基于GQM模型的工业控制系统风险评估方法

• 作者: 傅毅 叶茜 唐玉兰 王玉斐
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: 信息安全 功能安全 风险评估 威胁建模
• 年，卷（期）: 2019,（8）
• 所属期刊栏目: 信息安全
• 页码范围: 92-97
• 页数: 6页
• 分类号: TP393
• 字数: 6013字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2019.08.017

摘要

风险评估是保证工业控制系统安全的重要机制,当前,信息安全和功能安全的耦合越来越紧密,考虑到不同组织的业务目标和运营环境多样化程度高,工控系统信息安全风险评估应紧密结合业务目标.基于目标-问题-度量(GQM)模型,从目标确定、问题描述、度量指标定义工控系统风险评估流程,以工控系统所承载的业务目标为指引,基于风险场景模型提出问题,围绕提出的问题收集信息,根据收集的信息和数据对度量指标进行关联分析和评价.最后,以PLC风险评估为实例,具体说明和验证了基于GQM模型的工业控制系统风险评估方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	叶茜	无锡职业技术学院控制技术学院	6	5	1.0	2.0
2	傅毅		10	17	2.0	3.0
3	唐玉兰	无锡职业技术学院控制技术学院	7	14	3.0	3.0
4	王玉斐		1	0	0.0	0.0