CN107122884A - 一种配电自动化系统信息安全防护的评估方法及装置 - Google Patents

一种配电自动化系统信息安全防护的评估方法及装置 Download PDF

Info

Publication number
CN107122884A
CN107122884A CN201710183520.4A CN201710183520A CN107122884A CN 107122884 A CN107122884 A CN 107122884A CN 201710183520 A CN201710183520 A CN 201710183520A CN 107122884 A CN107122884 A CN 107122884A
Authority
CN
China
Prior art keywords
safety
index
configuration
mrow
msub
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201710183520.4A
Other languages
English (en)
Other versions
CN107122884B (zh
Inventor
张波
史常凯
周勐
赵晓龙
李立生
孙勇
房牧
邵志敏
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
State Grid Corp of China SGCC
China Electric Power Research Institute Co Ltd CEPRI
Electric Power Research Institute of State Grid Shandong Electric Power Co Ltd
Original Assignee
State Grid Corp of China SGCC
China Electric Power Research Institute Co Ltd CEPRI
Electric Power Research Institute of State Grid Shandong Electric Power Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by State Grid Corp of China SGCC, China Electric Power Research Institute Co Ltd CEPRI, Electric Power Research Institute of State Grid Shandong Electric Power Co Ltd filed Critical State Grid Corp of China SGCC
Priority to CN201710183520.4A priority Critical patent/CN107122884B/zh
Publication of CN107122884A publication Critical patent/CN107122884A/zh
Application granted granted Critical
Publication of CN107122884B publication Critical patent/CN107122884B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00—Administration; Management
    • G06Q10/06—Resources, workflows, human or project management; Enterprise or organisation planning; Enterprise or organisation modelling
    • G06Q10/063—Operations research, analysis or management
    • G06Q10/0635—Risk analysis of enterprise or organisation activities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/06—Energy or water supply
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y04—INFORMATION OR COMMUNICATION TECHNOLOGIES HAVING AN IMPACT ON OTHER TECHNOLOGY AREAS
    • Y04S—SYSTEMS INTEGRATING TECHNOLOGIES RELATED TO POWER NETWORK OPERATION, COMMUNICATION OR INFORMATION TECHNOLOGIES FOR IMPROVING THE ELECTRICAL POWER GENERATION, TRANSMISSION, DISTRIBUTION, MANAGEMENT OR USAGE, i.e. SMART GRIDS
    • Y04S40/00—Systems for electrical power generation, transmission, distribution or end-user application management characterised by the use of communication or information technologies, or communication or information technology specific aspects supporting them
    • Y04S40/20—Information technology specific aspects, e.g. CAD, simulation, modelling, system security

Landscapes

  • Business, Economics & Management (AREA)
  • Human Resources & Organizations (AREA)
  • Engineering & Computer Science (AREA)
  • Economics (AREA)
  • Strategic Management (AREA)
  • Theoretical Computer Science (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Health & Medical Sciences (AREA)
  • Marketing (AREA)
  • General Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • Tourism & Hospitality (AREA)
  • Physics & Mathematics (AREA)
  • Public Health (AREA)
  • Primary Health Care (AREA)
  • Water Supply & Treatment (AREA)
  • Development Economics (AREA)
  • Educational Administration (AREA)
  • General Health & Medical Sciences (AREA)
  • Game Theory and Decision Science (AREA)
  • Operations Research (AREA)
  • Quality & Reliability (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本发明提供了一种配电自动化系统信息安全防护的评估方法及装置，该方法包括根据信息安全防护指标体系及其安全指标的权重值，确定安全系数的级别；根据指标体系中安全设备的配置项目及其配置项目权重值，确定配置级别；根据安全系数级别和配置级别，确定整体安全项目的配置级别和风险指数；其装置包括第一计算单元、第二计算单元和评估单元。本发明提供的技术方案准确评估了配电自动化系统信息安全防护能力，为配电自动化系统的正常稳定运行提供重要保证。

