一种输油气管道工控网络信息安全性评价方法及系统技术方案

本发明专利技术公开了一种输油气管道工控网络信息安全性评价方法及系统，涉及油气管道领域，通过基于信息安全管理的全流程进行多维度要素提取，确定分析要素信息及对应的评价指标；对评价指标进行灰色关联分析获得各评价指标关联度；利用层次分析法对评价指标进行权重分析确定评价指标权重值；基于各评价指标关联度、评价指标权重值综合评价，获得工控网络信息安全管理综合评价结果。解决油气管道工控网络缺乏有效的安全评估手段，存在不能及时掌握油气管道工控网络安全水平从而无法保证网络安全，具有安全隐患的技术问题。达到有效识别输油气管道工控网络信息安全事件流程中的各要素存在的不足，提高输油气管道网络信息安全风险管控能力的技术效果。风险管控能力的技术效果。风险管控能力的技术效果。

【技术实现步骤摘要】
一种输油气管道工控网络信息安全性评价方法及系统


[0001]本专利技术涉及油气管道
，尤其涉及一种输油气管道工控网络信息安全性评价方法及系统。

技术介绍

[0002]随着自动化，数字化，智能化等技术的不断进步，油气管道行业已经初步实现了由管道设备设施的区域控制向集中控制，生产运行数据由分散、割裂向数据集中管理，交互融合等方向发展，从而提高了管理效率，实现了降本增效、从以人为本的角度提升了安全水平。工控系统的开放、数据在更大范围内的传输是未来发展的必然趋势，而工控网络安全的风险也会越来越高。近些年，油气管道系统遭受黑客网络攻击的事情时有发生，导致管道系统被迫关闭，造成严重后果而影响油气的正常供应。基于该情况，如何识别油气管道行业在工控网络信息安全存在的不足，客观有效的评价其管理现状，有针对性行的提出优化改进建议，提高工控网络信息安全的管理水平，成为了油气管道行业的客观需求。

