[发明专利]电力工控系统信息安全的评估方法

权利要求书

1.一种电力工控系统信息安全的评估方法，包括如下步骤：

S1.分析电力控制系统信息安全的内涵与风险评估相关的内容,了解电力控制系统的信息安全风险；

S2.通过分析造成系统故障的因素,画出顶事件和底事件的倒立树状逻辑因果关系框图，建立故障树评估模型；

S3.在建立评估模型的基础上，选用合适的量化方法来对安全目标进行定性定量综合评估；

S4.根据安全目标的三个关键要素:可用性、完整性、机密性来制定风险控制的决策。

2.根据权利要求1所述的电力工控系统信息安全的评估方法，其特征在于还包括如下步骤：

S5.采用以下步骤对S2进行故障树评估模型的建立：

（1）分析造成系统故障的因素；

（2）选择合理的顶事件，一般以待诊断对象故障为顶事件；

（3）按照演绎分析的原则，根据各事件的底事件逐级分析故障原因，其中故障之间的逻辑关系一般釆用“与”门、“或”门等逻辑符号，抽象表示故障之间的传递关系。

3.根据权利要求1或2所述的所述的电力工控系统信息安全的评估方法，其特征在于步骤S3所述的量化方法的确定：

S6.故障树分析的基本区间概率算子。

4.根据权利要求1所述的电力工控系统信息安全的评估方法，其特征在于还包括如下步骤：

S7.根据可用性、完整性、机密性所阐述的内涵分析中间事件，得到三个顶事件的故障树分析评估模型；

S8.根据步骤S7得到的计算结果评定信息系统安全等级。