Description

一种配电自动化系统信息安全防护的评估方法及装置
技术领域
本发明涉及配电自动化系统信息安全技术领域，具体讲涉及一种配电自动化系统信息安全防护的评估方法及装置。
背景技术
配电自动化系统信息安全防护能有效防止对配电自动化系统数据的截取、篡改，抵御黑客、病毒、恶意代码的破坏和攻击等，对配电自动化系统的安全、可靠运行发挥着重要作用。
目前，配电自动化系统的信息安全防护主要分为技术和管理方面：在技术方面使用了物理安全、网络安全、主机安全、应用安全和数据安全等防护措施；管理方面涉及对制度、机构、人员、运维、系统建设等的防护。为满足技术和管理层面安全防护的要求，配电自动化系统增设了横向物理隔离装置、配电加密装置、配电加密接入网关、配电终端的加密模块、防火墙、日志审计装置、入侵检测装置、安全隔离组件等等的安全设备。
在系统安全防护中，配电自动化系统增加的安全防护设备的功能、性能、以及使用策略、涉及的加密算法等方面的综合指标关系着配电自动化系统的安全防护程度，决定着配电自动化系统的安全防护能力和风险度。
因此，需要提供一种评估配电自动化系统的安全防护能力和信息安全风险度的技术方案，为配电自动化系统信息安全防护提供真实可靠的保障。
发明内容
为满足现有技术发展的需要，本发明提供了一种配电自动化系统信息安全防护的评估方法。
本发明提供的配电自动化系统信息安全防护的评估方法，其改进之处在于，所述方法包括:
根据信息安全防护指标体系及其安全指标的权重值，确定安全系数级别；根据指标体系中安全设备的配置项目及其配置项目权重值，确定配置级别；
根据安全系数级别和配置级别，确定整体安全项目的配置级别和风险指数。
进一步的，所述信息安全防护指标体系包括：调度自动化与配电自动化正向物理隔离装置、调度自动化与配电自动化反向物理隔离装置、安全接入区正向物理隔离装置、安全接入区反向物理隔离装置、I III区正向物理隔离装置、I III区反向物理隔离装置、I区配电加密接入网关、III区安全隔离组件、I区和III区配电加密装置、I区和III区入侵检测装置、配电智能终端加密模块、防火墙和日志审计装置。
进一步的，按下式计算实际安全指标的安全系数级别F1：
式中，ci：配置第i种设备的安全指标权重；ki：为第i种设备的配置级别，且：
进一步的，按下式计算配置项目的配置级别F2：
式中，Cj：每种安全设备实际配置的配置项目j的权重值。
进一步的，按下式计算指标体系中每一种安全设备的总安全项目的配置级别F3：
F3＝(F1+F2)×0.5
式中，F1：每一种安全设备的实际安全指标的安全系数级别；F2：配置项目的配置级别。
进一步的，按下式计算整个配电自动化信息安全防护指标体系的风险指数R：
式中，TK：安全设备K的权重值；N：现场部署的安全设备种类数量；SK：装置安全性，且SK＝F3 (K)。
一种配电自动化系统信息安全防护的评估装置，所述评估装置包括：
根据信息安全防护指标体系及其安全指标的权重值，计算安全系数级别的第一计算单元；
根据指标体系中安全设备的配置项目及其配置项目权重值，计算配置级别的计算单元；和
根据安全系数得分和配置级别，计算信息安全防护的指标体系的配置级别和风险指数的评估单元。
优选的，所述评估装置包括配置单元，用于根据信息安全防护的指标体系设置各安全设备的配置项目，并为各安全设备设置安全指标的权重值和各配置项目的权重值，以及设置指标体系中各安全设备的权重值。
优选的，所述评估单元包括：
根据安全系数得分和配置得分，计算信息安全防护的指标体系的配置级别的计算子单元；
根据信息安全防护指标体系的配置得分及其中安全设备的权重值，计算信息安全防护的指标体系的风险指数，并根据风险指数评估配电自动化信息安全防护指标体系的安全性的风险评估子单元。
与最接近的现有技术比，本发明提供的技术方案具有以下有益效果：
本发明提供的技术方案根据配电自动化系统信息安全防护建立的信息安全防护指标体系及指标体系中使用的多种安全防护设备的功能、性能、以及使用策略、涉及的加密算法等的专项指标和指标权重值，准确确定安全防护设备的安全系数级别；依据安全防护设备的配置项目和配置权重，综合全面的安全评估指标体系，准确确定安全防护设备的配置级别；根据安全系数得分和配置的级别，准确计算配电自动化系统的风险指标，对配电自动化系统信息安全防护能力做出准确评估，有利于准确判断配电自动化系统的信息安全等级，为配电自动化系统的正常稳定运行提供了重要保证。
