[发明专利]一种电厂控制系统信息安全风险评估系统

权利要求书

1.一种电厂控制系统信息安全风险评估系统，其特征在于，包括：

指标赋值模块，用于针对预设的风险评估指标体系模型进行数据输入，获取指标赋值样本；

第一权重模块，用于通过D-AHP法求解指标赋值样本的指标影响权重向量；

第二权重模块，用于通过TOPSIS法求解指标赋值样本的精确度权重向量；

等级输出模块，用于综合指标影响权重向量、精确度权重向量和指标赋值样本获取评估对象的信息安全风险等级。

2.根据权利要求1所述的电厂控制系统信息安全风险评估系统，其特征在于，所述的第一权重模块包括：

第一矩阵单元，用于成对比较指标赋值样本构建D数偏好矩阵R_D；

第二矩阵单元，用于利用D数融合公式将D数偏好矩阵R_D转化为实数矩阵R_c；

第三矩阵单元，用于构建基于确定数矩阵R_c的概率矩阵R_p，计算成对比较指标间的偏好概率；

第四矩阵单元，用于计算R_p矩阵中每行的和大小进行排序，然后根据排序顺序矩阵顺序，得到三角化矩阵；

第五矩阵单元，用于根据三角化矩阵R_p^T对实数矩阵R_c三角化，然后得到三角化的实数矩阵R_c^T；

权重运算单元，用于根据矩阵R_c^T计算各指标样本的相对权重，得到指标影响权重向量。

3.根据权利要求1所述的电厂控制系统信息安全风险评估系统，其特征在于，所述的第二权重模块包括：

第六矩阵单元，用于建立初始评判矩阵M_A；

第七矩阵单元，用于对初始评判矩阵M_A极大值和极小值指标进行规范化处理，得到规范化评判矩阵M_B；

第一处理单元，用于对评判矩阵其进行加权处理，构建的加权评判矩阵，并且取各项指标的最大值和最小值作为正、负理想解，求得各评估对象与理想解的欧式距离及贴进度，进行排序；

第二处理单元，用于将贴进度归一化处理后计算出精确度权重向量。

4.根据权利要求1所述的电厂控制系统信息安全风险评估系统，其特征在于，所述的等级输出模块中，信息安全风险等级的计算表达式为：

Risk＝W_h*M_A*W^T

式中，M_A为初始评判矩阵，W_h为精确度权重向量，W为指标影响权重向量。

5.根据权利要求1所述的电厂控制系统信息安全风险评估系统，其特征在于，所述的风险评估指标体系模型包括目标层、准测层和指标层，其中，指标层包括资产的保密性、资产的完整性、资产的可用性、环境因素带来的威胁、人为因素造成的威胁、技术脆弱性、管理脆弱性、预防性安全措施和保护性安全措施九个方面指标。