铁路网络安全应急预案评价方法研究  

作　　者：袁恩泽 梁梦晴 王雪薇 滕吉 王健[1] 

机构地区：[1]北京交通大学智能交通数据安全与隐私保护技术北京市重点实验室,北京100044 [2]中国铁路信息科技集团有限公司,北京100844

出　　处：《网络安全技术与应用》2023年第9期120-124,共5页Network Security Technology & Application

基　　金：中国国家铁路集团有限公司科技研究开发计划(N2021W008)。

摘　　要：应急预案是为应对突发事件而预先制定的指导性方案,完善的应急预案对提高铁路系统应急响应能力,降低突发事件造成的损失具有重要意义。应急预案评价是应急预案制定与修订时必不可少的重要环节,但是目前缺乏对网络安全应急预案评价方法的研究,无法科学评价应急预案是否符合实际需求。针对此问题,本文从完备性、可操作性、有效性三个维度构建铁路网络安全应急预案评价指标体系,并提出了一种基于三重指标的应急预案评价方法。该方法首先采用层次分析法与结构重要度分析法确定指标权重;进而分别使用故障树分析法对应急预案完备性进行评价,使用灰色关联度分析法对应急预案可操作性进行评价,使用模糊综合评价法对应急预案有效性进行评价;最后综合三个维度的评价结果,实现对应急预案的综合评价。实例分析表明,本文提出的网络安全应急预案综合评价方法具有较强的可行性与适用性。

关 键 词：网络安全 应急预案评价 完备性 可操作性 有效性 

分 类 号：U298[交通运输工程—交通运输规划与管理] TP393.08[交通运输工程—道路与铁道工程]