摘要：为定量评估电动汽车充电桩系统信息安全水平，发现其脆弱之处和安全隐患，基于模糊层次分析法设计电动汽车充电桩系统信息安全风险评估方案与流程；建立电动汽车充电桩系统资产安全价值层次分析模型、安全威胁层次分析模型及其评价指标体系；将电动汽车充电桩系统分为电动汽车充电桩、运营管理平台、用户资产及其之间的通信链路与通信数据，通过调研以及问卷调查的方式获得专家意见并进行量化。基于模糊层次分析法计算资产价值权重与安全威胁权重，在此基础上，计算得到各资产的风险值大小，有效识别出充电桩系统的脆弱点与安全风险，并给出安全防护措施及建议。

结论：本文基于模糊层次分析法设计了充电桩系统信息安全风险评估方案与流程，建立了充电桩系统资产安全价值层次分析模型、安全威胁层次分析模型，利用模糊层次分析法计算了资产价值权重与安全威胁权重。在此基础上得到各资产的风险值大小，有效识别出充电桩系统的脆弱点与安全风险。计算结果表明：运营管理平台安全风险最高，风险值为6.022。用户资产的风险次之，风险值为5.259。最后，基于各类资产风险值的大小给出了安全防护措施的加强建议，为充电桩信息安全防护提供参考，有助于提高充电桩信息安全防护水平。

引文信息

王伟贤, 孙舟, 潘鸣宇, 等. 基于模糊层次分析法的电动汽车充电桩信息安全风险评估方法[J]. 中国电力, 2021, 54(1): 96-103.

WANG Weixian, SUN Zhou, PAN Mingyu, et al. Information security risk assessment method for electric vehicle charging piles based on fuzzy analytic hierarchy process[J]. Electric Power, 2021, 54(1): 96-103.