[发明专利]一种配电自动化系统信息安全防护的评估方法及装置

说明书

本发明提供了一种配电自动化系统信息安全防护的评估方法及装置，该方法包括根据信息安全防护指标体系及其安全指标的权重值，确定安全系数的级别；根据指标体系中安全设备的配置项目及其配置项目权重值，确定配置级别；根据安全系数级别和配置级别，确定整体安全项目的配置级别和风险指数；其装置包括第一计算单元、第二计算单元和评估单元。本发明提供的技术方案准确评估了配电自动化系统信息安全防护能力，为配电自动化系统的正常稳定运行提供重要保证。

技术领域

本发明涉及配电自动化系统信息安全技术领域，具体讲涉及一种配电自动化系统信息安全防护的评估方法及装置。

背景技术

配电自动化系统信息安全防护能有效防止对配电自动化系统数据的截取、篡改，抵御黑客、病毒、恶意代码的破坏和攻击等，对配电自动化系统的安全、可靠运行发挥着重要作用。

目前，配电自动化系统的信息安全防护主要分为技术和管理方面：在技术方面使用了物理安全、网络安全、主机安全、应用安全和数据安全等防护措施；管理方面涉及对制度、机构、人员、运维、系统建设等的防护。为满足技术和管理层面安全防护的要求，配电自动化系统增设了横向物理隔离装置、配电加密装置、配电加密接入网关、配电终端的加密模块、防火墙、日志审计装置、入侵检测装置、安全隔离组件等等的安全设备。

在系统安全防护中，配电自动化系统增加的安全防护设备的功能、性能、以及使用策略、涉及的加密算法等方面的综合指标关系着配电自动化系统的安全防护程度，决定着配电自动化系统的安全防护能力和风险度。

因此，需要提供一种评估配电自动化系统的安全防护能力和信息安全风险度的技术方案，为配电自动化系统信息安全防护提供真实可靠的保障。

发明内容

为满足现有技术发展的需要，本发明提供了一种配电自动化系统信息安全防护的评估方法。

本发明提供的配电自动化系统信息安全防护的评估方法，其改进之处在于，所述方法包括:

根据信息安全防护指标体系及其安全指标的权重值，确定安全系数级别；根据指标体系中安全设备的配置项目及其配置项目权重值，确定配置级别；

根据安全系数级别和配置级别，确定整体安全项目的配置级别和风险指数。

进一步的，所述信息安全防护指标体系包括：调度自动化与配电自动化正向物理隔离装置、调度自动化与配电自动化反向物理隔离装置、安全接入区正向物理隔离装置、安全接入区反向物理隔离装置、I III区正向物理隔离装置、I III区反向物理隔离装置、I区配电加密接入网关、III区安全隔离组件、I区和III区配电加密装置、I区和III区入侵检测装置、配电智能终端加密模块、防火墙和日志审计装置。

进一步的，按下式计算实际安全指标的安全系数级别F₁：

式中，c_i：配置第i种设备的安全指标权重；k_i：为第i种设备的配置级别，且：

进一步的，按下式计算配置项目的配置级别F₂：

式中，C_j：每种安全设备实际配置的配置项目j的权重值。

进一步的，按下式计算指标体系中每一种安全设备的总安全项目的配置级别F₃：

F₃＝(F₁+F₂)×0.5

式中，F₁：每一种安全设备的实际安全指标的安全系数级别；F₂：配置项目的配置级别。