基于安全威胁与脆弱性的风险分析方法在工业控制系统测评中的实践

摘要：

本文通过分析工业控制系统所面临的风险,简要阐述了工业控制系统的资产与信息流构成,介绍了基于安全威胁与脆弱性风险分析方法在等级保护测评过程中的应用.本方法依据等级保护的相关规范和标准,通过合理分析安全风险值指标,为信息系统等级测评结果中存在的安全问题(等级测评结果中部分符合项或不符合项的汇总结果)可能对工业控制系统安全造成的影响提供了可量化的参考.

关键词： 工业控制系统 等级保护测评工作 信息安全 风险分析

作者: 才华

作者单位: 广东南方信息安全研究院

会议类型: 国内会议

会议名称: 第三届全国信息安全等级保护技术大会

会议地点: 沈阳

会议语种:中文

页码: 652-658

在线出版日期: 2014-06-27（万方平台首次上网日期，不代表论文的发表时间）