供电企业信息安全风险评估研究

• 作 者: 刘颖
• 发表日期: 2013年期
• 关键词: 供电企业 信息安全风险评估 区间数 模糊理论

随着信息系统在供电企业中的应用与发展,供电企业自动化和信息化进程得到极大推动的同时,许多信息安全问题也逐渐凸现出来,进而对企业造成经济损失或不良的社会影响。因此,如何在供电企业中开展科学合理的信息安全风险评估,提升其信息安全水平引起了人们的高度关注。本文以供电企业的信息安全风险评估作为研究对象。在深入研究信息安全风险评估的参考标准、模型及方法的基础上,参照评估标准GB/T20984-2007《信息安全技术信息安全风险评估规范》,提出了基于区间数判断矩阵的模糊信息安全风险评估方法与模型。本论文提出的信息安全风险评估模型分为信息安全事件识别与信息安全风险评估两个阶段。识别信息安全事件就是识别企业资产面临的威胁、可能被利用的脆弱性以及对哪些资产造成了影响。本文参照《信息安全技术信息安全风险评估规范》中的评估标准对企业的资产、脆弱性及其面临的威胁进行分类、赋值,进而,通过分析三者之间的相互关联确定企业中可能发生的信息安全事件。考虑到信息安全风险评估过程中信息的模糊性和不确定性,本文在构造信息安全风险评估层次递阶结构的基础上,引入了区间数判断矩阵,并结合模糊理论对企业的信息安全风险情况进行评估。最后,将本文提出的信息安全事件的识别方法、信息安全风险评估模型应用到A供电企业信息安全风险评估中,依据评估结果对该企业提出相应的安全防护策略建议。