简介： 一种面向典型冶金工艺控制系统的信息安全风险评估方法，属于工业控制系统信息安全技术领域。通过建立冶金工艺流程典型场景下的攻击模型，分析不同攻击模式和策略下的系统鲁棒性，进而实现典型冶金工艺流程控制系统在不同攻击模式和失效模式下安全风险评估。该方法从风险理论出发，将冶金工艺流程控制系统定义为一个信息物理融合系统，用随机概率方法进行安全风险评估，从攻击源或失效源发生的概率和造成的影响两个方面入手，提出基于风险指标的安全评估方法。定量估计基于风险指标进行，根据建立的信息物理融合模型和攻击模型，构建安全事件集，结合计算的鲁棒性评价指标，进行量化评估，从而有助于定位控制系统中安全薄弱环节。