附图说明
图1为本发明提供的评估方法流程图；
图2为本发明的配电自动化系统信息安全防护部署图。
具体实施方式
以下将结合说明书附图，以具体实施例的方式详细介绍本发明提供的技术方案。
本发明提供的技术方案根据配电自动化系统信息安全防护中需要配置的安全防护设备的种类，依据每种安全防护设备的专项指标和指标权重，计算信息安全防护设备的安全系数得分；依据每种安全防护设备的配置项目和配置权重，对此种安全防护设备计算配置得分；依据以上得到的安全系数得分和配置得分，计算配电自动化系统的信息安全防护的风险指标，从而评估配电自动化系统的信息安全防护能力，本发明提供的技术方案的配电自动化系统信息安全防护部署图如图2所示。
本发明提供的技术方案方法流程图如图1所示，具体方法为：
(一)确定配电自动化系统信息安全防护所需的安全设备，即信息安全防护指标体系。
配电自动化系统信息安全防护设备如表1所示：
表1配电自动化系统信息安全防护设备
序号 设备
1 调度自动化与配电自动化正向物理隔离装置
2 调度自动化与配电自动化反向物理隔离装置
3 安全接入区正向物理隔离装置
4 安全接入区反向物理隔离装置
5 ⅠⅢ区正向物理隔离装置
6 ⅠⅢ区反向物理隔离装置
7 Ⅰ区配电加密接入网关
8 Ⅲ区安全隔离组件
9 Ⅰ区配电加密装置
10 Ⅲ区配电加密装置
11 Ⅰ区入侵检测装置
12 Ⅲ区入侵检测装置
13 配电智能终端加密模块
14 防火墙
15 日志审计装置
(二)根据每种安全设备的性能，确定安全评估指标，并分配每个安全指标的权重值，如表2所示：
表2配电自动化系统信息安全防护设备的安全指标及权重
(三)按下式计算每种安全设备的实际安全指标的安全系数得分F1：
其中，ci为配置第i种设备的安全系数权重，ki为第i种设备的配置得分，
(四)根据每种安全设备的配置项目，综合专家打分确定每个配置项目的权重值，如表3-11所示。
表3正向物理隔离装置配置项目及权重
表4反向物理隔离装置配置项目及权重
表5配电加密装置配置项目及权重
表6配电加密接入网关配置项目及权重
表7配电终端的加密模块配置项目及权重
表8日志审计装置配置项目及权重
表9安全隔离组件配置项目及权重
表10防火墙配置项目及权重
表11入侵检测装置配置项目及权重
(五)按下式计算每种安全设备实际配置项目的配置得分F2：
其中，Cj：为每种安全设备的实际配置第j个配置项目的安全系数权重。
(六)按下式计算每种安全设备的总体安全项目的配置得分F3：
F3＝(F1+F2)×0.5 (3)
当没有某项安全设备或者未配置该项设备时，F1、F2、F3得分均为0。
(七)根据系统级信息安全防护装置，综合实际使用的安全设备的安全得分，按下式计算整个配电自动化系统信息安全的风险指数R，风险指数越小说明系统的安全性越高。
式中，Tk为系统权重，系统权重如表12的系统权重规划表所示；N为现场部署的安全设备种类数量；Sk为安全性，Sk＝F3 (k)；
表12信息安全防护指标体系权重表
安全系数F1、配置得分F2、安全得分F3为配电自动化系统内各个安全设备的安全得分，需要通过权重计算得出。
本发明还提供了一种配电自动化系统信息安全防护的评估装置，所述评估装置包括：
根据信息安全防护指标体系及其安全指标的权重值，计算安全系数级别的第一计算单元；
根据指标体系中安全设备的配置项目及其配置项目权重值，计算配置级别的计算单元；和
根据安全系数得分和配置级别，计算信息安全防护的指标体系的配置级别和风险指数的评估单元。
优选的，所述评估装置包括配置单元，用于根据信息安全防护的指标体系设置各安全设备的配置项目，并为各安全设备设置安全指标的权重值和各配置项目的权重值，以及设置指标体系中各安全设备的权重值。
优选的，所述评估单元包括：
根据安全系数得分和配置得分，计算信息安全防护的指标体系的配置级别的计算子单元；
根据信息安全防护指标体系的配置得分及其中安全设备的权重值，计算信息安全防护的指标体系的风险指数，并根据风险指数评估配电自动化信息安全防护指标体系的安全性的风险评估子单元。
以上实施例仅用以说明本发明的技术方案而非对其限制，尽管参照上述实施例对本发明进行了详细的说明，所属领域的普通技术人员依然可以对本发明的具体实施方式进行修改或者等同替换，这些未脱离本发明精神和范围的任何修改或者等同替换，均在申请待批的本发明的权利要求保护范围之内。

