一种电力数据网络安全测试方法

    公开(公告)号:CN108055280A

    公开(公告)日:2018-05-18

    申请号:CN201711437621.6

    申请日:2017-12-26

    IPC分类号: H04L29/06

    摘要: 本发明公开了一种电力数据网络安全测试方法,根据电力数据网络运行状态,对数据网络进行安全测试,安全测试实施流程包括准备阶段、识别阶段、分析阶段、风险控制规划阶段,其中:准备阶段:确定评估范围,建立评估组织、确定评估工具、确定风险评估过程风险控制策略、编制风险评估方案、风险评估培训和评估对象备份,以确保风险评估能够按照计划顺利、有序实施,并且风险可控;识别阶段:完成资产识别、威胁识别、脆弱性识别和安全措施识别,为分析阶段提供依据;分析阶段:在识别的基础上进行整理并进行资产分析、威胁分析、脆弱性分析、安全措施分析以及综合风险分析,对电网数据网络安全风险水平给出结论。