网络环境下变电站自动化系统的信息资产识别.pdfVIP

第 卷 第 期 年 月 日 网络环境下变电站自动化系统的信息资产识别 刘 念张建华张 昊 华北电力大学电力系统保护与动态安全监控教育部重点实验室北京市 摘要结合电力控制过程的信息安全风险评估是 目前尚未妥善解决的问题缺乏符合电力信息系 统特点的资产识别方法是其中的主要因素之一 网络环境下变电站自动化系统属于典型的电力信 息系统在分析该系统资产识别难点的基础上从资产分类业务识别和资产赋值等 个方面提出 完整的信息资产识别方法在资产分类问题上结合 标准将实际的智能电子设备与虚 拟的逻辑节点结合定义结构化的资产模型在业务识别问题上以变电站自动化功能作为业务识 别的对象定义功能图的概念来反映功能与资产以及资产之间的逻辑关系在资产赋值问题上分 别定义了功能级和变电站级 个层次的资产价值来量化资产在信息安全属性上的达成程度和信 息安全价值未达成时可能造成的事故影响最后基于 标准构建了分析实例验证了资 产识别方法的有效性 关键词电力信息系统变电站自动化资产识别功能资产价值 中图分类号 引言 和风险评估结合设计了一种针对变电站自动化系 统的信息安全评估方法但对于关键资产的识别是 网络环境下的变电站自动化系统属于典型的电 通过将系统简单划分为服务并按照服务的关键性 力信息系统 而资产识别是信息系统安全风险评 来确定价值同时该文强调主要目的是提出评估方 估的基本要素 国家信息化领导小组关于加强 法对资产识别过程的客观性需要进一步研究其 信息安全保障工作的意见中明确指出要重点保护 他领域的一些信息资产识别方法如文献 分别 基础信息网络和关系国家安全经济命脉社会稳定 采用组合对象模型和价值传递链的方法来分析分布 等方