彭 武，韦 涛，王冬海

（1.中国电子科技集团公司电子科学研究院，北京 100041；2.北京联海信息系统有限公司，北京 100041）

基础理论

基于关联分析的关键信息系统生存能力评估方法

彭 武1，2，韦 涛1，王冬海1，2

（1.中国电子科技集团公司电子科学研究院，北京 100041；2.北京联海信息系统有限公司，北京 100041）

评估关键信息系统的生存能力是大幅提升我国安全防御能力的重要举措。针对关键信息系统，提出了一种基于关联分析的生存能力评估方法，通过综合分析系统面临的威胁、抵抗能力、恢复能力等因素之间的内在联系，量化系统的生存能力，为发现系统短板与安全管理决策提供依据和指导。实验证明了本文方法的有效性和可行性。

生存能力；评估；关键信息系统；关联分析

0 引 言

生存能力是关键信息系统在攻防对抗环境下遭到网络攻击或其他突发事件时维持其自身稳定性、可用性、保密性和完整性的能力。关键信息系统是保障电力、电信、金融、国家机关等国家重要领域基础业务正常开展的信息系统，其稳定持续运行关乎国家安全、社会稳定。当前，针对我国关键信息系统的网络攻击难以避免，采用传统的网络安全防御设计和措施可能导致信息系统在网络攻击下性能严重下降甚至功能完全丧失，难以完全满足关键信息系统对稳定性、可用性方面的要求。因此，提高我国关键信息系统的生存能力，在各种网络攻击下，能够保证核心功能和基本性能，支撑核心业务的开展对维护国家信息安全具有重要的意义。……