基于AHP的電力行業(yè)運(yùn)營(yíng)信息安全管理的風(fēng)險(xiǎn)評(píng)估研究.pdf

1、Internet的迅速發(fā)展使得信息安全成為了21世紀(jì)最為人們關(guān)心的問(wèn)題。政府、金融機(jī)構(gòu)、私人企業(yè)等積累了大量的有關(guān)他們的顧客、產(chǎn)品、金融數(shù)據(jù)的機(jī)密信息，絕大多數(shù)此類(lèi)的敏感信息被收集、產(chǎn)生、存儲(chǔ)在計(jì)算機(jī)內(nèi)，經(jīng)由通信線路的傳輸，實(shí)現(xiàn)計(jì)算機(jī)與計(jì)算機(jī)之間的信息共有，而現(xiàn)有的通信線路存在的最大問(wèn)題是無(wú)法確保信息傳輸?shù)谋Ｃ苄?。如何確保以上信息正確地傳輸給有授權(quán)的計(jì)算機(jī)訪問(wèn)而不被竊聽(tīng)、篡改和偽造是現(xiàn)階段迫在眉睫的問(wèn)題。當(dāng)今社會(huì)越來(lái)越多的信息安全事故頻

2、頻發(fā)生，不僅威脅到了人們的日常生活，更是對(duì)各行各企業(yè)的運(yùn)營(yíng)造成了一定的損失。其中，電力行業(yè)運(yùn)營(yíng)中的信息安全問(wèn)題會(huì)間接或直接影響電力系統(tǒng)的正常運(yùn)行，不但會(huì)與電力行業(yè)一向堅(jiān)持的宗旨—安全、穩(wěn)定、經(jīng)濟(jì)、優(yōu)質(zhì)運(yùn)行背道而馳，而且使電力行業(yè)一直秉持的“數(shù)字電力系統(tǒng)”的初衷遲遲未能完全實(shí)現(xiàn)。適應(yīng)于電力企業(yè)內(nèi)外部的信息安全戰(zhàn)略是當(dāng)前解決電力企業(yè)信息化運(yùn)營(yíng)所潛在信息安全威脅的有效方式，其主要內(nèi)容包括實(shí)時(shí)分析行業(yè)內(nèi)信息安全威脅因素、開(kāi)發(fā)相應(yīng)的應(yīng)用系統(tǒng)、制定

3、防范網(wǎng)絡(luò)攻擊以及遭受攻擊后的系統(tǒng)恢復(fù)的措施等。
　　本文引入風(fēng)險(xiǎn)評(píng)估方法中的層次分析法（AHP）為電力行業(yè)運(yùn)營(yíng)過(guò)程中的信息安全管理系統(tǒng)構(gòu)建安全風(fēng)險(xiǎn)評(píng)估體系，首先由電力行業(yè)信息安全專(zhuān)家及部門(mén)信息安全專(zhuān)員搭建安全指標(biāo)評(píng)價(jià)結(jié)構(gòu)，確定影響企業(yè)信息安全的風(fēng)險(xiǎn)指標(biāo)，進(jìn)而綜合評(píng)價(jià)風(fēng)險(xiǎn)指標(biāo)，完成判斷矩陣的構(gòu)建，而得到的判斷矩陣就是確定各類(lèi)指標(biāo)的權(quán)重的依據(jù)，并對(duì)判斷矩陣的不一致性進(jìn)行校正，最終得出信息系統(tǒng)安全等級(jí)及對(duì)應(yīng)分值，整個(gè)過(guò)程的計(jì)算均使用ma