一种配电自动化系统信息安全防护的评估方法及装置制造方法及图纸

本发明专利技术提供了一种配电自动化系统信息安全防护的评估方法及装置，该方法包括根据信息安全防护指标体系及其安全指标的权重值，确定安全系数的级别；根据指标体系中安全设备的配置项目及其配置项目权重值，确定配置级别；根据安全系数级别和配置级别，确定整体安全项目的配置级别和风险指数；其装置包括第一计算单元、第二计算单元和评估单元。本发明专利技术提供的技术方案准确评估了配电自动化系统信息安全防护能力，为配电自动化系统的正常稳定运行提供重要保证。

【技术实现步骤摘要】
一种配电自动化系统信息安全防护的评估方法及装置
本专利技术涉及配电自动化系统信息安全
，具体讲涉及一种配电自动化系统信息安全防护的评估方法及装置。
技术介绍
配电自动化系统信息安全防护能有效防止对配电自动化系统数据的截取、篡改，抵御黑客、病毒、恶意代码的破坏和攻击等，对配电自动化系统的安全、可靠运行发挥着重要作用。目前，配电自动化系统的信息安全防护主要分为技术和管理方面：在技术方面使用了物理安全、网络安全、主机安全、应用安全和数据安全等防护措施；管理方面涉及对制度、机构、人员、运维、系统建设等的防护。为满足技术和管理层面安全防护的要求，配电自动化系统增设了横向物理隔离装置、配电加密装置、配电加密接入网关、配电终端的加密模块、防火墙、日志审计装置、入侵检测装置、安全隔离组件等等的安全设备。在系统安全防护中，配电自动化系统增加的安全防护设备的功能、性能、以及使用策略、涉及的加密算法等方面的综合指标关系着配电自动化系统的安全防护程度，决定着配电自动化系统的安全防护能力和风险度。因此，需要提供一种评估配电自动化系统的安全防护能力和信息安全风险度的技术方案，为配电自动化系统信息安全防护提供真实可靠的保障。
技术实现思路
为满足现有技术发展的需要，本专利技术提供了一种配电自动化系统信息安全防护的评估方法。本专利技术提供的配电自动化系统信息安全防护的评估方法，其改进之处在于，所述方法包括:根据信息安全防护指标体系及其安全指标的权重值，确定安全系数级别；根据指标体系中安全设备的配置项目及其配置项目权重值，确定配置级别；根据安全系数级别和配置级别，确定整体安全项目的配置级别和风险指数。进一步的，所述信息安全防护指标体系包括：调度自动化与配电自动化正向物理隔离装置、调度自动化与配电自动化反向物理隔离装置、安全接入区正向物理隔离装置、安全接入区反向物理隔离装置、IIII区正向物理隔离装置、IIII区反向物理隔离装置、I区配电加密接入网关、III区安全隔离组件、I区和III区配电加密装置、I区和III区入侵检测装置、配电智能终端加密模块、防火墙和日志审计装置。进一步的，按下式计算实际安全指标的安全系数级别F1：式中，ci：配置第i种设备的安全指标权重；ki：为第i种设备的配置级别，且：进一步的，按下式计算配置项目的配置级别F2：式中，Cj：每种安全设备实际配置的配置项目j的权重值。进一步的，按下式计算指标体系中每一种安全设备的总安全项目的配置级别F3：F3＝(F1+F2)×0.5式中，F1：每一种安全设备的实际安全指标的安全系数级别；F2：配置项目的配置级别。进一步的，按下式计算整个配电自动化信息安全防护指标体系的风险指数R：式中，TK：安全设备K的权重值；N：现场部署的安全设备种类数量；SK：装置安全性，且SK＝F3(K)。一种配电自动化系统信息安全防护的评估装置，所述评估装置包括：根据信息安全防护指标体系及其安全指标的权重值，计算安全系数级别的第一计算单元；根据指标体系中安全设备的配置项目及其配置项目权重值，计算配置级别的计算单元；和根据安全系数得分和配置级别，计算信息安全防护的指标体系的配置级别和风险指数的评估单元。优选的，所述评估装置包括配置单元，用于根据信息安全防护的指标体系设置各安全设备的配置项目，并为各安全设备设置安全指标的权重值和各配置项目的权重值，以及设置指标体系中各安全设备的权重值。优选的，所述评估单元包括：根据安全系数得分和配置得分，计算信息安全防护的指标体系的配置级别的计算子单元；根据信息安全防护指标体系的配置得分及其中安全设备的权重值，计算信息安全防护的指标体系的风险指数，并根据风险指数评估配电自动化信息安全防护指标体系的安全性的风险评估子单元。与最接近的现有技术比，本专利技术提供的技术方案具有以下有益效果：本专利技术提供的技术方案根据配电自动化系统信息安全防护建立的信息安全防护指标体系及指标体系中使用的多种安全防护设备的功能、性能、以及使用策略、涉及的加密算法等的专项指标和指标权重值，准确确定安全防护设备的安全系数级别；依据安全防护设备的配置项目和配置权重，综合全面的安全评估指标体系，准确确定安全防护设备的配置级别；根据安全系数得分和配置的级别，准确计算配电自动化系统的风险指标，对配电自动化系统信息安全防护能力做出准确评估，有利于准确判断配电自动化系统的信息安全等级，为配电自动化系统的正常稳定运行提供了重要保证。附图说明图1为本专利技术提供的评估方法流程图；图2为本专利技术的配电自动化系统信息安全防护部署图。具体实施方式以下将结合说明书附图，以具体实施例的方式详细介绍本专利技术提供的技术方案。本专利技术提供的技术方案根据配电自动化系统信息安全防护中需要配置的安全防护设备的种类，依据每种安全防护设备的专项指标和指标权重，计算信息安全防护设备的安全系数得分；依据每种安全防护设备的配置项目和配置权重，对此种安全防护设备计算配置得分；依据以上得到的安全系数得分和配置得分，计算配电自动化系统的信息安全防护的风险指标，从而评估配电自动化系统的信息安全防护能力，本专利技术提供的技术方案的配电自动化系统信息安全防护部署图如图2所示。本专利技术提供的技术方案方法流程图如图1所示，具体方法为：(一)确定配电自动化系统信息安全防护所需的安全设备，即信息安全防护指标体系。配电自动化系统信息安全防护设备如表1所示：表1配电自动化系统信息安全防护设备序号设备1调度自动化与配电自动化正向物理隔离装置2调度自动化与配电自动化反向物理隔离装置3安全接入区正向物理隔离装置4安全接入区反向物理隔离装置5ⅠⅢ区正向物理隔离装置6ⅠⅢ区反向物理隔离装置7Ⅰ区配电加密接入网关8Ⅲ区安全隔离组件9Ⅰ区配电加密装置10Ⅲ区配电加密装置11Ⅰ区入侵检测装置12Ⅲ区入侵检测装置13配电智能终端加密模块14防火墙15日志审计装置(二)根据每种安全设备的性能，确定安全评估指标，并分配每个安全指标的权重值，如表2所示：表2配电自动化系统信息安全防护设备的安全指标及权重(三)按下式计算每种安全设备的实际安全指标的安全系数得分F1：其中，ci为配置第i种设备的安全系数权重，ki为第i种设备的配置得分，(四)根据每种安全设备的配置项目，综合专家打分确定每个配置项目的权重值，如表3-11所示。表3正向物理隔离装置配置项目及权重表4反向物理隔离装置配置项目及权重表5配电加密装置配置项目及权重表6配电加密接入网关配置项目及权重表7配电终端的加密模块配置项目及权重表8日志审计装置配置项目及权重表9安全隔离组件配置项目及权重表10防火墙配置项目及权重表11入侵检测装置配置项目及权重(五)按下式计算每种安全设备实际配置项目的配置得分F2：其中，Cj：为每种安全设备的实际配置第j个配置项目的安全系数权重。(六)按下式计算每种安全设备的总体安全项目的配置得分F3：F3＝(F1+F2)×0.5(3)当没有某项安全设备或者未配置该项设备时，F1、F2、F3得分均为0。(七)根据系统级信息安全防护装置，综合实际使用的安全设备的安全得分，按下式计算整个配电自动化系统信息安全的风险指数R，风险指数越小说明系统的安全性越高。式中，Tk为系统权重，系统权重如表12的系统权重规划表所示；N为现场部署的安全设备种类数量；本文档来自技高网...

【技术保护点】
一种配电网自动化系统信息安全防护的评估方法，其特征在于，所述方法包括：根据信息安全防护指标体系及其安全指标的权重值，确定安全系数级别；根据指标体系中安全设备的配置项目及其配置项目权重值，确定配置级别；根据安全系数级别和配置级别，确定整体安全项目的配置级别和风险指数。

【技术特征摘要】
1.一种配电网自动化系统信息安全防护的评估方法，其特征在于，所述方法包括：根据信息安全防护指标体系及其安全指标的权重值，确定安全系数级别；根据指标体系中安全设备的配置项目及其配置项目权重值，确定配置级别；根据安全系数级别和配置级别，确定整体安全项目的配置级别和风险指数。2.如权利要求1所述的方法，其特征在于，所述信息安全防护指标体系包括：调度自动化与配电自动化正向物理隔离装置、调度自动化与配电自动化反向物理隔离装置、安全接入区正向物理隔离装置、安全接入区反向物理隔离装置、ⅠⅢ区正向物理隔离装置、ⅠⅢ区反向物理隔离装置、Ⅰ区配电加密接入网关、Ⅲ区安全隔离组件、Ⅰ区和Ⅲ区配电加密装置、Ⅰ区和Ⅲ区入侵检测装置、配电智能终端加密模块、防火墙和日志审计装置。3.如权利要求1所述的方法，其特征在于，按下式计算实际安全指标的安全系数级别F1：式中，ci：配置第i种设备的安全指标权重；ki：为第i种设备的配置级别，且：4.如权利要求1所述的方法，其特征在于，按下式计算配置项目的配置级别F2：式中，Cj：每种安全设备实际配置的配置项目j的权重值。5.如权利要求1所述的方法，其特征在于，按下式计算指标体系中每一种安全设备的总安全项目的配置级别F3：F3＝(F...

【专利技术属性】
技术研发人员：张波，史常凯，周勐，赵晓龙，李立生，孙勇，房牧，邵志敏，
申请(专利权)人：中国电力科学研究院，国家电网公司，国网山东省电力公司电力科学研究院，
类型：发明
国别省市：北京,11