電力信息安全風險評估研究.pdf

1、隨著電力自動化應用的迅速發(fā)展，電力企業(yè)越來越依賴于信息技術和服務。信息的保密性、完整性和可用性成為企業(yè)信息安全保障的核心。企業(yè)的信息安全管理是一個動態(tài)的復雜過程，它涉及到許多方面，貫穿于信息系統(tǒng)的整個生命周期。信息安全管理的本質是風險管理，這是因為沒有絕對的安全也沒有徹底的風險，安全和風險密不可分。所謂的安全信息系統(tǒng)，就是通過最優(yōu)的風險管理策略，把信息系統(tǒng)上客觀存在的風險，逐步降低到一個可以接受的程度。而風險評估是風險管理的第一步工作，

2、是保障信息安全的重要手段，其作用被越來越多的人所認可。信息安全風險評估實際上就是根據有關的信息安全測評標準，對信息資產存在的脆弱性、面臨的威脅以及脆弱性被威脅利用會產生的負面影響和危害事件發(fā)生的可能性，進行科學評價的過程。對信息安全風險而言，脆弱性和威脅是原因，負面影響和可能性是結果。本文以有關信息安全的國際標準為理論基礎，提出了以風險管理為核心理念的信息安全風險評估模型，詳細論述了以該模型為主導的風險評估方法，通過電力信息系統(tǒng)評估后的