工控系统网络安全等级测评评估研究

来源：计算机技术与发展杂志2023年第12期北京时间：

作者：朱晓鹏;';黄文财;';钟远生;';吴耿;'

单位：1. 广东产品质量监督检验研究院,广东 广州 510670;2. 国家市场监管重点实验室(智能机器人安全),广东 广州 510670

摘要：针对当前工控系统网络安全等级测评计算繁琐、权重计算简单、缺乏工控系统的针对性和评估结果具有随机性和模糊性的问题,研究一种工控系统网络安全等级测评评估方法。 绘制以网络安全等级测评为基础的工控系统典型框架,分析工控系统相对安全通用类等级测评在评估指标上的差异,并采用主观赋权法确保上述评估指标差异在工控系统权重赋值中倾斜的合理性,应用客观赋权法保证权重赋值的科学性,使用组合赋权法综合考量主客观赋权优点,确保工控系统评估指标权重赋值的合理性和科学性;使用专家云模型结合组合赋权法获取的组合权重,得出工控系统网络安全等级测评评估结果,再基于云模型的概率统计和模糊数学,克服繁琐的计算和评估结果的模糊性和随机性;最后,将该方法应用于某大型化工产业工控系统,结果表明该系统等级测评结果为良,与预案评审结果一致,验证了该方法在网络安全等级测评中的有效性和适用性。

关键词：工控系统;网络安全;等级测评;组合赋权;专家云模型