ICS 35.020 CCS L70 YD 中华人民共和国 通信行业标准 YD/T XXXXX —XXXX 工业互联网 数控加工制造系统信息安全风 险评估指南 Industrial Internet ─ Guide for security risk assessment of computerized numerical control manufacturing system （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发 布 YD/T XXXXX—XXXX I目 次 前 言 ....................................................................... III 1 范围 ....................................................................... 1 2 规范性引用文件 ............................................................. 1 3 术语和定义 ................................................................. 1 4 缩略语 ..................................................................... 2 5 概述 ....................................................................... 2 5.1 系统概述 ................................................................ 2 5.1.1 数控系统网络参考模型 ................................................ 2 5.1.2 数控系统安全总体要求 ................................................ 3 5.1.3 数控系统主要风险 .................................................... 4 5.2 数控系统安全风险评估流程框架与流程 ...................................... 4 5.2.1 数控系统安全要素及其关系 ............................................ 4 5.2.2 数控安全风险评估实施流程 ............................................ 5 6 数控系统安全风险评估工作准备 ............................................... 5 6.1 概述 .................................................................... 5 6.2 确定评估对象 ............................................................ 6 6.3 确定评估范围 ............................................................ 6 6.4 组建评估团队 ............................................................ 7 6.5 评估前调研与收集 ........................................................ 7 6.6 确定评估依据与方法 ...................................................... 7 6.7 制定评估方案 ............................................................ 7 7 数控系统安全风险评估内容 ................................................... 8 7.1 概述 .................................................................... 8 7.2 数控系统资产识别 ........................................................ 9 7.2.1 资产清单与分组 ...................................................... 9 7.2.2 工艺特征识别 ........................................................ 9 7.2.3 数控资产安全属性赋值 ............................................... 10 7.3 数控系统脆弱性识别 ..................................................... 11 7.3.1 脆弱性内容 ......................................................... 11 7.3.2 脆弱性赋值 ......................................................... 11 7.4 数控系统威胁识别 ....................................................... 11 7.4.1 威胁分类 ........................................................... 11 7.4.2 威胁赋值 ........................................................... 11 7.5 已有安全措施确认 ....................................................... 12 7.6 数控系统安全风险分析 ................................................... 12 7.6.1 风险计算原理 ....................................................... 12 YD/T XXXXX—XXXX II7.6.2 风险可接受程度 ..................................................... 12 7.6.3 风险处理计划 ....................................................... 13 8 数控系统安全风险评估实施方法 .............................................. 13 8.1 概述 ................................................................... 13 8.2 文档查阅 ............................................................... 13 8.3 现场访谈 ............................................................... 14 8.4 工具评估 ............................................................... 14 9 数控系统安全风险评估结果记录 .............................................. 14 9.1 评估结果 ............................................................... 14 9.2 评估文档记录要求 ....................................................... 14 9.3 评估文档 ............................................................... 15 参