技术实现思路

[0003]本申请的目的是提供一种输油气管道工控网络信息安全性评价方法及系统，用以解决现有技术中油气管道工控网络缺乏有效的安全评估手段，存在不能及时掌握油气管道工控网络安全水平从而无法保证网络安全，具有安全隐患的技术问题。
[0004]鉴于上述问题，本申请提供了一种输油气管道工控网络信息安全性评价方法及系统。
[0005]一方面，本申请提供了一种输油气管道工控网络信息安全性评价方法，所述方法包括：基于信息安全管理的全流程进行多维度要素提取，设定分析要素信息，所述分析要素信息包括风险识别、保护措施、检/监测措施、响应程序、恢复能力多维度；根据所述风险识别、保护措施、检/监测措施、响应程序、恢复能力分别确定评价指标；对所述评价指标进行灰色关联分析，获得各评价指标关联度；利用层次分析法对所述评价指标进行权重分析，确定评价指标权重值；基于所述各评价指标关联度、评价指标权重值进行综合评价，获得工控网络信息安全管理综合评价结果。
[0006]另一方面，本申请还提供了一种输油气管道工控网络信息安全性评价系统，所述系统包括：多维要素设定单元，所述多维要素设定单元用于基于信息安全管理的全流程进行多维度要素提取，设定分析要素信息，所述分析要素信息包括风险识别、保护措施、检/监测措施、响应程序、恢复能力多维度；评价指标确定单元，所述评价指标确定单元用于根据所述风险识别、保护措施、检/监测措施、响应程序、恢复能力分别确定评价指标；关联度分析单元，所述关联度分析单元用于对所述评价指标进行灰色关联分析，获得各评价指标关联度；权重分析单元，所述权重分析单元用于利用层次分析法对所述评价指标进行权重分析，确定评价指标权重值；工控网络信息安全评价单元，所述工控网络信息安全评价单元用于基于所述各评价指标关联度、评价指标权重值进行综合评价，获得工控网络信息安全管
理综合评价结果。
[0007]本申请中提供的一个或多个技术方案，至少具有如下技术效果或优点：
[0008]本申请提供了一种输油气管道工控网络信息安全性评价方法及系统，通过基于信息安全管理的全流程进行多维度要素提取，设定分析要素信息，所述分析要素信息包括风险识别、保护措施、检/监测措施、响应程序、恢复能力多维度；根据所述风险识别、保护措施、检/监测措施、响应程序、恢复能力分别确定评价指标；对所述评价指标进行灰色关联分析，获得各评价指标关联度；利用层次分析法对所述评价指标进行权重分析，确定评价指标权重值；基于所述各评价指标关联度、评价指标权重值进行综合评价，获得工控网络信息安全管理综合评价结果。达到了有效识别输油气管道工控网络信息安全事件流程中的各要素存在的不足，避免由于风险识别措施不足、保护能力不够、检/监测手段确实等问题导致网络信息安全事件的发生，提高输油气管道网络信息安全风险管控能力的技术效果。从而解决了现有技术中油气管道工控网络缺乏有效的安全评估手段，存在不能及时掌握油气管道工控网络安全水平从而无法保证网络安全，具有安全隐患的技术问题。
[0009]上述说明仅是本申请技术方案的概述，为了能够更清楚了解本申请的技术手段，而可依照说明书的内容予以实施，并且为了让本申请的上述和其它目的、特征和优点能够更明显易懂，以下特举本申请的具体实施方式。
附图说明
[0010]为了更清楚地说明本申请或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是示例性的，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。
[0011]图1为本申请实施例提供的一种输油气管道工控网络信息安全性评价方法的流程示意图；
[0012]图2为本申请实施例提供的一种输油气管道工控网络信息安全性评价方法中获得各评价指标关联度的流程示意图；
[0013]图3为本申请实施例提供的一种输油气管道工控网络信息安全性评价方法中获得所述评价指标权重值的流程示意图；
[0014]图4为本申请实施例提供的一种输油气管道工控网络信息安全性评价方法中获得工控网络信息安全管理综合评价结果的流程示意图；
[0015]图5为本申请一种输油气管道工控网络信息安全性评价系统的结构示意图。
[0016]附图标记说明：多维要素设定单元11，评价指标确定单元12，关联度分析单元13，权重分析单元14，工控网络信息安全评价单元15。
具体实施方式
[0017]本申请通过提供一种输油气管道工控网络信息安全性评价方法及系统，解决了现有技术中油气管道工控网络缺乏有效的安全评估手段，存在不能及时掌握油气管道工控网络安全水平从而无法保证网络安全，具有安全隐患的技术问题。
[0018]本申请技术方案中对数据的获取、存储、使用、处理等均符合国家法律法规的相关
规定。
[0019]下面，将参考附图对本申请中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本申请的一部分实施例，而不是本申请的全部实施例，应理解，本申请不受这里描述的示例实施例的限制。基于本申请的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。另外还需要说明的是，为了便于描述，附图中仅示出了与本申请相关的部分而非全部。
[0020]实施例一
[0021]如图1所示，本申请提供了一种输油气管道工控网络信息安全性评价方法，所述方法具体包括如下步骤：
[0022]S1：基于信息安全管理的全流程进行多维度要素提取，设定分析要素信息，所述分析要素信息包括风险识别、保护措施、检/监测措施、响应程序、恢复能力多维度。
[0023]具体的，从工控网络信息安全的几个方面进行评价维度的确定，本申请实施例结合实践进行分析研究，确定了五个维度，分别为风险识别、保护措施、检/监测措施、响应程序、恢复能力，从这五个方面对油气管道工控网络进行安全评估，当然也可以根据具体的需求对评估的设置维度进行调整。
[0024]S2：根据所述风本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种输油气管道工控网络信息安全性评价方法，其特征在于，所述方法包括：基于信息安全管理的全流程进行多维度要素提取，设定分析要素信息，所述分析要素信息包括风险识别、保护措施、检/监测措施、响应程序、恢复能力多维度；根据所述风险识别、保护措施、检/监测措施、响应程序、恢复能力分别确定评价指标；对所述评价指标进行灰色关联分析，获得各评价指标关联度；利用层次分析法对所述评价指标进行权重分析，确定评价指标权重值；基于所述各评价指标关联度、评价指标权重值进行综合评价，获得工控网络信息安全管理综合评价结果。2.如权利要求1所述的方法，其特征在于，对所述评价指标进行灰色关联分析，获得各评价指标关联度，包括：根据所述评价指标设定参考数据列、比较数据列；采用初值化对所述评价指标的原始数据进行变换，获得初值化数列；根据所述参考数据列、初值化数列进行求差序列计算，获得最大差、最小差；基于所述最大差、最小差计算关联系数；根据所述关联系数进行关联度计算，获得评价指标关联度。3.如权利要求2所述的方法，其特征在于，所述方法包括：将所述参考数据列设置为X0，X0(k)＝[x0(1),x0(2),
……
,x0(n)]，k＝1、2
……
、n，所述比较数据列为，X
i
(k)＝[x
′
i
(1),x
′
i
(2),
……
,x
′
i
(n)]，i＝1,2，
……
，m，其中i为比较数据列的数量；对所述比较数据列X
i
(k)＝[x
′
i
(1),x
′
i
(2),
……
,x
′
i
(n)]进行初值化处理，所述初值化处理为将所述比较数据列中每个比较数列的第一个数据X
i
(1)除以预设数X
i
(k)，获得所述初值化数列，其中所述初值化数列为X
′
i
＝[x
′
i
(1),x
′
i
(2),
……
,x
′
i
(n)],其中，i＝1，2，
……
，m；根据所述参考数据列X0(k)＝[x0(1),x0(2),
……
,x0(n)]、所述初值化数列X
′
i
＝[x
′
i
(1),x
′
i
(2),
……
,x
′
i
(n)]进行绝对差计算，获得所述最大差最小差通过公式：其中，ρ为分辨系数，获得所述关联系数；基于所述关联系数，通过公式：获得所述评价指标关联度。4.如权利要求1所述的方法，其特征在于，所述利用层次分析法对所述评价指标进行权重分析，确定评价指标权重值，包括：构建工控网络...

【专利技术属性】
技术研发人员：李秋娟，刁宇，刘国豪，刘朝阳，李东阳，孙勇，于子峰，杜娟，穆承广，翟星月，魏甲强，张宏亮，吴昊，杨嘉盛，
申请(专利权)人：国家石油天然气管网集团有限公司，
类型：发明
国别省市：