工业控制系统功能安全与信息安全的需求分析及融合方法

摘要

本发明公开了一种工业控制系统功能安全与信息安全的需求分析及融合方法，包括分析系统中的资产，明确其相关属性，形成系统资产清单；根据系统资产与危害事件之间的关联性确定危害事故发生的可能性；确定哪些危害事件需要进一步采取功能安全保障措施，进而确定对系统中功能安全需求集；分析资产的固有漏洞及其可能面临的信息安全威胁及对应的防护措施；判断需要加强保护的系统资产，进而确定资产的信息安全防护措施，所有资产需要的保护措施就形成了系统的信息安全需求集；将功能安全需求集与信息安全需求集进行冲突协调，得到系统整体的安全需求集；依据各安全措施的实施成本，结合系统的总体成本约束，对系统的整体安全需求集进行优化。