工业控制系统信息安全风险评估量化研究.pdfVIP

工业控制系统信息安全风险评估量化研究 卢慧康，等 工业控制系统信息安全风险评估量化研究 QuantitativeResearchonRiskAssessment forInfOrmatiOnSecurityofIndustrialControlSystem 声簿康 防毒舌2 彭 勇 互华彦 (华东理工大学信息科学与工程学院 ，上海 200237，中国信息安全测评 中心 ，北京 100085) 摘 要：为解决工控系统的信息安全风险量化评估问题，提出了基于模糊层次分析法的工业控制系统信息安全风险评估方法。结合 工控系统特点，构造 了层次结构模型，引入了模糊一致矩阵计算各要素相对重要性权值，克服了层次分析法需多次进行一次性检验 问 题；自下而上对工控系统风险进行模糊综合评判，并将评判结果反模糊化，得出了风险的精确值。实例表明，该方法能合理有效地量 化控制系统风险．为工业控制系统风险管理决策提供了依据。 关键词：层次分析法 信息安全 工业控制系统 风险评估 风险分析 中图分类号 ：TP309 文献标志码 ：A Abstract：To