电力行业信息安全风险评估系统的设计与实现

发布时间：2016-11-29 16:13

本文关键词：我国承办大型体育赛事风险管理机制研究，，由笔耕文化传播整理发布。

《华北电力大学》 2015年

张錋

【摘要】：随着信息技术的广泛应用和l迅速发展,信息网络在国民经济命脉,基础设施中已经起到了重要的作用,信息安全问题涉及的领域越来越多,做好信息安全工作是保障国家经济建设持续健康发展的当务之急。而电力二次系统作为国家重要基础设施其信息安全受到国家相关部门格外重视,而如何高效、准确、统一的对电力二次系统的安全防护能力进行评估是当下较难解决的现实问题。虽然《电力二次系统安全防护方案》已颁布实施多年,但电力二次系统覆盖广,环境复杂,运行维护人员专业性低,安全防护投入参差不齐,仍是电力二次系统整体安全防护面临的主要问题。信息安全风险评估作为现阶段电力二次系统信息安全风险识别、发现问题的主要手段急需普及,但由于电力行业的特殊性和电网安全的重要性,行业内部专业人员少,行业外部队伍“不敢用”是该项工作无法全面推进的主要原因。本文通过研究国内外信息安全风险评估相关标准,并充分调研、分析、研究电力行业典型环境,对电力二次系统进行资产识别、威胁赋值和脆弱性赋值,建立电力行业典型场景知识库,结合简单高效风险矩阵算法,使评估实施者快速掌握风险评估方法,较为准确的计算系统风险；使企业决策者直观了解所属系统面临的信息安全风险量级,为系统的安全防护投入提供参考。本文根据上述研究最终开发电力行业信息安全风险评估系统,使电力二次系统运行维护人员或评估人员可通过系统指引,按流程指引完成信息安全风险评估活动,实现二次系统风险评估工作有效规范开展。

【关键词】：
【学位授予单位】：华北电力大学
【学位级别】：硕士
【学位授予年份】：2015
【分类号】：TP311.52;TP309
【目录】：

下载全文更多同类文献

CAJ全文下载

(如何获取全文？欢迎：购买知网充值卡、在线充值、在线咨询)

