基于工作流的舰艇系统脆弱性定量评估方法研究

摘要

舰艇系统作为典型的信息物理融合系统,在对其进行信息安全脆弱性评估时需要充分考虑网络部分和物理部分融合的特性.在对舰艇系统信息安全问题进行深入分析的基础上,结合工作流基本原理,提出了基于工作流的舰艇系统信息安全脆弱性评估方法.该方法针对待评估的业务过程建立基于工作流的脆弱性评估模型,对执行工作流任务的设备进行解析,分析设备中存在的脆弱点,利用层次分析法对设备的信息安全脆弱性进行评估.根据工作流任务之间的逻辑关系以及执行工作流任务设备的脆弱性评估结果,对工作流任务的信息安全脆弱性进行评估,最终评估得到业务过程的信息安全脆弱性.