基于模糊集和熵的工控系统灰色风险评估模型

摘要：

为减少工业控制系统(ICS)风险评估中专家主观性的影响,使评估结果体现资产在可用性、完整性和机密性(AIC)3个方面不同的安全需求,提出一种基于模糊集和熵的灰色风险评估模型.结合威胁种类和安全目标,建立风险评估指标体系;引入模糊集和信息熵对权重的计算方法进行改进;将灰色理论用于风险评估,计算出ICS整体的风险、各设备风险以及设备在AIC这3方面面临的不同风险.对民航某ICS的应用结果表明,该模型能较为全面地评估系统的风险,为ICS防护提供重要依据.

关键词：工业控制系统、风险评估、模糊集、信息熵、灰色理论

所属期刊栏目：41

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金项目 ;民航安全能力建设基金项目 ;民航科技基金项目 ;中国民航信息技术科研基地开放课题基金项目 ;中央高校基本科研业务费中国民航大学专项基金项目

在线出版日期：2020-04-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：339-345