基于模糊综合评判理论的电力信息系统.PDFVIP

第 37卷 第5期 电力系统保护与控制 V_olI37NO．5 2009年 3月 1日 PowerSystem ProtectionandControl M at．1，2009 基于模糊综合评判理论的电力信息系统 安全风险评估模型及应用 梁丁相 17陈 曦 (1．宁夏回族 自治区固原市供电局，宁夏 固原 756000； 2．河北保定供电公司，河北 保定 071000) 摘要：提出一种基于模糊综合评判理论的信息系统安全风险综合评估模型与方法，实现量化信息系统安全风险的 目标 通过 确定信息系统的安全风险因素集、指标集以及因素的权重系数集，建立安全风险模糊综合评估矩阵，并应用于电力信息系统 Web组件的安全风险评估。电力信息系统受到来自系统本身、外部环境以及人为和 自然界的安全威胁，应用建立的信息系统 安全风险评估模型定量计算电力信息系统Web组件的安全风险值，为系统管理与使用部 门采取相应的防护技术和管理措施提 供理论依据 。 关键词：电力信息系统；信息系统安全；风险评估；模糊数学 Safetyassessmentmodelofelectricpowerinformationsystem basedon fuzzingsyntheticaltheoryanditsapplication LIANGDing—xiang， CHEN Xi f1．GuyuanPowerSupplyCompany，Guyuan756000， China： 2．BaodingPowerSupplyCompany，Baoding071000，China) Abstract： A safetyassessmentmodelofelectricpowerinformationsystem basedonfuzzing theoryisproposedtOimplementhte goalofquantizinginformationsystem safety assessment．Assessingmatrixisestablishedbasedonfuzzingsyntheticaltheory by buildingassembleofpowerinfomr ationsystem safetyelementna ditsweightcoeffi cientnadindexassemble．Andhtematrixis appliedtohtepowersystem．Electricpowerinformationsystem isinfluencedbycircumstance，artificialandnaturalfactors．Byusing htismodeltocalculateelectricpo wersystem WEBcomponentvalueofrisk，supplyinghteory gistforinfomr ationsystem managing andoperatingdepartment． Keywords： informationsystem ofelectricpowersystem ； safetyofinfomr ationsystem； riskassessment；．ufzzymathematics 中图分类号： TM73 文献标识码：A 文章编号： 1674—3415(2009)05．0061．04 0 引言 1 信息系统安全风险综合评估模型 随着电力信息化的快速发展，计算机网络与信 信息系统安全风险评估[1,21是指依据有关信息 息技术在电力行业得到了广泛应用。各电力企业建 安全技术与管理标准，对信息系统及由其处理、传输 立了涵盖生产、管理及营销等各个环节的应用系统， 和存储的信息的机密性、完整性和可用性等安全属 网络与信