书 书 书犐犆犛 ２５ ． ０４０ 犖 １０ 中华人民共和国国家标准 犌犅 ／ 犜 ２６３３３ — ２０１０ 工业控制网络安全风险评估规范 犈狏犪犾狌犪狋犻狅狀狊狆犲犮犻犳犻犮犪狋犻狅狀犳狅狉狊犲犮狌狉犻狋狔犻狀犻狀犱狌狊狋狉犻犪犾犮狅狀狋狉狅犾狀犲狋狑狅狉犽 ２０１１  ０１  １４ 发布 ２０１１  ０６  ０１ 实施 中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会 发布书 书 书目 　　 次 前言 Ⅲ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 引言 Ⅳ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 １ 　 范围 １ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ２ 　 规范性引用文件 １ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ３ 　 术语和定义 ２ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ４ 　 符号和缩略语 ３ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ５ 　 风险评估要点 ３ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ６ 　 特性 ６ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ７ 　 确定评估目的 ８ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ８ 　 评估设计和规划 ８ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ９ 　 制定评估计划 １１ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 １０ 　 评定技术 １１ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 １１ 　 评估的实施 １２ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 １２ 　 编写评估报告 １２ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 附录 Ａ （ 规范性附录 ） 　 工业控制网络安全网关的安全风险评估 １３ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 附录 Ｂ （ 规范性附录 ） 　 工业控制网络现场设备层安全风险评估 １５ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 Ⅰ 犌犅 ／ 犜 ２６３３３ — ２０１０ 前 　　 言 　　 本标准按照 ＧＢ ／ Ｔ１．１ — ２００９ 给出的规则起草 。 本标准中的一些内容可能涉及某些专利 ， 本标准对任何这样的专利权均不负有鉴别责任 。 本标准由中国机械工业联合会提出 。 本标准由全国工业过程测量和控制标准化技术委员会归口 。 本标准起草单位 ： 重庆邮电大学 、 浙江大学 、 浙江中控技术股份有限公司 、 机械工业仪器仪表综合技 术经济研究所 、 中国科学院沈阳自动化研究所 、 大连理工大学 、 上海工业自动化仪表研究所 、 上海自动化 仪表股份有限公司 、 中国四联仪器仪表集团有限公司 、 西南大学 、 天津天仪集团仪表有限公司 、 北京华控 技术有限公司 。 本标准起草人 ： 王浩 、 王平 、 金建祥 、 冯冬芹 、 欧阳劲松 、 梅恪 、 徐皑冬 、 仲崇权 、 缪学勤 、 包伟华 、 刘进 、 张庆军 、 秘明睿 、 刘杰 、 刘枫 、 杨彬 、 周勇 。 Ⅲ 犌犅 ／ 犜 ２６３３３ — ２０１０ 引 　　 言 　　 随着各种通信技术在工业控制网络中的广泛应用 ， 在实现更多功能的同时 ， 工业控制网络的安全问 题日益凸显 。 本评估标准是一种针对工业控制网络的安全风险评估方法 。 通过对工业控制网络的安全风险评估 可以发现网络的安全隐患 ， 通过采用相应的安全措施弥补安全漏洞 ， 从而增强工业控制网络的安全 。 本标准规定了工业控制网络安全风险评估的一般方法和准则 ， 描述了工业控制网络安全风险评估 的一般步骤 ， 侧重于评估对象的分析和评估计划的设计 。 Ⅳ 犌犅 ／ 犜 ２６３３３ — ２０１０ 工业控制网络安全风险评估规范 １ 　 范围 本标准规定了评估的步骤 ， 对评估方法给出了建议 。 本标准适用于工业控制网络的安全风险评估 ， 定义了评估的要点 。 本标准讨论工业控制网络的通信安全 ， 它主要取决于系统所采用的防护措施 。 ２ 　 规范性引用文件 下列文件对于本文件的应用是必不可少的 。