基于SSECMM的电力通信系统安全性评估【荐】.pdfVIP

第26卷第155期 电力系统通信 V01．26No．155 ·34· 200 TelecommunicationsforElectricPower 5年9月10日 System Sep．10，2005 基于SSE—CMM的电力通信系统安全性评估 李伟英，高强 (华北电力大学电子与通信工程学院，河北保定071003) 摘要：SSE—CMM是一种衡量安全工程实践能力的方法，其目标是将安全工程发展为一整套有意义的、 成熟的及可靠的学科。文章简介了SSE—CMM的模型，包括概念、发展历程、应用目标与范围、核心内 容以及评估方法。具体阐述了以SSE—CMM模型为度量依据对电力系统通信安全状况进行评估的解 决方案。 关键词：系统安全工程能力成熟度模型；安全工程；电力系统通信 中图分类号：TN914．5 文献标识码：B 文章编号：1005—7641(2005)09—0034—06 发展为一整套有定义的、成熟的及可度量的学科。 0 引言 1994年4月，美国国家安全局与美国国防部、加 电力通信网是电力系统的重要组成部分，是独立 拿大通讯安全局一起，汇聚超过60个国内、外厂家，经 于公用通信网的专用网，是电力系统安全、稳定、高效 运行的重要平台。其主要功能是传输和交换电力行政 力求在原有能力成熟度模型(CMM)的基础上，通过对 信息、调度管理信息、生产运营信息等。电力通信网在 安全工作过程进行管理的途径将系统安全工程转变为 电力工业发展中处于十分重要的地位，发挥着重要的 一个良好定义的、成熟的、可测量的先进学科。1996 作用。 年10月，模型的第1个版本问世。主管单位选择了5 随着电力企业信息化程度的提高，对电力通信的 家公司对该模型进行了长达1年的试用，并依据试用 依赖性越来越大，要求越来越高，电力通信网所面临的 中积累的经验、教训将模型进行了几次更新。更新后 挑战也越来越严峻。电力通信网一旦发生故障，所造 成的损失不仅仅是经济上的，更为严重的是对电网安 稍后提交国际标准化组织申请作为国际标准。2002 全产生了潜在的威胁，其运行质量的优劣直接影响着 电网运行的安危。正因为如此，对电力通信网的要求 SSE—CMM的3．0版本也正式公布。 很高，主要要求通信电路具有稳定可靠、畅通无阻、功 能完善等特性。 因此，加强对电力通信网的安全性评估，对于进一 程过程域(PA，Proeess 步提高电网运营水平，具有十分重要的意义。安全性 评估对电力通信网来说是一个新事物，还存在许多不 完善之处，需要在实践中不断总结和提高，特别是在提 高“量化”的科学水平、优化评价项目等方面，可以说 任重而道远。 安全。与此同时，模型设置了6个能力成熟级别：能力 1 SSE—CMM 1．1 简述 4(定量控制)、能力级别5(连续改进)。 系统安全工程能力成熟度模型(SSE—CMM，Sys—如果给每个过程域赋予一个能力成熟级别的评 tems Model)是 SecurityEngineeringCapabilityMaturity 分，所得到的“二维”图形便形象地反应了一个组织机 一种衡量安全工程实践能力的方法，也是面向工程过 构整体上的系统安全工程能力成熟度。 程的评判方法，描述了一个好的安全工程所应具有的 安全工程过程。SSE—CMM项目的目标是将安全工程