作者：殷科
**：《科學與財富》2023年第05期
[摘要] 資訊保安已成為電力系統安全的重要組成部分,因此建立資訊保安管理體系就成為目前安全建設的首要任務。風險評估作為資訊保安管理體系建設的基礎,在體系建設的各個階段發揮著重要的作用。通過對當前主要的資訊保安風險評估方法進行綜述性分析,提出了電力系統資訊保安風險評估的初步方案和規劃設計。
[關鍵詞] 電力系統資訊保安風險評估
0、引言
《bs7799國際標準》將資訊保安定義為:資訊的保密性(confidentiality)、完整性(integrity)和可用性(**ailability)的保持。電力系統由於自身生產的需要,資訊化已經滲入到了生產、排程、銷售的每乙個環節中,所以保證電力資訊系統的安全穩定執行成為當前的熱門話題。
為避免資訊保安事件的發生,對資訊保安存在的風險進行有效的評估有著至關重要的意義。只有有效地評估資訊系統面臨的安全風險,判斷這些風險可能帶來的安全威脅與影響程度,才能有針對性地採取風險控制措施, 並為安全策略的確定、資訊系統的建立及安全執行提供依據。當前,風險評估對資訊系統安全的有效性已引起了各行業的高度重視,並提出了一系列理論、技術、方法和措施。
1、資訊保安風險評估方法概述
針對資訊保安問題,在實施安全方案之前,需要利用業務環境知識評估安全需求和風險,找出安全問題的真實本質,確定需要保護的物件,以及從哪些方面進行保護,以及如何在其生存期內進行保護等問題。常見的資訊保安風險評估方法根據不同的角度需要不同的方法:
1.1手工評估和工具輔助評估
在各種資訊保安風險評估工具出現以前,對資訊系統進行安全管理,一切工作都只能通過技術人員手工進行。這些工作包括識別重要資產、安全需求分析、當前安全實踐分析、威脅和弱點發現、資產估價、安全投資成本以及風險效益之間的平衡決策等。然而這些工作勞動量巨大,容易出現疏漏,並且,相關人員都是依據各自的經驗進行與安全風險相關的工作,主觀性較強。
電力系統可靠性評估方法綜述
摘要 電力系統可靠性分析得到的評估指標對於改善系統的可靠性，指導電網的規劃 設計和執行具有重要的意義。本文對當前分析電力系統可靠性的常用方法進行了綜述，對解析法和蒙特卡洛法各自的特點進行了比較分析，並指出其在評估過程中無法識別網路可靠性薄弱環節的缺點 最後，介紹了貝葉斯網路在電力系統可靠性評估中的應...
電力系統安全解決方案
趙 137 1899 2179 背景 配電網路的供電安全可靠，直接關係到使用者的用電安全，更關係到整個區域的發展。同時配電網路是電網的基礎，在整個電網中十分重要。近年來，隨著我國電力事業的飛速發展，對電網建設的要求越來越高，供電網路建設為了滿足我國電力事業的發展需求，國家電網提出168號檔案，要不斷...
電力系統自動化安全保障措施
引言 在本電力系統自動化的研究中，對電力安全保障進行分析，以提高電力系統的安全係數。由於改進了電力系統的可靠性，以確保電源的穩定可用，能夠採取有效的電力系統自動化安全預防措施進行工作。一 提高電力系統的安全性 一 使用者數環行約束大分線 有沒有可靠的電力保障，引起的故障的主要原因，仍然有一些 一些字...