信息系统雷击风险评价的基本问题.pdfVIP

第七届中国国际防雷论坛论文摘编 OilIntematioilal Conferencein Proceeding Lighming China(mcc) 3研究试验方法及技术路线 3．1试验方法 评估工作应该按照一定的工作流程来执行。 第一，确定评估对象； 第二，明确评估范围； 第三，选择评估标准，包括评估体系、评估指标及其基准值； 第四，确定评价方法包括评估公式； 第五，收集信息，进行评估； 第六，提供评估结论包括评估等级，并提出适当的对策与相应的措施。 3．2技术路线 以国际电工委员会2006年最新发布的雷电灾害风险评估方法为主要基础，对部分城市的水厂进 行全面的勘察、检测，有针对性地进行风险评估。 4开展水厂自动化系统雷电灾害风险评估工作预期成果及效益 提供水厂雷电灾害风险评估资料。提供评估结论包括评估等级，并提出适当的对策与相应的措 施，减轻雷电灾害对水厂可能造成的直接或间接经济损失。为对水厂系统防雷整改的实施打下坚实 的理论基础。 信息系统雷击风险评价的基本问题 高继才1冯宪忠1刘士彬1胡靖彪2王羽飞1 (1吉林省防雷减灾中心) (2吉林省气象局，长春130062) 前言 雷击风险环境评价主要是针对已经运行的或使用的建筑物、计算机信息网络系统的雷击风险进 行的全面评价，其中包含着对评价对象的宙击风险环境、设备耐压水平、防雷装置、防雷管理措施、 应急处置能力的综合评价。系统雷击风险和雷击损失取决于雷击环境、防护水平、安全管理措施及 应急处置能力，由于已建项目评价工作与评估存在着一定的差异，因此应该逐步把针对已建项目的 评价纳入雷电现代化业务。 l评价的基本原则 1．1客观性和公正性原则 评价工作应在最小主观判断情形下，按照评价双方相互认可的评价方案，基于明确定义的唯一 解释，实施评价活动。 1．2经济性和可重用性原则 基于评价成本和工作复杂性考虑，评价工作可重用具有相关资质机构的测试结果，所有重用的 结果，都应基于结果适用于目前的系统并能够反映出系统的客观状态基础之上。 1．3可重复性和可再现性原则 可重复性是指不同评价机构执行评价，依照同样的要求，使用同样的评价方式，对每个评价实 苑过程的重复执行应该得到同样的结果。可再现性是指同一评价者多次评价结果的～致性。 四、防雷检测、评价与评估 InspectionandEvaluaUonOt Protection Llghmmg System 1．4可靠性原则 评价结果应当是对评价内容良好的判断和对评价项的正确理解，评价过程和结果应当服从正确 的评价方法，并确保其满足评价项的要求。 2评价的基本目的 计算机信息系统雷击风险环境评价的目的是：为防止或减轻雷击电磁脉冲对已经投入使用的建 筑、设备、设施的损害，针对评价对象的人员安全、系统的物理安全、网络安全、数据安全、应用 安全及应急处置能力进行甄别，并提出系统雷电安全薄弱点和雷击风险管理建议，保证系统安全性 和投资的计划性和合理性。 3评价的基本内容 系统整体评价涉及到信息系统的整体拓扑、局部结构，也关系到信息系统的具体安全功能实现 和安全控制配置，评价应根据特定信息系统的具体情况，结合国家标准要求，确定系统整体评价的 具体内容。在安全控制评价的基础上，重点考虑安全控制间、层面间以及区域间的相互关联，评价 各层面间和区域间防雷措施是否存在安全功能上的增强、补充和削弱作用。 3．1雷击风险环境评价 此项评价和雷击风险环境评估类同，主要是针对系统所在区域的雷电活动、建筑物防雷类别、 防雷分区、机房级别进行分析判定。还应对重要网络设备物理位置的选择的合理性进行评价。 3．2被保护物耐压水平及恢复能力评价 (1)关键应用系统，操作系统、