基于STRIDE威胁模型的安全级DCS信息安全风险评估

作者：张谊; 刘明明; 张强; 公民

来源：上海交通大学学报, 2018, 52(S1): 142-146.

DOI：10.16183/j.cnki.jsjtu.2018.S1.027

• 核电厂
• 数字化系统
• 信息安全
• STRIDE威胁模型
• 风险评估

随着计算机技术在核电厂安全级数字化系统(DCS)的发展与应用,信息安全威胁和信息安全事件也日益增多,提前发现系统的潜在风险,采取针对性措施显得至关重要.STRIDE威胁模型是一种风险分析和评估工具,其风险分析和评估几乎可以涵盖所有的安全问题.根据STRIDE威胁模型对安全级DCS开展风险评估,可对其资产进行识别并建立架构;按照安全级DCS组件的接口和应用过程将系统分解,对每个组件进行威胁识别并分类,根据安全级DCS的特点提出风险评估计算公式以量化各种风险;同时,针对识别的6类威胁提出相应的风险消除或减轻方法,为风险处理的优先级和处理措施提供依据.

• 单位
  中国核动力研究设计院