Claims (9)

1.一种配电网自动化系统信息安全防护的评估方法，其特征在于，所述方法包括：
根据信息安全防护指标体系及其安全指标的权重值，确定安全系数级别；根据指标体系中安全设备的配置项目及其配置项目权重值，确定配置级别；
根据安全系数级别和配置级别，确定整体安全项目的配置级别和风险指数。
2.如权利要求1所述的方法，其特征在于，所述信息安全防护指标体系包括：调度自动化与配电自动化正向物理隔离装置、调度自动化与配电自动化反向物理隔离装置、安全接入区正向物理隔离装置、安全接入区反向物理隔离装置、ⅠⅢ区正向物理隔离装置、ⅠⅢ区反向物理隔离装置、Ⅰ区配电加密接入网关、Ⅲ区安全隔离组件、Ⅰ区和Ⅲ区配电加密装置、Ⅰ区和Ⅲ区入侵检测装置、配电智能终端加密模块、防火墙和日志审计装置。
3.如权利要求1所述的方法，其特征在于，按下式计算实际安全指标的安全系数级别F1：
<mrow> <msub> <mi>F</mi> <mn>1</mn> </msub> <mo>=</mo> <munderover> <mo>&amp;Sigma;</mo> <mrow> <mi>i</mi> <mo>=</mo> <mn>1</mn> </mrow> <mi>n</mi> </munderover> <mrow> <mo>(</mo> <msub> <mi>k</mi> <mi>i</mi> </msub> <mo>&amp;times;</mo> <msub> <mi>c</mi> <mi>i</mi> </msub> <mo>)</mo> </mrow> <mo>&amp;times;</mo> <mn>100</mn> </mrow>
式中，ci：配置第i种设备的安全指标权重；ki：为第i种设备的配置级别，且：
4.如权利要求1所述的方法，其特征在于，按下式计算配置项目的配置级别F2：
<mrow> <msub> <mi>F</mi> <mn>2</mn> </msub> <mo>=</mo> <mrow> <mo>(</mo> <munderover> <mo>&amp;Sigma;</mo> <mrow> <mi>j</mi> <mo>=</mo> <mn>1</mn> </mrow> <mi>n</mi> </munderover> <msub> <mi>C</mi> <mi>j</mi> </msub> <mo>)</mo> </mrow> <mo>&amp;times;</mo> <mn>100</mn> </mrow>
式中，Cj：每种安全设备实际配置的配置项目j的权重值。
5.如权利要求1所述的方法，其特征在于，按下式计算指标体系中每一种安全设备的总安全项目的配置级别F3：
F3＝(F1+F2)×0.5
式中，F1：每一种安全设备的实际安全指标的安全系数级别；F2：配置项目的配置级别。
6.如权利要求1所述的方法，其特征在于，按下式计算整个配电自动化信息安全防护指标体系的风险指数R：
<mrow> <mi>R</mi> <mo>=</mo> <mn>100</mn> <mo>-</mo> <munderover> <mo>&amp;Sigma;</mo> <mrow> <mi>K</mi> <mo>=</mo> <mn>1</mn> </mrow> <mi>N</mi> </munderover> <mrow> <mo>(</mo> <msub> <mi>T</mi> <mi>K</mi> </msub> <mo>&amp;times;</mo> <msub> <mi>S</mi> <mi>K</mi> </msub> <mo>)</mo> </mrow> </mrow>
式中，TK：安全设备K的权重值；N：现场部署的安全设备种类数量；SK：装置安全性，且SK＝F3 (K)。
7.一种应用权利要求1-6任一所述评估方法的评估装置，其特征在于，所述评估装置包括：
根据信息安全防护指标体系及其安全指标的权重值，计算安全系数级别的第一计算单元；
根据指标体系中安全设备的配置项目及其配置项目权重值，计算配置级别的计算单元；和
根据安全系数得分和配置级别，计算信息安全防护的指标体系的配置级别和风险指数的评估单元。
8.如权利要求7所述的装置，其特征在于，所述评估装置包括配置单元，用于根据信息安全防护的指标体系设置各安全设备的配置项目，并为各安全设备设置安全指标的权重值和各配置项目的权重值，以及设置指标体系中各安全设备的权重值。
9.如权利要求7所述的装置，其特征在于，所述评估单元包括：
根据安全系数得分和配置得分，计算信息安全防护的指标体系的配置级别的计算子单元；
根据信息安全防护指标体系的配置得分及其中安全设备的权重值，计算信息安全防护的指标体系的风险指数，并根据风险指数评估配电自动化信息安全防护指标体系的安全性的风险评估子单元。
CN201710183520.4A 2017-03-24 2017-03-24 一种配电自动化系统信息安全防护的评估方法及装置 Active CN107122884B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201710183520.4A CN107122884B (zh) 2017-03-24 2017-03-24 一种配电自动化系统信息安全防护的评估方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710183520.4A CN107122884B (zh) 2017-03-24 2017-03-24 一种配电自动化系统信息安全防护的评估方法及装置

