GB/T 33009.3-2016 工业自动化和控制系统网络安全 集散控制系统(DCS) 第3部分：评估指南

ICS25.040

N10

中华人民共和国国家标准

/—

GBT33009.32016

工业自动化和控制系统网络安全

集散控制系统()

DCS

:

第部分评估指南

3

Industrialautomationandcontrolsstemsecurit—

yy

()—

DistributedcontrolsstemDCS

y

:

Part3Assessmentuidelines

g

2016-10-13发布2017-05-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—

GBT33009.32016

目次

前言…………………………Ⅲ

1范围………………………1

2规范性引用文件…………………………1

、、………………………

3术语定义缩略语1

3.1术语和定义…………………………1

3.2缩略语………………4

4DCS安全风险评估概述…………………4

4.1DCS系统概述………………………4

4.2DCS安全风险评估流程框架与流程………………6

4.3评估结果……………9

5评估工作准备……………11

5.1概述…………………11

5.2确定DCS评估目标………………11

5.3确定评估范围………………………11

5.4组建评估团队………………………11

5.5系统调研……………11

5.6确定评估依据与方法………………12

5.7制定评估方案………………………12

5.8获得支持……………12

6DCS安全要素识别……………………12

6.1DCS资产识别………………………12

6.2DCS脆弱性…………………………13

6.3威胁识别……………14

6.4工艺特征识别………………………15

7DCS风险分析…………………………16

7.1风险计算原理………………………16

7.2风险处理计划………………………17

8安全风