[发明专利]一种配电自动化系统信息安全防护的评估方法及装置

权利要求书

1.一种配电网自动化系统信息安全防护的评估方法，其特征在于，所述方法包括：

根据信息安全防护指标体系及其安全指标的权重值，确定安全系数级别；

按下式计算实际安全指标的安全系数级别F₁：

式中，c_i：配置第i种设备的安全指标权重；k_i：为第i种设备的配置级别，且：

根据指标体系中安全设备的配置项目及其配置项目权重值，确定配置级别；

按下式计算配置项目的配置级别F₂：

式中，C_j：每种安全设备实际配置的配置项目j的权重值；

根据安全系数级别和配置级别，确定整体安全项目的配置级别和风险指数；

按下式计算整个配电自动化信息安全防护指标体系的风险指数R：

式中，T_K：安全设备K的权重值；N：现场部署的安全设备种类数量；S_K：装置安全性，且S_K＝F₃^(K)。

2.如权利要求1所述的方法，其特征在于，所述信息安全防护指标体系包括：调度自动化与配电自动化正向物理隔离装置、调度自动化与配电自动化反向物理隔离装置、安全接入区正向物理隔离装置、安全接入区反向物理隔离装置、ⅠⅢ区正向物理隔离装置、ⅠⅢ区反向物理隔离装置、Ⅰ区配电加密接入网关、Ⅲ区安全隔离组件、Ⅰ区和Ⅲ区配电加密装置、Ⅰ区和Ⅲ区入侵检测装置、配电智能终端加密模块、防火墙和日志审计装置。

3.如权利要求1所述的方法，其特征在于，按下式计算指标体系中每一种安全设备的总安全项目的配置级别F₃：

F₃＝(F₁+F₂)×0.5

式中，F₁：每一种安全设备的实际安全指标的安全系数级别；F₂：配置项目的配置级别。

4.一种应用权利要求1-3任一所述评估方法的评估装置，其特征在于，所述评估装置包括：

根据信息安全防护指标体系及其安全指标的权重值，计算安全系数级别的第一计算单元；

根据指标体系中安全设备的配置项目及其配置项目权重值，计算配置级别的计算单元；和

根据安全系数得分和配置级别，计算信息安全防护的指标体系的配置级别和风险指数的评估单元；

所述评估装置包括配置单元，用于根据信息安全防护的指标体系设置各安全设备的配置项目，并为各安全设备设置安全指标的权重值和各配置项目的权重值，以及设置指标体系中各安全设备的权重值；

所述评估单元包括：

根据安全系数得分和配置得分，计算信息安全防护的指标体系的配置级别的计算子单元；

根据信息安全防护指标体系的配置得分及其中安全设备的权重值，计算信息安全防护的指标体系的风险指数，并根据风险指数评估配电自动化信息安全防护指标体系的安全性的风险评估子单元。