Publications (2)

Publication Number Publication Date
CN107122884A true CN107122884A (zh) 2017-09-01
CN107122884B CN107122884B (zh) 2022-09-02

Family

ID=59718285

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710183520.4A Active CN107122884B (zh) 2017-03-24 2017-03-24 一种配电自动化系统信息安全防护的评估方法及装置

Country Status (1)

Country Link
CN (1) CN107122884B (zh)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107588509A (zh) * 2017-09-06 2018-01-16 安徽乐金环境科技有限公司 空气净化器的自检方法
CN108229176A (zh) * 2017-12-29 2018-06-29 北京神州绿盟信息安全科技股份有限公司 一种确定Web应用防护效果的方法及装置
CN112287406A (zh) * 2020-11-04 2021-01-29 深圳供电局有限公司 一种信息安全智慧监控评估系统及方法
CN112598334A (zh) * 2021-01-08 2021-04-02 中国商用飞机有限责任公司北京民用飞机技术研究中心 航电安全系数确定方法、装置、计算机设备及存储介质
CN114448737A (zh) * 2022-04-11 2022-05-06 北京安盟信息技术股份有限公司 一种机床信息安全主动防护方法及系统

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004220391A (ja) * 2003-01-16 2004-08-05 Hitachi Ltd 発電プラントのリスク管理方法及び発電プラントのリスク管理装置
CN102624696A (zh) * 2011-12-27 2012-08-01 中国航天科工集团第二研究院七〇六所 一种网络安全态势评估方法
CN102663503A (zh) * 2012-04-05 2012-09-12 北京联海信息系统有限公司 一种信息安全评估方法
CN103927631A (zh) * 2014-04-30 2014-07-16 南方电网科学研究院有限责任公司 一种基于电力系统质量体系、风险评估与安全测评的安全综合管理平台
CN104954342A (zh) * 2014-03-31 2015-09-30 腾讯科技（深圳）有限公司 一种安全评估方法,及装置
US20160142433A1 (en) * 2014-11-13 2016-05-19 Masami Nasu Information assessment system, information assessment apparatus, and information assessment method
KR101636772B1 (ko) * 2014-12-30 2016-07-07 한국 전기안전공사 전기안전지수가 탑재된 피뢰설비 평가시스템 및 그 방법

