公开(公告)号：CN109614800A

公开(公告)日：2019-04-12

申请号：CN201811492681.2

申请日：2018-12-07

Applicant: 机械工业仪器仪表综合技术经济研究所

Inventor： 王璐 ,  熊文泽 ,  孟邹清 ,  史学玲 ,  梅恪

IPC: G06F21/57 ,  G06F21/31 ,  G06F21/60 ,  G06F21/62

Abstract: 本发明公开了一种基于数字化车间的安全一体化风险确定系统及方法，由2个核心模块和4个辅助模块组成。核心模块包括：信息安全概要风险确定模块和功能安全详细风险确定模块，功能安全详细风险确定模块包含4个子模块：功能安全经典PHA风险确认子模块、基于PHA的信息安全影响分析子模块、基于场景的信息安全PHA风险确认子模块和综合分析确定子模块；辅助模块包括：矩阵模型库模块、知识库模块、报表模块和人员管理模块。本系统克服了人工风险确定概念容易混淆、书写不规范等缺点；是一种集成风险确定系统，保证了所有确认结果的一致性、可追溯性，提高了安全风险确定工作效率；充分考虑了信息安全和功能安全之间的关系和相互影响，为数字化车间提供了更为全面的风险确定系统及方法。

公开(公告)号：CN109614800B

公开(公告)日：2023-02-21

申请号：CN201811492681.2

申请日：2018-12-07

Applicant: 机械工业仪器仪表综合技术经济研究所

Inventor： 王璐 ,  熊文泽 ,  孟邹清 ,  史学玲 ,  梅恪

IPC: G06F21/57 ,  G06F21/31 ,  G06F21/60 ,  G06F21/62

Abstract: 本发明公开了一种基于数字化车间的安全一体化风险确定系统及方法，由2个核心模块和4个辅助模块组成。核心模块包括：信息安全概要风险确定模块和功能安全详细风险确定模块，功能安全详细风险确定模块包含4个子模块：功能安全经典PHA风险确认子模块、基于PHA的信息安全影响分析子模块、基于场景的信息安全PHA风险确认子模块和综合分析确定子模块；辅助模块包括：矩阵模型库模块、知识库模块、报表模块和人员管理模块。本系统克服了人工风险确定概念容易混淆、书写不规范等缺点；是一种集成风险确定系统，保证了所有确认结果的一致性、可追溯性，提高了安全风险确定工作效率；充分考虑了信息安全和功能安全之间的关系和相互影响，为数字化车间提供了更为全面的风险确定系统及方法。

公开(公告)号：CN115632826A

公开(公告)日：2023-01-20

申请号：CN202211184751.4

申请日：2022-09-27

Applicant: 机械工业仪器仪表综合技术经济研究所

Inventor： 张亚彬 ,  梅恪 ,  刘瑶 ,  朱明露 ,  尚宇佳 ,  朱旭营

IPC: H04L9/40 ,  H04L67/12 ,  G06F21/57 ,  G06F21/55 ,  G06F21/64

Abstract: 本发明公开了一种基于5G工业互联网信息安全系统的量化测评方法，包括以下步骤：S1、对系统进行资产探测，获取资产列表；S2、判断被测评系统是否基于5G工业互联网，若是，则进行下一步，若否则进行步骤S4；S3、判断被测评系统是否部署信息安全防护措施，若是，则进行下一步，若否，则输出测评结果为0；S4、基于标识和鉴别控制IAC、使用控制UC、系统完整性SI、数据保密性DC、受限的数据流RDF、对事件的及时响应TRE、资源可用性RA进行量化测评，得到测评结果。