火电厂控制系统信息安全问题形势严峻,随着网络安全法和等级保护2.0标准的陆续出台,发电系统的信息安全问题越来越受到重视。通过对火电厂控制系统安全进行风险评估可使电厂建立更加完善安全制度,确保电厂能够安全正常的运行。本文对电厂控制系统信息安全现状及风险评估的标准、理论进行了分析和阐述,研究了火电厂控制系统信息安全风险定量评估方法,设计了电厂信息安全风险评估展示平台。主要工作如下:(1)根据工业控制系统信息安全国内外的发展状况,对目前比较有代表性的风险定量评估方法进行了深入研究,详细分析了电力工业控制信息安全风险评估的具体流程,并对资产识别、脆弱性识别以及威胁识别进行了重点说明。(2)提出了基于灰色关联度法和攻击图的电厂控制系统脆弱性量化方法。首先,从漏洞利用概率和漏洞价值两大指标出发,提出了一系列的脆弱性量化指标。其次,将量化指标与攻击图相结合来研究工业控制系统的脆弱性。最后,以电厂半实物仿真平台为实验背景展开研究,最终可得到各条攻击路径的总攻击期望。(3)提出了基于D数改进层次分析法和逼近理想解法相结合的电厂控制系统信息安全风险评估方法。根据工业控制系统风险评估的相关行业标准,建立评估指标体系和层次结构模型。针对评估专家经验差异导致的评估信息不确定性,使用D-AHP方法,求解各指标影响权重,然后使用TOPSIS法求出专家权重,最后得到某电厂控制系统信息安全风险值。(4)提出了火电厂控制系统信息安全防护策略并设计开发了火电厂控制系统信息安全风险评估展示平台。平台基于需求采用B/S架构进行设计,根据设计框架进行功能模块划分,并介绍了各个模块的功能。该平台具有展示明了、操作简易、易于扩展等优点。