黃杰+李晶+張科+范武廣+呂蘇

摘要

電力信息系統(tǒng)安全評(píng)估中的一項(xiàng)重要活動(dòng)就是信息系統(tǒng)安全評(píng)估中的指標(biāo)分配， 本文探討了層次分析法的原理及其在電力信息系統(tǒng)安全評(píng)估指標(biāo)分配中的應(yīng)用過程， 結(jié)合工作經(jīng)驗(yàn)， 對(duì)怎樣在電力信息系統(tǒng)中開展安全評(píng)測給出了思考與建議。

【關(guān)鍵詞】電力信息系統(tǒng) 安全評(píng)價(jià) 層次分析法

隨著社會(huì)的發(fā)展，科技的進(jìn)步，電網(wǎng)對(duì)信息化的需求程度越來越高，由于網(wǎng)絡(luò)本身的特殊性，在對(duì)電網(wǎng)進(jìn)行信息化建設(shè)的過程中，難免會(huì)出現(xiàn)這樣或那樣的問題，給不法分子可乘之機(jī)或在管理過程中造成不必要的經(jīng)濟(jì)損失。

針對(duì)電網(wǎng)信息系統(tǒng)建設(shè)過程中出現(xiàn)各種漏洞可以通過漏洞管理、補(bǔ)丁分發(fā)系統(tǒng)來解決。但在安全配置方面，依然需要人工進(jìn)行管理，對(duì)于風(fēng)險(xiǎn)管理來說是一項(xiàng)很大的挑戰(zhàn)。所以，建設(shè)自動(dòng)化安全評(píng)估系統(tǒng)對(duì)于提升電力信息系統(tǒng)安全有很大的意義。

如何保證電力信息系統(tǒng)安全評(píng)估的準(zhǔn)確性取決于評(píng)估指標(biāo)分配的合理性和適用性，因此，目前需要解決的問題就是怎樣選取可以反映電力信息系統(tǒng)特性以及滿足電力信息系統(tǒng)條件的評(píng)估標(biāo)準(zhǔn)。

1運(yùn)用層次分析法對(duì)評(píng)估指標(biāo)重要性進(jìn)行排名

層次分析法（簡稱AHP）是指將一個(gè)復(fù)雜的多目標(biāo)決策問題作為一個(gè)系統(tǒng)，經(jīng)一個(gè)整體的目標(biāo)分解為有多個(gè)指標(biāo)的幾個(gè)層次，用定性指標(biāo)量化方法計(jì)算出層次間的單排序以及總排序，用它來作為多指標(biāo)、多方案決策的系統(tǒng)方法。層次分析法的基本思路是：先找出為了決策問題所需要牽涉的主要因素，然后再構(gòu)造一個(gè)可以反映各因素之間關(guān)系的遞階層次模型，通過比較得出各因素之間的相對(duì)重要性，最后根據(jù)層次結(jié)構(gòu)關(guān)系得到對(duì)備選方案的綜合排序。

1.1電力信息系統(tǒng)安全評(píng)估的層次結(jié)構(gòu)模型建設(shè)

電力信息系統(tǒng)的安全隱患主要來源于系統(tǒng)軟件、應(yīng)用軟件中的漏洞和錯(cuò)誤的配置。所以電力信息系統(tǒng)安全評(píng)估的對(duì)象包含的檢查內(nèi)容如圖1所示。

1.2確定系統(tǒng)中各層次元素的相對(duì)權(quán)值

先通過表1中配置頂層C的每一層次的各元素對(duì)與之關(guān)聯(lián)的下一層次M的所有元素進(jìn)行兩兩相對(duì)重要性比較產(chǎn)生相對(duì)重要性標(biāo)度值可構(gòu)成兩兩比較判斷矩陣M（aij），比較的結(jié)果，得到一系列的判斷矩陣。通過對(duì)判斷矩陣M的特征根求解（MW=λW）得到最大特征值λmax對(duì)應(yīng)的特征向量W，我們對(duì)這些數(shù)值進(jìn)行整理分析后便能夠得到同一層次某元素相應(yīng)元素對(duì)于上一層次相對(duì)元素重要性的排序權(quán)值，這就是層次單排序。

由此產(chǎn)生8個(gè)判斷矩陣，在評(píng)估系統(tǒng)功能模塊對(duì)各軟件模塊關(guān)于評(píng)估系統(tǒng)的各配置層（C1～C7）的重要性進(jìn)行兩兩比較打分，得到表2?表8的判斷矩陣。

1.3各模塊相對(duì)于評(píng)估系統(tǒng)組合權(quán)重確定

為了確定各模塊相對(duì)總評(píng)估目標(biāo)的組合權(quán)重，我們對(duì)該模塊相對(duì)于各配置項(xiàng)的權(quán)重進(jìn)行加權(quán)，即

。表9為電力信息系統(tǒng)安全評(píng)估各模塊的層次總排序。

2電力信息系統(tǒng)安全評(píng)估系統(tǒng)

在對(duì)電力信息系統(tǒng)進(jìn)行安全評(píng)估時(shí)，我們把評(píng)估對(duì)象分為漏洞配置項(xiàng)和安全配置項(xiàng)。漏洞配置項(xiàng)包含不同等級(jí)的配置漏洞，安全配置項(xiàng)包含34個(gè)安全配置子項(xiàng)。我們把這些項(xiàng)的安全等級(jí)放到一起進(jìn)行比較，形成判斷矩陣。

3結(jié)語

在電力安全評(píng)估系統(tǒng)中運(yùn)用層次分析法，對(duì)電力系統(tǒng)中的安全配置子項(xiàng)進(jìn)行比較，生成判斷矩陣，對(duì)電力系統(tǒng)終端的有效評(píng)估具有重要意義。

參考文獻(xiàn)

[1]張虹.基于層次分析法（AHP）的電力信息系統(tǒng)安全評(píng)價(jià)[J].陜西電力，2011，39（07）：76-78.

[2]楊杉，曹波.層次分析法在電網(wǎng)信息系統(tǒng)安全評(píng)估分析中的應(yīng)用[J].計(jì)算機(jī)與數(shù)字工程，2011，39（10）：149-152.

[3]李超.基于一種改進(jìn)層次分析法的銀行信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估[D].中央民族大#，2012.

[4]李冰霞.電力信息網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估與預(yù)測方法研究[D].華北電力大學(xué)，2014.endprint