[发明专利]一种电力业务系统的风险评估方法及评估系统

说明书

本申请提供了一种电力业务系统的风险评估方法及评估系统，其中方法包括：获取电力业务系统中的各个资产设备对应的实时告警信息数据；根据各个所述实时告警信息数据的告警信息数量和告警威胁等级，分别匹配所述资产设备的告警风险系数的数值，并根据所述告警风险系数和预置的设备资产价值的乘积，分别得到各个所述资产设备的设备资产风险值；根据各个资产设备的所述设备资产风险值，计算得到所述电力业务系统的系统资产风险值。解决了传统的电力生产系统业务资产风险评估由于缺少一种系统、量化的评估方法，导致的现有的传统设备资产风险的评估质量不稳定的技术问题。

技术领域

本申请涉及电力系统运维领域，尤其涉及一种电力业务系统的风险评估方法及评估系统。

背景技术

电力业务系统的风险评估是指综合考虑设备安全性、经济性和社会影响等方面的风险，确定设备风险程度；设备是电网中的枢纽部分，开展生产系统的风险评估工作，能有效降低电力设备故障失效对电网的影响，保证电网安全可靠的运行，同时还能够为设备的运行、维护、检修、试验、大修、技改等生产工作的决策提供依据。

传统的电力生产系统业务资产风险评估缺少一种系统、量化的评估方法，通过聘请外部专家，遵循风险评估方法论，对业务系统开展风险评估，工作量庞大、评估周期长且评估质量容易受评估专家的水平影响，导致现有的传统设备资产风险的评估质量不稳定的技术问题。

发明内容

本申请提供了一种电力业务系统的风险评估方法及评估系统，用于解决传统的电力生产系统业务资产风险评估由于缺少一种系统、量化的评估方法，导致的现有的传统设备资产风险的评估质量不稳定的技术问题。

有鉴于此，本申请第一方面提供了一种电力业务系统的风险评估方法，包括：

获取电力业务系统中的各个资产设备对应的实时告警信息数据；

根据各个所述实时告警信息数据的告警信息数量和告警威胁等级，分别匹配所述资产设备的告警风险系数的数值，并根据所述告警风险系数和预置的设备资产价值的乘积，分别得到各个所述资产设备的设备资产风险值；

根据各个资产设备的所述设备资产风险值，计算得到所述电力业务系统的系统资产风险值。

优选地，所述根据各个资产设备的所述设备资产风险值，计算得到所述电力业务系统的系统资产风险值具体包括：

根据各个资产设备的所述设备资产风险值，通过系统风险计算公式，计算得到所述电力业务系统的系统资产风险值；

其中，所述系统风险计算公式具体为：

式中，R_S为所述系统资产风险值，R_n为第n个从属资产设备的设备资产风险值，n为所述电力业务系统的从属资产设备个数。

优选地，所述告警风险系数具体包括：漏洞风险系数、基线风险系数、病毒木马风险系数、安全攻击风险系数、性能状态风险系数和违规操作风险系数。

优选地，所述根据所述告警风险系数和预置的设备资产价值的乘积，分别得到各个所述资产设备的设备资产风险值具体包括：

计算所述漏洞风险系数、所述基线风险系数、所述病毒木马风险系数、安全攻击风险系数、所述性能状态风险系数和所述违规操作风险系数的加权和；

根据各个风险系数的所述加权和与预置的设备资产价值的乘积，得到设备资产风险值。

优选地，所述获取电力业务系统中的各个资产设备对应的实时告警信息数据之前还包括：

通过CIA资产计算方式，对所述资产设备的设备资产价值进行赋值。

本申请第二方面提供了一种电力业务系统的风险评估系统，包括：