[发明专利]一种基于5G工业互联网信息安全系统的量化测评方法

权利要求书

1.一种基于5G工业互联网信息安全系统的量化测评方法，其特征在于，包括以下步骤：

S1、对系统进行资产探测，获取资产列表；

S2、判断被测评系统是否基于5G工业互联网，若是，则进行下一步，若否则进行步骤S4；

S3、判断被测评系统是否部署信息安全防护措施，若是，则进行下一步，若否，则输出测评结果为0；

S4、基于标识和鉴别控制IAC、使用控制UC、系统完整性SI、数据保密性DC、受限的数据流RDF、对事件的及时响应TRE、资源可用性RA进行量化测评，得到测评结果。

2.根据权利要求1所述的一种基于5G工业互联网信息安全系统的量化测评方法，其特征在于，所述资产包括：

嵌入式设备、网络设备、主机设备、应用程序，具体的基于预设IP地址对被探测系统进行通信链接，如果相应的IP地址设备没有回应，则判定相应的IP地址没有在线设备，如果相应的IP地址设备有回应，则进行识别其MAC地址信息。

3.根据权利要求1所述的一种基于5G工业互联网信息安全系统的量化测评方法，其特征在于，所述标识和鉴别控制量化测评方法为：

若Min{SR1.1，SR1.3，SR1.4，SR1.5，SR1.6，SR1.7，SR1.10，SR1.11，SR1.12，SR1.13}＝0，则V_IAC＝0；

若Min{SR1.1，SR1.3，SR1.4，SR1.5，SR1.6，SR1.7，SR1.10，SR1.11，SR1.12，SR1.13}＝1，则V_IAC＝1；

若Min{SR1.1，SR1.1 RE1，SR1.2，SR1.3，SR1.4，SR1.5，SR1.6，SR1.6 RE1，SR1.7，SR1.8，SR1.9，SR1.10，SR1.11，SR1.12，SR1.13，SR1.13 RE1}＝1，则VIAC＝2；

若Min{SR1.1，SR1.1 RE1，SR1.1 RE2，SR1.2，SR1.2 RE1，SR1.3，SR1.3 RE1，SR1.4，SR1.5，SR1.5 RE1，SR1.6，SR1.6 RE1，SR1.7，SR1.7 RE1，SR1.8，SR1.9，SR1.9 RE1，SR1.10，SR1.11，SR1.12，SR1.13，SR1.13 RE1}＝1，则V_IAC＝3；

若Min{SR1.1，SR1.1 RE1，SR1.1 RE2，SR1.1 RE3，SR1.2，SR1.2 RE1，SR1.3，SR1.3RE1，SR1.4，SR1.5，SR1.5 RE1，SR1.6，SR1.6 RE1，SR1.7，SR1.7 RE1，SR1.7 RE2，SR1.8，SR1.9，SR1.9 RE1，SR1.10，SR1.11，SR1.12，SR1.13，SR1.13 RE1}＝1，则V_IAC＝4；

其中，SR1.1为人员标识和鉴别控制，SR1.1 RE1为人员唯一标识与鉴别，SR1.1 RE2为对于非授信网络的多因素身份鉴别，SR1.1 RE3为对于所有网络的多因素鉴别，SR1.2为软件进程和设备标识和鉴别，SR1.2 RE1为软件进程和设备唯一标识和认证，SR1.3为账户管理，SR1.3 RE1为统一账户管理，SR1.4为“识符管理，SR1.5为鉴别器管理，SR1.5 RE1为软件进程身份证书的硬件安全，SR1.6为无线访问管理，SR1.6 RE1为无线访问管理唯一标识和鉴别，SR1.7为基于口令的鉴别强度，SR1.7 RE1为人员口令的生成及使用有效期限制，SR1.7 RE2为所有使用者口令的有效期限制，SR1.8为公钥基础设施证书，SR1.9为公钥鉴别强度，SR1.9 RE1为公钥鉴别的硬件安全，SR1.10为鉴别器反馈，SR1.11为失败的登录尝试，SR1.12为系统使用提示，SR1.13为通过不可信网络的访问，SR1.13 RE1为显示访问请求批准。