[发明专利]电力“一网通办”多态数据共享风险的评估方法及装置

说明书

本申请提出一种电力“一网通办”多态数据共享风险的评估方法及装置，该方法包括：根据电力“一网通办”业务场景及业务模式识别电力“一网通办”多态数据共享业务中的风险因素；构建电力“一网通办”多态数据共享风险度量体系，对电力“一网通办”多态数据共享业务中的风险因素进行量化分析，得到电力“一网通办”多态数据共享业务中的风险因素度量结果；根据电力“一网通办”多态数据共享业务中的风险因素度量结果，进行电力“一网通办”多态数据共享风险评估，得到电力“一网通办”多态数据共享风险评估结果。该方法能够对电力“一网通办”多态数据共享风险进行综合评估，并生成可视化的评估结果。

技术领域

本申请涉及电力系统安全技术领域，尤其涉及一种电力“一网通办”多态数据共享风险的评估方法及装置。

背景技术

电力“一网通办” 多态数据共享，是指建立数字互信和跨域共享机制，打破数据壁垒，实现政务数据与电力数据跨地区、跨单位、跨层级的互联互通。电力“一网通办”多态数据共享一方面将有助于提升电力业务数据流转的便捷性和实时性，另一方面将提高面向客户的业务办理效率、降低业务办理成本，同时还将为深入挖掘电力大数据的应用价值、建立电力数据共享中心奠定重要基础。

电力“一网通办”多态数据共享将涉及跨业务、跨地区、跨单位、跨层级的数据生产、流转和消费，这也将引发多态数据共享风险，而目前尚缺少面向电力“一网通办”多态数据的共享风险评估方法。

发明内容

基于上述技术现状，本申请提出一种电力“一网通办”多态数据共享风险的评估方法及装置，能够对电力“一网通办”多态数据的共享风险进行评估。

为了实现上述目的，本申请提出如下的技术方案：

一种电力“一网通办”多态数据共享风险的评估方法，包括：

根据电力“一网通办”业务场景及业务模式，识别电力“一网通办”多态数据共享业务中的风险因素；

构建电力“一网通办”多态数据共享风险度量体系，对电力“一网通办”多态数据共享业务中的风险因素进行量化分析，得到电力“一网通办”多态数据共享业务中的风险因素度量结果；所述度量结果包括发生概率以及产生后果的严重性；

根据电力“一网通办”多态数据共享业务中的风险因素度量结果，进行电力“一网通办”多态数据共享风险评估，得到电力“一网通办”多态数据共享风险评估结果。

可选的，所述根据电力“一网通办”业务场景及业务模式，识别电力“一网通办”多态数据共享业务中的风险因素，包括：

根据电力“一网通办”多态数据共享的业务形态，确定电力“一网通办”多态数据共享的数据来源；

发掘电力“一网通办”多态数据共享环节中的风险来源，并分析影响数据分享正常运行的风险因素，生成风险归类清单。

可选的，所述电力“一网通办”多态数据共享的业务形态包括电力系统运行业务、电力交易业务、电力系统规划业务；

所述电力“一网通办”多态数据共享环节中的风险来源包括电力系统运行、交易、规划业务中的业务数据产生、上传、存储和消费环节；

所述风险归类清单中包括数据丢失风险、数据泄露风险以及数据篡改风险。

可选的，所述数据丢失风险是指电力“一网通办”多态数据在共享环节中因设备故障而导致未能从数据的上游提供方完整传递到数据的下游使用方，该风险来源于数据的上传、存储、消费环节，将导致数据下游使用方的业务决策无法正常进行；

所述数据泄露风险是指电力“一网通办”多态数据在共享环节中被数据上游提供方及已授权的下游使用方以外的第三方数据主体窃取，该风险来源于数据的存储、消费环节，将导致未获授权的第三方数据主体获得相应数据，危害数据安全，损害电力“一网通办”多态数据共享的隐私性与公平性；