陣，包括：

將當前層級中各個安全要素的重要性權(quán)重一一進行比較，根據(jù)比較結(jié)果確定判斷矩陣中各個元素的取值；其中，所述判斷矩陣的維度與當前層級中包含的安全要素的數(shù)量相同。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，對所述判斷矩陣進行一致性檢驗，包括：

計算所述判斷矩陣的最大特征值；

根據(jù)所述最大特征值確定所述判斷矩陣的一致性驗證結(jié)果。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，根據(jù)所述最大特征值確定所述判斷矩陣的一致性驗證結(jié)果，包括：

根據(jù)所述最大特征值及所述判斷矩陣的維度，計算判斷矩陣的一致性程度；

根據(jù)所述一致性程度及與所述判斷矩陣對應的一致性檢驗值，計算所述判斷矩陣的一致性檢驗結(jié)果。

7.根據(jù)權(quán)利要求1-6任一所述的方法，其特征在于，所述安全層級結(jié)構(gòu)模型包括兩個層級；其中，最高層級的安全要素包括感知層、網(wǎng)絡層和應用層；最低層級的安全要素包括：屬于所述感知層的智能傳感器、可插拔功能組件、分布式電源、邊緣物聯(lián)代理、本地通信接入，屬于所述網(wǎng)絡層的通信網(wǎng)、業(yè)務網(wǎng)、防火墻等級，及屬于所述應用層的應用軟件安全、應用硬件安全、開發(fā)環(huán)境安全、業(yè)務安全。

8.一種安全風險評估裝置，其特征在于，包括：

結(jié)構(gòu)模型獲取模塊，用于獲取配電物聯(lián)網(wǎng)系統(tǒng)對應的安全層級結(jié)構(gòu)模型；其中，所述安全層級結(jié)構(gòu)模型包括至少兩個層級的安全要素；

一致性檢驗模塊，用于針對所述安全層級結(jié)構(gòu)模型的各個層級，按照層級從低到高的順序，確定當前層級中各個安全要素的重要性權(quán)重，并在構(gòu)建與所述當前層級對應的判斷矩陣后，對所述判斷矩陣進行一致性檢驗；

安全風險評估模塊，用于當確定各個判斷矩陣通過一致性檢驗時，基于各個層級中各個安全要素的重要性權(quán)重，對所述配電物聯(lián)網(wǎng)系統(tǒng)進行安全風險評估。

9.一種計算機可讀存儲介質(zhì)，其上存儲有計算機程序，其特征在于，該程序被處理裝置執(zhí)行時實現(xiàn)如權(quán)利要求1-7中任一所述的安全風險評估方法。

10.一種電子設(shè)備，其特征在于，包括存儲器，處理器及存儲在存儲器上并可在處理器運行的計算機程序，其特征在于，所述處理器執(zhí)行所述計算機程序時實現(xiàn)如權(quán)利要求1-7任一所述的安全風險評估方法。