GB/T 36466-2018 工业控制系统风险评估实施指南

🗂️ 测评工作台 📋 测评单元查询

目录 75 节点

▶ 第1章范围
▶ 第2章规范性引用文件
▶ 第3章术语、定义和缩略语

▶ 3.1 术语和定义
▶ 3.2 缩略语

▶ 第4章概述

▶ 4.1 工业控制系统层次结构模型
▶ 4.2 实施原则及工作形式
▶ 4.3 框架及流程

▶ 4.3.1 风险要素关系
▶ 4.3.2 风险评估流程

▶ 第5章实施方法

▶ 5.1 概述
▶ 5.2 文档查阅
▶ 5.3 现场访谈
▶ 5.4 现场核查
▶ 5.5 现场测试
▶ 5.6 模拟仿真环境测试

▶ 第6章实施过程

▶ 6.1 准备

▶ 6.1.1 概述
▶ 6.1.2 确定目标
▶ 6.1.3 确定范围
▶ 6.1.4 组建团队
▶ 6.1.5 系统调研
▶ 6.1.6 制定评估方案
▶ 6.1.7 搭建模拟仿真测试环境

▶ 6.2 资产评估

▶ 6.2.1 资产评估概述
▶ 6.2.2 资产分类
▶ 6.2.3 资产调查
▶ 6.2.4 资产分析

▶ 6.3 威胁评估

▶ 6.3.1 威胁评估概述
▶ 6.3.2 威胁分类
▶ 6.3.3 威胁调查

▶ 6.3.3.1 概述
▶ 6.3.3.2 威胁途径及可能性
▶ 6.3.3.3 威胁的影响

▶ 6.3.4 威胁分析

▶ 6.4 脆弱性评估

▶ 6.4.1 脆弱性评估概述
▶ 6.4.2 物理环境脆弱性识别
▶ 6.4.3 网络脆弱性识别

▶ 6.4.3.1 网络结构及网络边界脆弱性识别
▶ 6.4.3.2 网络设备脆弱性识别
▶ 6.4.3.3 通信和无线连接脆弱性识别

▶ 6.4.4 平台脆弱性识别

▶ 6.4.4.1 平台脆弱性识别概述
▶ 6.4.4.2 平台硬件脆弱性识别
▶ 6.4.4.3 平台软件脆弱性识别
▶ 6.4.4.4 平台配置脆弱性识别

▶ 6.4.5 脆弱性分析

▶ 6.5 保障能力评估

▶ 6.5.1 保障能力评估概述
▶ 6.5.2 网络安全管理
▶ 6.5.3 系统安全管理
▶ 6.5.4 密码使用管理
▶ 6.5.5 宣传教育培训
▶ 6.5.6 应急响应
▶ 6.5.7 技术防护能力
▶ 6.5.8 保障能力分析

▶ 6.6 风险分析

▶ 6.6.1 风险分析原理
▶ 6.6.2 风险结果判定

▶ 6.7 残留风险控制

▶ 附录A (资料性附录) 记录表

▶ A.1 工业控制系统基本信息记录表见表 A.1。
▶ A.2 工业控制系统资产记录表见表 A.2。
▶ A.3 工业控制系统威胁记录表见表 A.3。

▶ 附录B 脆弱性及保障能力核查表示例

▶ B.1 工业控制系统物理环境脆弱性核查表示例见表B.1。
▶ B.2 工业控制系统网络脆弱性核查表示例见表B.2。
▶ B.3 工业控制系统平台脆弱性核查表示例见表 B.3。
▶ B.4 工业控制系统保障能力核查表示例见表 B.4。

📖

请从左侧目录选择章节查看内容

共 75 章节