GB/T 33009.4-2016工业自动化和控制系统网络安全　集散控制系统(DCS)　第4部分：风险与脆弱性检测要求.pdf

ICS25.040 N 10 中华人 民共和 国国家标准 / — GBT33009.4 2016 工业自动化和控制系统网络安全 集散控制系统( ) DCS : 第 部分 风险与脆弱性检测要求 4 Industrialautomationandcontrolsstemsecurit— y y ( )— Distributedcontrolsstem DCS y : Part4Riskandvulnerabilitdetectionreuirements y q 2016-10-13发布 2017-05-01实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 / — GBT33009.4 2016 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 、 、 ……………………………………………………………………………………… 3 术语 定义 缩略语 1 3.1 术语和定义 ………………………………………………………………………………………… 1 3.2 缩略语 ……………………………………………………………………………………………… 3 4 DCS风险与脆弱性检测概述 …………………………………………………………………………… 3 4.1 DCS系统概述 ……………………………………………………………………………………… 3 4.2 DCS风险与脆弱性检测的目标 …………………………………………………………………… 5 4.3 DCS风险与脆弱性检测基本原则 ………………………………………………………………… 5 4.4 DCS风险与脆弱性检测内容 ……………………………………………………………………… 5 4.5 DCS风险与脆弱性检测基本工作单元 …………………………………………………………… 6 4.6 DCS风险与脆弱性检测的执行 …………………………………………………………………… 7 4.7 DCS风险与脆弱性检测结果的处置 ……………………………………………………………… 7 5 DCS软件安全风险与脆弱性 ……