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004220391A (ja) * 2003-01-16 2004-08-05 Hitachi Ltd 発電プラントのリスク管理方法及び発電プラントのリスク管理装置
CN102624696A (zh) * 2011-12-27 2012-08-01 中国航天科工集团第二研究院七〇六所 一种网络安全态势评估方法
CN102663503A (zh) * 2012-04-05 2012-09-12 北京联海信息系统有限公司 一种信息安全评估方法
CN104954342A (zh) * 2014-03-31 2015-09-30 腾讯科技（深圳）有限公司 一种安全评估方法,及装置
CN103927631A (zh) * 2014-04-30 2014-07-16 南方电网科学研究院有限责任公司 一种基于电力系统质量体系、风险评估与安全测评的安全综合管理平台
US20160142433A1 (en) * 2014-11-13 2016-05-19 Masami Nasu Information assessment system, information assessment apparatus, and information assessment method
KR101636772B1 (ko) * 2014-12-30 2016-07-07 한국 전기안전공사 전기안전지수가 탑재된 피뢰설비 평가시스템 및 그 방법

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
赵晓龙: "电网风险评估快速抽样方法及系统实现", 《工程科技Ⅱ辑》 *

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107588509A (zh) * 2017-09-06 2018-01-16 安徽乐金环境科技有限公司 空气净化器的自检方法
CN108229176A (zh) * 2017-12-29 2018-06-29 北京神州绿盟信息安全科技股份有限公司 一种确定Web应用防护效果的方法及装置
CN108229176B (zh) * 2017-12-29 2020-11-20 北京神州绿盟信息安全科技股份有限公司 一种确定Web应用防护效果的方法及装置
CN112287406A (zh) * 2020-11-04 2021-01-29 深圳供电局有限公司 一种信息安全智慧监控评估系统及方法
CN112598334A (zh) * 2021-01-08 2021-04-02 中国商用飞机有限责任公司北京民用飞机技术研究中心 航电安全系数确定方法、装置、计算机设备及存储介质
CN112598334B (zh) * 2021-01-08 2024-04-19 中国商用飞机有限责任公司北京民用飞机技术研究中心 航电安全系数确定方法、装置、计算机设备及存储介质
CN114448737A (zh) * 2022-04-11 2022-05-06 北京安盟信息技术股份有限公司 一种机床信息安全主动防护方法及系统
CN114448737B (zh) * 2022-04-11 2022-08-05 北京安盟信息技术股份有限公司 一种机床信息安全主动防护方法及系统

Also Published As

Publication number Publication date
CN107122884B (zh) 2022-09-02

Similar Documents

Publication Publication Date Title
CN107122884A (zh) 一种配电自动化系统信息安全防护的评估方法及装置
Wang et al. Dynamic data injection attack detection of cyber physical power systems with uncertainties
CN106789955A (zh) 一种网络安全态势评估方法
CN105868629B (zh) 一种适用于电力信息物理系统的安全威胁态势评估方法
CN107172004A (zh) 一种网络安全设备的风险评估方法和装置
Genge et al. A framework for designing resilient distributed intrusion detection systems for critical infrastructures
CN106713233B (zh) 一种网络安全状态的判断与保护方法
CN105119874A (zh) 一种信息安全防护体系有效性评价的方法
Azuwa et al. Technical security metrics model in compliance with ISO/IEC 27001 standard
CN103149549B (zh) 一种基于电能计量装置的数据处理方法和系统
CN108111348A (zh) 一种针对企业云应用的安全策略管理方法及系统
CN107483414A (zh) 一种基于云计算虚拟化环境的安全防护系统及其防护方法
CN109302315A (zh) 一种基于业务关联模型的变电站网络安全风险评估方法
CN110677290A (zh) 基于退火算法及神经网络模型的电力通信运维风险预警方法
Chen et al. Unified security and safety risk assessment-a case study on nuclear power plant
CN107292746A (zh) 退保业务的信息处理方法和装置
CN107612927B (zh) 电力调度自动化系统的安全检测方法
Dudykevych et al. A multicriterial analysis of the efficiency of conservative information security systems
Llansó CIAM: A data-driven approach for selecting and prioritizing security controls
Kaviani et al. Identifying an exploitable structure for the core problem of load-redistribution attack problems
CN107566369A (zh) 一种工控信息系统信息安全隔离与防御有效性评价方法
Fursov et al. Smart Grid and wind generators: an overview of cyber threats and vulnerabilities of power supply networks
Xu et al. Admm-based OPF problem against cyber attacks in smart grid
Singh et al. Toward grading cybersecurity & resilience posture for cyber physical systems
CN102970188B (zh) 一种110kV数字化变电站安全网络

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant