广域防御体系下电力系统信息安全风险评估

以广域安全防御体系下电力系统信息安全问题为研究对象，风险评估是目前尚未妥善解决的重要问题。本项目重点研究广域防御体系下因电力基础架构与信息基础架构紧密耦合而形成的信息安全新特征，分析常规风险评估方法无法满足要求的主要原因，进而提出完善的电力系统信息安全风险评估方法。以风险分析框架中资产、威胁、脆弱性等要素作为研究的切入点，将资产分解为电力系统和通信与信息系统两部分，由电力系统分析确定评估的关键对象和事故后果造成的影响，建立资产量化模型，由通信与信息系统分析威胁的来源、脆弱性的影响因素，并结合电力系统业务流程来确定威胁对脆弱性的利用过程，建立描述事故发生可能性的概率模型。研究工作充分考虑国家对信息安全风险评估的紧迫要求，评估指标与内容遵循电力系统和信息安全领域国际标准，研究成果既能够满足电力系统的行业需要，又能够兼容于常规风险评估框架。