基于SSECMM的电力通信安全风险评估.pdfVIP

第26卷第156期 电力系统通信 V01．26No．156 2005年10月10日TelecommunicationsforElectricPower ·49· System Oct．10，2005 基于SSE—CMM的电力通信安全风险评估 刘晓丽1，崔力民2 (1．张家13供电公司调度所，河北张家口075000；2．新疆新能信息通信有限责任公司，新疆乌鲁木齐830026) 摘要：阐述了对电力通信系统进行风险评估的意义；介绍了系统安全工程能力成熟模型(SSE—CMM)风 险评估过程；描述了电力通信系统暴露的威胁、脆弱性及对系统安全的影响，并运用故障树方法对安全 风险进行分析，制定了比较完善的风险评估表，进而建立起适用于电力通信系统风险评估的模型。在风 险评估过程中，评估组根据被评估通信机构执行该模型的所有过程域和基本实践情况，给出其安全能力 成熟度级别。此模型对电力企业的风险评估具有实际指导价值。 关键词：系统安全工程能力成熟模型；险评估；障树分析法 中图分类号：TN915．08 文献标识码：B 文章编号：1005—7641(2005)10—0049—0003 的结果可以帮助企业选择合适的控制措施来降低风 0 引言 险。风险就是企业可能会遭到的对利益有害事件的几 众所周知，复用继电保护的通信设备一旦在电力线 率，要确定将来发生这类事件的可能性，就必须分析可 路出现故障时发生拒动或误动，将会引起重大电力事 能的威胁与控制措施之间的联系。风险影响就是发生 故，造成巨大的经济损失。显而易见，电力系统通信的 这类事件时，系统会遭受的影响程度。 安全问题是威胁电网安全、稳定运行的重要因素之一。 1．2 建摸 因此，通信系统安全问题应引起电力系统通信部门的高 基于SSE—CMM建立起的电力通信系统风险过 度重视，应该成立专门小组对通信系统的安全可靠性进 程评估模型应包括以下过程域和基本实施，并对每个 行深入研究，并利用科学手段进行有效评估，最终目标 过程域和基本实施都有详细论述。 是找出安全隐患予以消除。从技术和管理层面，提出安 (1)PA04：评估各种不良因素对电力通信系统的 全工作的改进方案。做好上述工作，需要一个适用于电 威胁 力通信系统风险过程安全评估的模型，它对提高电力系 1)BP04．01标识由自然因素所引起电力通信系 统通信安全评估工作具有重要意义。 统的可能威胁； 2)BP04．02标识由人为因素所引起电力通信系 1 建立基于SSE—CMM的适用于电力通信 统有意或无意的可能威胁； 系统的风险评估模型 3)BP04．03环境因素的威胁，包括长时间电力故 1．1 风险评估 障、污染、化学或液体泄露； 对风险进行评估的社会需求量极大，且已经成为 4)BP04．04标识在特定环境中适当的测量单位 一些安全企业对外提供的一项重要服务。随着安全管 和适用范围； 理日益成为各机构日常管理工作的组成部分，机构内 5)BP04．05评估由人为因素引起电力通信系统 部也需要了解其系统的安全状况，并由此实施以风险 的威胁主体的能力和动机； 为中心的信息安全管理¨。。