CAJViewer阅读器支持CAJ、PDF文件格式

【引证文献】

中国重要会议论文全文数据库前1条

1 刘伟;张玉清;冯登国;;一个信息系统安全风险模型-RC模型[A];第十九次全国计算机安全学术交流会论文集[C];2004年

【参考文献】

中国期刊全文数据库前1条

1 张彩丽;杜彦辉;;国内外信息安全风险评估方法的比较[J];信息网络安全;2009年12期

中国硕士学位论文全文数据库前1条

1 杨继华;信息安全风险评估模型及方法研究[D];西安电子科技大学;2007年

【共引文献】

中国期刊全文数据库前10条

1 潘平;杨平;何朝霞;;基于多属性层次分析的信息安全风险评估方法[J];信息安全与技术;2011年11期

2 项文新;;档案信息安全风险评估的组织管理[J];办公自动化;2011年22期

3 卜振兴;;信息安全风险评估策略研究[J];才智;2009年28期

4 项文新;;构建基于信息安全风险评估的档案信息安全保障体系必要性研究[J];档案学通讯;2008年01期

5 吴涛;马军;;网络安全风险评估方法的研究[J];东北师大学报(自然科学版);2010年01期

6 邱宏;;网络安全评估方法综述[J];电脑知识与技术(学术交流);2007年21期

7 刘翠翠;王云;;浅析网络信息安全挑战及其应对措施[J];电脑知识与技术;2008年36期

8 曾立梅;蒋文豪;;基于AHP法的信息安全风险评估研究[J];电脑知识与技术;2010年19期

9 江夏秋;;校园网站风险评估综述[J];计算机安全;2007年12期

10 胡伟雄;程南针;;电子商务交易中信任度计算模型研究[J];电子商务;2007年09期

中国博士学位论文全文数据库前10条

1 马健丽;信息系统安全功能符合性检验关键技术研究[D];北京邮电大学;2010年

2 赵元;输配水系统的脆弱性及风险评估研究[D];天津大学;2009年

3 赵亮;信息系统安全评估理论及其群决策方法研究[D];上海交通大学;2011年

4 胡勇;网络信息系统风险评估方法研究[D];四川大学;2007年

5 谢同祥;教育信息化系统规划及其知识咨询系统研究[D];南京师范大学;2008年

6 叶振军;金融信息安全：模型、方案与管理策略研究[D];天津大学;2008年

7 黄景文;基于知识的信息安全风险评估研究[D];东华大学;2008年

8 王健;任务关键系统生存性形式化建模与分析[D];哈尔滨工程大学;2009年

9 肖晓春;基于模型的网络安全风险评估的研究[D];复旦大学;2008年

10 刘东波;我国承办大型体育赛事风险管理机制研究[D];东北师范大学;2010年

中国硕士学位论文全文数据库前10条

1 徐飞;网络安全评估的研究与实现[D];郑州大学;2010年

2 茹志鹤;X银行信息安全风险评估方法研究[D];华东理工大学;2011年

3 韩珝;电网企业电力营销业务风险管理应用基础研究[D];昆明理工大学;2009年

4 王静静;基于AHP方法的证券投资风险评估模型研究[D];东北财经大学;2010年

5 武俊芳;基于安全策略的主机安全评估技术研究[D];中原工学院;2011年

6 李金武;分布式主机安全评估关键技术研究[D];中原工学院;2011年

7 乔荣庆;基于层次分析法和模糊综合评价法的信息安全风险评估研究与应用[D];西安电子科技大学;2009年

8 刘承;A公司信息系统灾难恢复管理研究[D];兰州大学;2011年

9 郭琳;基于ITBPM的校园网信息安全防护研究[D];陕西师范大学;2011年

10 宋红梅;基于QPSO优化小波神经网络的信息安全风险评估方法研究[D];河北师范大学;2011年

【二级参考文献】

中国期刊全文数据库前10条

1 陈雷霆,文立玉,李志刚;信息安全评估研究[J];电子科技大学学报;2005年03期

2 余勇;常用的信息安全标准研究[J];信息技术与标准化;2003年07期

3 黄训江,侯光明;投资项目风险管理优先度评价研究[J];工业技术经济;2005年01期

4 刘小茂,田立;VaR与CVaR的对比研究及实证分析[J];华中科技大学学报(自然科学版);2005年10期

5 杜辉;刘霞;汪厚祥;;信息安全风险评估方法研究[J];舰船电子工程;2006年04期

6 蔡昱,张玉清,孙铁,冯登国;安全评估标准综述[J];计算机工程与应用;2004年02期

7 朱岩,杨永田,张玉清,冯登国;基于层次结构的信息安全评估模型研究[J];计算机工程与应用;2004年06期

8 王连强;吕述望;张剑;刘振华;;组合对象信息安全风险评估研究[J];计算机工程与应用;2006年26期

9 闫强,陈钟,段云所,唐礼勇;信息安全评估标准、技术及其进展[J];计算机工程;2003年06期

10 魏忠;系统性信息安全综合集成量化评估体系的研究[J];计算机工程;2005年08期

中国博士学位论文全文数据库前1条

1 赵冬梅;信息安全风险评估量化方法研究[D];西安电子科技大学;2007年

【相似文献】

中国期刊全文数据库前10条

1 施永益 ,戴波;电力行业信息化的困难与对策[J];软件世界;2005年03期

2 王志云;;利用信息技术解决电力行业信息化难题[J];机械工业信息与网络;2007年03期

3 梁潇;高昆仑;徐志博;郑晓崑;;美国电力行业信息安全工作现状与特点分析[J];电网技术;2011年12期

4 彭歆北;余志兰;;移动通信助力电力行业信息化应用前行[J];世界电信;2009年08期

5 刘诚;;浅析电力行业信息安全管理[J];计算机安全;2008年07期

6 金涛;;云计算在电力信息化中的应用与展望[J];华电技术;2012年S1期

7 徐晖;魏理豪;王甜;艾解清;;基于软件全生命周期的电力行业信息系统测评服务体系研究[J];计算机应用与软件;2012年11期

8 刘院清;;电力行业信息安全建设需求管理[J];信息网络安全;2007年08期

9 ;部署无需影响业务运营——中华卫士SSL VPN助力电力行业信息网改造[J];每周电脑报;2008年05期

10 田一鸣;鲁絮飞;温斌;;SCDMA电力行业信息化专网安全分析[J];电信技术;2008年10期

中国重要会议论文全文数据库前4条

1 ;序[A];电力行业信息化年度发展报告(2013)[C];2013年

2 王继业;;见证十年发展铭刻点滴印记[A];2012电力行业信息化年会优秀论文专辑[C];2012年

3 ;第五章电力行业信息化领导力与管控[A];电力行业信息化年度发展报告(2013)[C];2013年

4 ;第三章电力行业信息化应用系统[A];电力行业信息化年度发展报告(2013)[C];2013年

中国重要报纸全文数据库前8条

1 本报记者佟乐;[N];网络世界;2007年

2 ;[N];中国计算机报;2013年

3 赛迪顾问计算机产业研究中心;[N];中国经济导报;2010年

4 刘伟;[N];中国计算机报;2003年

5 记者洪黎明;[N];人民邮电;2009年

6 ;[N];中国计算机报;2013年

7 王卫平;[N];中国计算机报;2006年

8 ;[N];中国计算机报;2003年

中国硕士学位论文全文数据库前1条

1 张錋;电力行业信息安全风险评估系统的设计与实现[D];华北电力大学;2015年