[发明专利]一种基于模糊层次分析法的ICS信息安全评估方法

摘要

本发明公开了一种基于模糊层次分析法的ICS信息安全评估方法，包括确定评估模型、确定评分等级、确定评估因子权重比、专家评估和结果分析。本发明的有益效果是：确定评估因子权重比结合灰色模糊理论构建各评估因子风险等级矩阵，能够评判各评估因子的风险等级隶属度，便于专家进行评估，确定评估因子权重比将评估因子进行量化后两两对比，评估因子用数字1‑9进行量化，根据数字的大小不同，对比结果分为相同，稍强，较强，明显强，绝对强，便于进行比对，结果分析通过评分矩阵与评估因子权重比而得出工控系统信息安全防护能力等级，在一定程度上避免评估专家对评估结果的主观影响，提高评估结果的客观性和有效性。

主权项

1.一种基于模糊层次分析法的ICS信息安全评估方法，其特征在于：包括确定评估模型，构建工控系统评估模型；确定评分等级，将评分等级定为强风险级、高风险级、中风险级、低风险级、弱风险级这5个风险级；确定评估因子权重比，采用层次分析法综合识别评估因子权重比和专家打分权重比；专家评估，将评估组专家的评估因子设为评分矩阵，组织内部评审，得出每位专家本次评分的权重比；结果分析，对专家评估的结果进行分析，得出防护能力等级；所述确定评分等级的强风险级代表该系统完全不符合该项评估因子的要求，系统处于高危状态，所述确定评分等级的高风险级代表系统完成该项评估因子少量的要求，系统处于危险状态，所述确定评分等级的中风险级代表系统完成该项评估因子半数的要求，所述确定评分等级的低风险级代表系统完成该项评估因子大部分的要求，系统尚存风险，所述确定评分等级的弱风险级代表系统完成该项评估因子的所有要求，系统比较安全，所述确定评估因子权重比采用方根法计算权重向量，所述专家评估的灰色统计值表示评估因子处于某个风险级下的可能性，所述专家评估的灰色权重值表示评估因子处在某个风险级下的概率。