电力物联网信息安全风险评估方法、装置、设备及介质制造方法及图纸

本发明专利技术公开一种电力物联网信息安全风险评估方法、装置、设备及介质，属于信息安全技术领域。其中方法包括：获取电力场景下的资产数据以及对应的安全漏洞数据，其中，所述安全漏洞数据包括安全事故发生频率数据；通过所述资产数据和安全漏洞数据，构建电力物联网系统的信息安全风险评估指标体系；为所述信息安全风险评估指标体系中的指标数据分配权重；根据所述安全事故发生频率数据和权重数据，对电力物联网系统的信息安全风险进行评估。本发明专利技术通过粒子群优化算法和Logistic混沌映射优化专家打分权重，缓解了强依赖人工打分的主观性，同时保证权重具有专家经验保真度。

【技术实现步骤摘要】

本专利技术属于信息安全，涉及一种电力物联网信息安全风险评估方法、装置、设备及介质。

技术介绍

1、电力物联网是物联网技术结合电力系统的落地应用，集成了多种信息传感、通信、智能计量和访问控制等功能，其涵盖的设备、协议种类繁多，进行跨平台信息传递、数据共享时可能存在非常复杂的风险性。针对电力物联网系统的风险评估模型旨在通过风险识别、风险分析和风险计算对系统各维度所包含的资产完整程度进行衡量，根据威胁发生频率、脆弱性严重程度和资产价值评估系统所面临的风险状态。根据电力物联网系统中单一维度的评估指标并不能对整体的态势进行准确的风险评估，如何构建一种更为综合，能合理利用多维度风险评价指标的评估方法，对电力物联网系统潜在风险的防范具有重要意义。

2、现有技术中一般采取德尔菲法、层次分析法、风险矩阵法等方法对电力物联网进行综合风险评估。其中，德尔菲法通过专家对单个指标的重要程度进行评价，并没有指标间的互相对比，使得评估结果具有片面性；层次分析法根据判断矩阵确定各层指标间的相对重要程度，并由熵权法，模糊函数或启发式算法如粒子群算法、遗传算法、模拟退火算法等，对本文档来自技高网...

【技术保护点】

1.一种电力物联网信息安全风险评估方法，其特征在于，包括：

2.根据权利要求1所述的电力物联网风险评估方法，其特征在于，所述风险评估指标体系通过AHP层次结构模型进行构建，其目标层包括资产价值评估指标体系和脆弱性评估指标体系；

3.根据权利要求2所述的电力物联网风险评估方法，其特征在于，所述为所述风险评估指标体系的指标数据分配权重，包括：获取资产价值评价分值；根据获取的资产价值评价分值，为所述资产价值评估指标体系中的每个准则层对应的指标层数据构建判断矩阵；通过所述判断矩阵，计算获得权重；

4.根据权利要求3所述的电力物联网风险评估方法，其特征在于，还包...

【技术特征摘要】

1.一种电力物联网信息安全风险评估方法，其特征在于，包括：

2.根据权利要求1所述的电力物联网风险评估方法，其特征在于，所述风险评估指标体系通过ahp层次结构模型进行构建，其目标层包括资产价值评估指标体系和脆弱性评估指标体系；

3.根据权利要求2所述的电力物联网风险评估方法，其特征在于，所述为所述风险评估指标体系的指标数据分配权重，包括：获取资产价值评价分值；根据获取的资产价值评价分值，为所述资产价值评估指标体系中的每个准则层对应的指标层数据构建判断矩阵；通过所述判断矩阵，计算获得权重；

4.根据权利要求3所述的电力物联网风险评估方法，其特征在于，还包括：优化所述权重，包括：

5.根据权利要求4所述的电力物联网风险评估方法，其特征在于，所述适...

【专利技术属性】
技术研发人员：孙云晓，朱道华，纪元，赵新冬，郭静，王梓莹，顾智敏，李岩，姜海涛，黄伟，郭雅娟，徐江涛，黄哲忱，庄岭，贾婷，周玮，邱成润，张涵艺，张怡然，
申请(专利权)人：国网江苏省电力有限公司电力科学研究院，
类型：发明
国别省市：