技术特征：
1.一种输油气管道工控网络信息安全性评价方法，其特征在于，所述方法包括：基于信息安全管理的全流程进行多维度要素提取，设定分析要素信息，所述分析要素信息包括风险识别、保护措施、检/监测措施、响应程序、恢复能力多维度；根据所述风险识别、保护措施、检/监测措施、响应程序、恢复能力分别确定评价指标；对所述评价指标进行灰色关联分析，获得各评价指标关联度；利用层次分析法对所述评价指标进行权重分析，确定评价指标权重值；基于所述各评价指标关联度、评价指标权重值进行综合评价，获得工控网络信息安全管理综合评价结果。2.如权利要求1所述的方法，其特征在于，对所述评价指标进行灰色关联分析，获得各评价指标关联度，包括：根据所述评价指标设定参考数据列、比较数据列；采用初值化对所述评价指标的原始数据进行变换，获得初值化数列；根据所述参考数据列、初值化数列进行求差序列计算，获得最大差、最小差；基于所述最大差、最小差计算关联系数；根据所述关联系数进行关联度计算，获得评价指标关联度。3.如权利要求2所述的方法，其特征在于，所述方法包括：将所述参考数据列设置为x0，x0(k)＝[x0(1),x0(2),
……
,x0(n)]，k＝1、2
……
、n，所述比较数据列为，x
i
(k)＝[x
′
i
(1),x
′
i
(2),
……
,x
′
i
(n)]，i＝1,2，
……
，m，其中i为比较数据列的数量；对所述比较数据列x
i
(k)＝[x
′
i
(1),x
′
i
(2),
……
,x
′
i
(n)]进行初值化处理，所述初值化处理为将所述比较数据列中每个比较数列的第一个数据x
i
(1)除以预设数x
i
(k)，获得所述初值化数列，其中所述初值化数列为x
′
i
＝[x
′
i
(1),x
′
i
(2),
……
,x
′
i
(n)],其中，i＝1，2，
……
，m；根据所述参考数据列x0(k)＝[x0(1),x0(2),
……
,x0(n)]、所述初值化数列x
′
i
＝[x
′
i
(1),x
′
i
(2),
……
,x
′
i
(n)]进行绝对差计算，获得所述最大差最小差通过公式：其中，ρ为分辨系数，获得所述关联系数；基于所述关联系数，通过公式：获得所述评价指标关联度。4.如权利要求1所述的方法，其特征在于，所述利用层次分析法对所述评价指标进行权重分析，确定评价指标权重值，包括：构建工控网络信息安全指标结构分析模型，所述结构分析模型包括目标层、准则层、方案层，其中，所述目标层包括上层因素，所述准则层包括所有评价指标，所述方案层包括各指标组合方案的权重；根据所述评价指标、所述上层因素进行判断矩阵逐个评价指标比较，得到判断矩阵；
基于所述判断矩阵进行层次单排序及一致性检验，基于一致性检验结果对所述判断矩阵进行修正，直到所述判断矩阵满足一致性要求为止；根据所述判断矩阵确定各层评价指标的权重，获得所述评价指标权重值。5.如权利要求4所述的方法，其特征在于，基于所述判断矩阵进行层次单排序及一致性检验，包括：对所述判断矩阵各行元素乘积进行n次方根运算，获得向量m；对所述向量m进行归一化处理，确定特征向量；基于所述特征向量计算所述判断矩阵的最大特征值；基于所述最大特征向量计算获得一致性指标；根据所述一致性指标，确定平均随机一致性指标；根据所述一致性指标、所述平均随机一致性指标，获得一致性比率；当所述一致性比率满足一致性比率要求时，所述判断矩阵满足一致性，当不满足所述一致性比率要求时，则所述判断矩阵不满足一致性。6.如权利要求4所述的方法，其特征在于，基于所述各评价指标关联度、评价指标权重值进行综合评价，获得工控网络信息安全管理综合评价结果，包括：根据所述各评价指标关联度、评价指标权重值，获得风险等级评价信息；获得预设工控网络信息安全管理评价信息，基于所述预设工控网络信息安全管理评价信息，确定评价信息集；根据所述评价指标、所述评价信息集进行隶属度计算，构建元素评价结果的模糊集合；基于所述元素评价结果的模糊集合，构建模糊综合评价矩阵；根据所述模糊综合评价矩阵与所述评价指标权重值，计算所述风险等级评价信息中的各等级与评价信息集中评价级别的隶属度关系，基于所述隶属度关系，获得所述工控网络信息安全管理综合评价结果。7.一种输油气管道工控网络信息安全性评价系统，其特征在于，所述系统包括：多维要素设定单元，所述多维要素设定单元用于基于信息安全管理的全流程进行多维度要素提取，设定分析要素信息，所述分析要素信息包括风险识别、保护措施、检/监测措施、响应程序、恢复能力多维度；评价指标确定单元，所述评价指标确定单元用于根据所述风险识别、保护措施、检/监测措施、响应程序、恢复能力分别确定评价指标；关联度分析单元，所述关联度分析单元用于对所述评价指标进行灰色关联分析，获得各评价指标关联度；权重分析单元，所述权重分析单元用于利用层次分析法对所述评价指标进行权重分析，确定评价指标权重值；工控网络信息安全评价单元，所述工控网络信息安全评价单元用于基于所述各评价指标关联度、评价指标权重值进行综合评价，获得工控网络信息安全管理综合评价结果。8.如权利要求7所述的系统，其特征在于，所述关联度分析单元包括：数据列设定单元，所述数据列设定单元用于根据所述评价指标设定参考数据列、比较数据列；初值化数列获得单元，所述初值化数列获得单元用于采用初值化对所述评价指标的原
始数据进行变换，获得初值化数列；求差序列单元，所述求差序列单元用于根据所述参考数据列、初值化数列进行求差序列计算，获得最大差、最小差；关联系数计算单元，所述关联系数计算单元用于基于所述最大差、最小差计算关联系数；评价指标关联度获得单元，所述评价指标关联度获得单元用于根据所述关联系数进行关联度计算，获得评价指标关联度。
技术总结
本发明公开了一种输油气管道工控网络信息安全性评价方法及系统，涉及油气管道领域，通过基于信息安全管理的全流程进行多维度要素提取，确定分析要素信息及对应的评价指标；对评价指标进行灰色关联分析获得各评价指标关联度；利用层次分析法对评价指标进行权重分析确定评价指标权重值；基于各评价指标关联度、评价指标权重值综合评价，获得工控网络信息安全管理综合评价结果。解决油气管道工控网络缺乏有效的安全评估手段，存在不能及时掌握油气管道工控网络安全水平从而无法保证网络安全，具有安全隐患的技术问题。达到有效识别输油气管道工控网络信息安全事件流程中的各要素存在的不足，提高输油气管道网络信息安全风险管控能力的技术效果。风险管控能力的技术效果。风险管控能力的技术效果。
技术研发人员：李秋娟 刁宇 刘国豪 刘朝阳 李东阳 孙勇 于子峰 杜娟 穆承广 翟星月 魏甲强 张宏亮 吴昊 杨嘉盛
受保护的技术使用者：国家石油天然气管网集团有限公司
技术研发日：2022.05.31
技术公布日：2022/11/15