[发明专利]一种评估电站工控安全运维水平的方法

权利要求书

1.一种评估电站工控安全运维水平的方法，其特征在于：包括以下步骤：

1)构建由技术和管理两个度量群组成的评估指标体系，共10个一级指标及33个二级指标，如下表：

技术度量群，包含6个一级指标，20个二级指标；

管理度量群，包括4个一级指标，13个二级指标，见下表；

2)对电站所有电力监控系统逐一完成技术度量群一级指标评分计算，共6个；

参考国标《工业控制系统信息安全第1部分：评估规范》，对技术度量群中的二级指标的评估分为四个级别，由低到高分别为TL1、TL2、TL3、TL4，对每个评估级别给出量化评分，如下表：

评估级别	分值
TL1	2.0
TL2	5.5
TL3	6.2
TL4	8.5

根据二级指标的评估级别得到二级指标的对应评分，再按照下表给出的计算方法得到一级指标评分；对有N个电力监控系统的电站来说，i个电力监控系统记为S_i，第j个一级指标评分记为S_i.T_j，第j个一级指标下的第k个二级指标评分记为S_i.T_jk，S_i的技术度量群各一级指标评分计算下表进行：

一级指标	评分计算方法
基础架构	i.T1＝(Si.T11+Si.T12+Si.T13+Si.T14+Si.T15)/5]]>
信息维护	i.T2＝(Si.T21+Si.T22+Si.T23)/3]]>
定期自查	i.T3＝(Si.T31+Si.T32)/2]]>
接入控制	i.T4＝(Si.T41+Si.T42+Si.T43)/3]]>
威胁监测	i.T5＝(Si.T51+Si.T52+Si.T53+Si.T54)/4]]>
应急处置	i.T6＝(Si.T61+Si.T62)/2]]>

3)对电站N个电力监控系统技术度量群的一级指标按照灰色关联度分析，得到各电力监控系统技术度量群的归一化评分，根据各电力监控系统的价值权重，得到电站技术度量群的综合评分；价值权重的评估，按照风险评估中的资产价值评估方法进行；

对电站N个电力监控系统逐一采用灰色关联度分析法处理，得到各电力监控系统技术度量群6个一级指标的归一化评分；

电站第i个电力监控系统描述为S_i＝(S_i.T₁,S_i.T₂...,S_i.T₆)，选取各指标最优值参考序列S₀；

计算两级差，第i个电力监控系统S_i与S₀的绝对差序列Δ_ij为：

Δ_ij＝8.5-S_i.T_j

确定最大差Δ_max和最小差Δ_min为：

计算关联系数，第i个电力监控系统S_i与S₀的关联系数η_ij为：

其中：α为分辨系数，满足α∈(0，1)，能够削弱因最大差Δ_max过大而导致的关联系数失真问题；

计算关联度，第i个电力监控系统S_i与S₀的关联度δ_i为：

δ_i＝(η_i1+η_i2+η_i3+η_i4+η_i5+η_i6)/6

根据各电力监控系统的归一化评分δ₁,δ₂...,δ_N及价值权重W₁,W₂...,W_N，计算电站技术度量群的综合评分T；

价值权重W₁,W₂...,W_N是单个电力监控系统在电站所有电力监控系统中的重要性占比，参考相关资产价值评估数据得到，满足约束条件

4)对电站管理度量群一级指标进行评分计算，共4个指标；

参考国标《工业控制系统信息安全第1部分：评估规范》，对管理度量群中的二级指标的评估分为三个级别，由低到高分别为ML1、ML2、ML3，对每个评估级别给出量化评分，如下表：

评估级别	分值
ML1	2.7
ML2	6.2
ML3	8.5

和技术度量群类似，电站管理度量群的第i个一级指标评分记为M_i，第i个一级指标下的第j个二级指标评分记为M_ij，管理度量群各一级指标评分计算下表进行；

一级指标	评分计算方法
政策法规	1＝M11*0.3+M12*0.3+M13*0.2+M14*0.2]]>
管理办法	2＝M21*0.25+M22*0.25+M23*0.5]]>
管理机构	3＝(M31+M32)/2]]>
人员配备	4＝M41*0.2+M42*0.2+M43*0.2+M44*0.4]]>

管理指标综合得分。

M＝(M₁+M₂+M₃+M₄)/4

5)结合“三分技术、七分管理”的实践原则，基于技术度量群评分对管理度量群评分的影响，构建电站工控安全运维水平的评估模型，由两个度量群的综合评分得到最终评分；

技术度量群评分对管理度量群评分影响系数的确定：技术度量群综合评分超限值时，技术因素不会影响管理度量群的综合得分；小于等于限值时，选取幂函数能使影响系数随技术度量群综合评分的变小加速变小，如下：

T＞L时，k＝1；

T≤L时，k＝T²/L²；

其中，L是限值；

k是技术度量群评分对管理度量群评分的影响系数；

电站工控安全运维水平的评估模型，网络安全是“三分技术、七分管理”，由两个度量群的综合评分得到最终评分E；

E＝0.3*T+0.7*k*M。

2.根据权利要求1所述的一种评估电站工控安全运维水平的方法，其特征在于：支持对各种能源类型电站的评估，包括火电站、水电站、风电站和光伏电站。