基于D-AHP和TOPSIS的火电厂控制系统信息安全风险评估

彭道刚¹，卫涛¹，赵慧荣¹，姚峻²，王维建³

1. 上海电力大学自动化工程学院2. 上海明华电力科技有限公司3. 上海新华控制技术集团科技有限公司

摘 要：火电厂控制系统信息安全风险评估往往存在主观性强和不确定性等问题,而这些问题会对评估结果产生一定影响.对此,提出一种基于D数偏好关系改进层次分析法（D-AHP）和逼近理想解排序法（TOPSIS）的电厂控制系统信息安全风险评估方法.根据工业控制系统风险评估的相关行业标准,识别工业控制系统的资产、威胁、脆弱性及现有安全措施,建立评估指标体系和层次结构模型.针对评估专家经验差异导致的评估信息不确定性,先使用D-AHP方法求解各指标影响权重,再使用TOPSIS法求出专家权重,最后得到电厂控制系统信息安全风险值.实例分析表明了所提出方法的有效性,同时提高了评估结果的正确性.

关键词：火电厂控制系统;风险评估;D数理论;层次分析法;逼近理想解排序法;信息安全风险值;