[发明专利]一种系统安全评估方法、装置及电子设备

权利要求书

1.一种系统安全评估方法，其特征在于，所述方法包括：

在检测到工控系统中第一系统资产发生安全事件时，获取各个系统资产对应的受损概率值，其中，所述受损概率值表征系统资产产生资产损失的概率；

获取各个系统资产各自的受损概率值与资产价值的乘积，将乘积结果作为系统资产的资产安全风险值；

将各个系统资产的资产安全风险值之和作为所述工控系统的系统安全风险值。

2.如权利要求1所述的方法，其特征在于，在获取各个系统资产对应的受损概率值之前，所述方法还包括：

对工控系统进行系统资产分析，生成所述工控系统对应的资产网络模型，其中，所述资产网络模型中包含各个系统资产以及系统资产之间的关联关系；

在所述资产网络模型中确定出每个系统资产存在资产漏洞。

3.如权利要求2所述的方法，其特征在于，在获取各个系统资产对应的受损概率值之前，所述方法还包括：

分别确定各个资产漏洞对应风险概率值，其中，所述风险概率值表征资产漏洞被成功利用的概率；

根据各个系统资产各自对应的资产漏洞的风险概率值，计算得到各个系统资产各自对应的受损概率值。

4.如权利要求3所述的方法，其特征在于，根据各个系统资产各自对应的资产漏洞的风险概率值，计算得到各个系统资产各自对应的受损概率值，包括：

根据各个系统资产各自对应的资产漏洞的风险概率值，计算出各个系统资产分别对应的条件概率值，其中，所述条件概率值表征各个系统资产发生安全风险的概率；

结合各个系统资产分别对应的条件概率值，计算每个系统资产各自对应的受损概率值。

5.一种系统安全评估装置，其特征在于，所述装置包括：

获取单元，用于在检测到工控系统中第一系统资产发生安全事件时，获取各个系统资产对应的受损概率值，其中，所述受损概率值表征系统资产产生资产损失的概率；

处理单元，用于获取各个系统资产各自的受损概率值与资产价值的乘积，将乘积结果作为系统资产的资产安全风险值；将各个系统资产的资产安全风险值之和作为所述工控系统的系统安全风险值。

6.如权利要求5所述的装置，其特征在于，所述处理单元，还用于对工控系统进行系统资产分析，生成所述工控系统对应的资产网络模型，在所述资产网络模型中确定出每个系统资产存在资产漏洞，其中，所述资产网络模型中包含各个系统资产以及系统资产之间的关联关系。

7.如权利要求6所述的装置，其特征在于，所述处理单元，还用于分别确定各个资产漏洞对应风险概率值，根据各个系统资产各自对应的资产漏洞的风险概率值，计算得到各个系统资产各自对应的受损概率值，其中，所述风险概率值表征资产漏洞被成功利用的概率。

8.如权利要求7述的装置，其特征在于，所述处理单元，具体用于根据各个系统资产各自对应的资产漏洞的风险概率值，计算出各个系统资产分别对应的条件概率值，结合各个系统资产分别对应的条件概率值，计算每个系统资产各自对应的受损概率值，其中，所述条件概率值表征各个系统资产发生安全风险的概率。

9.一种电子设备，其特征在于，包括：

存储器，用于存放计算机程序；

处理器，用于执行所述存储器上所存放的计算机程序时，实现权利要求1-4中任一项所述的方法步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1-4任一项所述的方法步骤。