试论风险的管理定量分析在通信安全工作中的应用.docVIP

试论通信安全工作中风险分析工具的实际应用 民航西南空管局网络公司 舒颖 成都双流机场民航西南空管局 610202 电话：（028 e-mail:shuying_sy@163.com 摘　要：本文引入的分析方法关键词：风险Application of quantitative risk assessment in the Communication Safety in ATM Abstract: This paper introduces the methodologies of risky management analysis into the communication safety . By applying the quantitative risk assessment, it provides decision making assistance with more effective vulnerability making up and more efficient security construction making policy. Keywords: Risky Management System Evaluation Communication Safety 引言： 通信设备设施安全保障最基础的平台，设备不论出现大小故障都势必影响工作。的投入系统运行正常率但是，任何设备在单机运行条件下不100％设备正常率的。作为者如何设备运行风险？。? 笔者在长期的安全保障工作，通过经验累积和参阅大量资料后认为，解决上述问题的深刻的理解设备运行过程中风险因素R=P(概率)*F（影响）。 2．2．1、通信安全中的统计概率（P） 对于通信保障系统来说，概率就是单位时间内发生不正常情况的次数，即设备因同一种影响造成的每年发生次数。这就要求保障基层部门必须实事求是的填写维护记录。 2．2．2、通信安全中的影响因素（F） 首先确定影响一套运行系统正常工作的因素，因素的确定应明确、齐全。通常，影响空管通信系统安全的因素一般有：系统（设备）自身稳定性、系统（设备）支撑系统（如供电等）稳定性、自然环境影响（如温湿度、雷电磁场、洪水、火灾、地震等）等等。按照模糊数学的方法可将每个因素划分为五个等级：很低、低、中等、高、很高。并给出每个等级的分数C（1、2、3、6、7），根据专家库中相关专业专家及领导决策层组成评判团对每个因素的打分计算出每个因素的总分数C。 对于一套系统来说，造成风险的各个因素其影响大小应是不同的，那么，各个因素就分别占有一定的权重。 权重的概念：　权重是一个相对的概念，是针对某一指标而言。某一指标的权重是指该指标在整体评价中的相对重要程度。专家直观判定法是最的权重确定方法。它是者根据的经验和对各项评价指标重要程度的认识，或者从引导意图出发，对各项的权重进行分配。讨论，后由决策者确定。这种方法是个人经验，，容易被。 3、虚拟案例评估分析 虚拟案例：民航专网通讯中某通信业务信号安全风险评估 3．1、安全评估目的：梳理该通信信号运行中存在的安全薄弱环节，确定影响运行的风险因素和大小，为整治安全隐患提供参考依据。 3．2、安全评估组组成：安全决策层组织通信及相关专业专家5名组成评估团。 3．3、该通信业务正常运行的风险因素（F）确定： 通过专家组讨论确定影响因素为以下5个： 通信设备自身故障因素 通信线路故障因素 通信支撑系统自身故障因素 自然破坏因素 人为破坏因素 注：此处故障特指会造成该通信业务不可用的情况。 3．4、各影响因素现在情况等级的确定 按照模糊数学的方法可将每个影响因素划分为五个等级：很低、低、中等、高、很高。并给出每个等级的分数C（1、2、3、6、7）。 3．5影响因素权重（W）的确定 根据以上5个因素在该通信业务正常运行的相对重要程度。假定：通过专家会议讨论提交安全管理层，确定了对评价对象不同侧面的重要程度的定量分配权重（W）分别为： 通信设备自身故障因素W=20% 通信线路故障因素W=15% 通信支撑系统自身故障因素W=20% 自然破坏因素W=30% 人为破坏因素W=15% 3．6、影响概率的统计（P） 假定：专家通过对该通信业务的运行系统值班记录本的查阅统计，得出5个因素平均每年发生次数如下： 通信设备自身故障发生次数/年 P=4次 通信线路故障发生次数/年 P=6次 通信支撑系统自身故障发生次数/年 P=2次 自然破