GB/T 36466-2018 信息安全技术 工业控制系统风险评估实施指南

ICS35.040

L80

中华人民共和国国家标准

/—

GBT364662018

信息安全技术

工业控制系统风险评估实施指南

Informationsecurittechnolo—

ygy

Imlementationuidetoriskassessmentofindustrialcontrolsstems

pgy

2018-06-07发布2019-01-01实施

国家市场监督管理总局

发布

中国国家标准化管理委员会

/—

GBT364662018

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

、………………………

3术语定义和缩略语1

3.1术语和定义…………………………1

3.2缩略语………………2

4概述………………………2

4.1工业控制系统层次结构模型………………………2

4.2实施原则及工作形式………………3

4.3框架及流程…………………………3

5实施方法…………………5

5.1概述…………………5

5.2文档查阅……………5

5.3现场访谈……………6

5.4现场核查……………6

5.5现场测试……………7

5.6模拟仿真环境测试…………………7

6实施过程…………………7

6.1准备…………………7

6.2资产评估……………14

6.3威胁评估……………16

6.4脆弱性评估…………………………19

6.5保障能力评估………………