基于SSECMM模型的电力系统信息安全评估研究

《基于SSECMM模型的电力系统信息安全评估研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、哈尔滨工业大学工学硕士学位论文摘要随着信息技术和网络技术在电力系统中应用的普及，电力系统在朝着开放、互联和标准化的方向发展的同时，其安全运行逐渐形成了对信息系统安全的依赖性。因此，为满足电力系统安全运行的目标而进行电力信息安全的研究就显得尤为迫切，对电力工业信息安全问题的研究也逐渐成为学术界及企业界关注的焦点。本文首先综述了国内外在信息安全领域的研究成果与发展现状，指出我国在信息安全研究方面与发达国家的悬殊差距，尤其在电力信息安全领域上的研究还处于起步阶段，为了缩小与国外的差距，必须采用跨越式的发展模式开展我国

2、的电力信息安全研究工作。文中指出，利用在国际上得到广泛应用与认可的系统安全工程能力成熟度模型(SSE-CMM)进行电力系统信息安全评估是推进电力工业信息安全工程与国际先进水平接轨的重要战略步骤。然后，详细分析了SSE-CMM模型的指导思想、理论基础、体系结构和模型应用等，阐述了其在指导工程组织进行安全评估以及过程改进方面的优越性，并重点研究了系统安全工程的三类基础过程，即:风险、工程和保证。同时，通过详细阐述如何在模型指导下进行信息系统安全评估，突出了其在电力信息系统安全评估中应用的可行性与可靠性。本文根据系统

3、安全工程能力成熟度模型评估方法(SSAM)的基本思想，在详细分析系统需求的荃础上，设计了电力信息系统基于SSE-CMM模型的安全评估系统的总体实施方案，并开发出了相应的计算机评估系统，为我国开展电力工业信息安全工程的研究工作提供了一种实用的分析工具。最后，应用模糊综合评判法对源于上述系统的评估结果进行了综合分析，并利用在许多信息系统安全风险评估中检验有效的信息系统风险计算模型对辽宁电力信息系统进行了风险计算，得到的结果对指导电力企业进行信息安全工程的评估和改进工作具有较大的理论意义和参考价值。关键词电力系统;信

4、息安全评估;SSE-CMM哈尔滨工业大学工学硕士学位论文AbstractWiththepopularityofinformationandnettechnologyappliedinpowersystem,thesafeoperationofpowersystemhasevolvedgraduallytorelyonthesecurityofinformationsystemwhilethepowersystemisdevelopinginthedirectionofopening,interconnectio

5、nandstandardization.Therefore,inordertorealizethesafeoperation,itisveryurgenttostudytheinformationsecurityinpowersystem.Andtheresearchoninformationsecurityproblemsinpowerindustryisgraduallybecomingthefocusofacademiaandenterprises.First,domesticandoverseasres

6、earchproductionanddevelopmentactualitiesinthefieldofinformationsecurityaresummarizedinthispaper,whichpointoutthatthereisawideninggapintheareaofinformationsecurityresearchbetweenotheradvancedcountriesandus,especiallytheresearchoninformationsecurityinpowersyst

7、emisatthebeginning.Toshortenthegapbetweenourcountryandforeignones,wemustadoptthespanningdevelopmentmodetocarryoutourcountry'spowerinformationsecurityresearchwork.ItisalsoaddressedinthispaperthatdevelopingtheinformationsecurityassessmentinpowersystemwithSyste

8、msSecurityEngineeringCapabilityMaturityModel(SSE-CMM)thathasbeenappliedandrecognizedwidelyinternationallyisanimportantstrategicsteptopromoteinformationsecurityengineeringinpowerindustrytobeinlin