李佳玮, 吴克河，张波

(1.华北电力大学控制与计算机工程学院, 北京市 102206；2.国网北京市电力公司，北京市 100031；3.全球能源互联网研究院有限公司，南京市210003)

0 引 言

现代智能电网高度结合信息和通信技术，监控电力网络运行情况，以达到节约能源，增强电网可靠性的目的。随着智能电网的复杂性增加，信息系统与物理系统深度耦合，导致现有信息系统所存在的安全隐患给物理系统的运行造成影响。随着物联网的快速发展，攻击者可以通过互联网利用这些安全风险和漏洞进行远程攻击，进而破坏物理电力系统的稳定运行。例如2010年发生的震网(Stuxnet)病毒针对伊朗核设施进行破坏性攻击，进一步表明工业控制环境下的信息系统安全问题会对工业系统稳定运行造成致命影响。随着信息技术的深入发展，现有物理电力系统对信息系统的依赖性也不断加深，这必然导致网络攻击会干扰控制系统的正常运行甚至使系统崩溃。因此，及时检测和评估电网信息系统的各种安全风险，对于电力信息系统设计、控制和运行至关重要。

近年来，应用于信息安全系统的风险评估技术已被广泛应用到电力系统的许多方面[1]。风险评估是一种对安全威胁事件发生可能性的量化评估技术，它通过对信息系统和网络中的信息资产遭受攻击破坏从而对整个系统造成的损失进行定量分析，来对整体系统的安全风险实现量化等级评估。电网信息安全的风险评估实际上就是寻找影响系统安全因素与安全风险等级之间的函数关系模型，并依据该模型来判断当前系统的安全风险大小。……