工业互联网安全脆弱性分析与检测规范 |
 |
| 标准编号：DB32/T 4274-2022 |
标准状态：现行 |
|
| 标准价格：60.0 元 |
客户评分：  |
|
|
立即购买工即可享受本标准状态变更提醒服务！ |
|
|
|
|
|
|
本文件规定了工业互联网系统威胁分类与攻击样本库构建的步骤和一般要求，以及安全脆弱性检测 流程与方法、分析与检测服务机构基本能力要求与服务流程要求。 本文件适用于工业互联网系统安全脆弱性分析与检测，脆弱性严重性综合指数计算与等级划分检测。 |
|
|
|
| 英文名称： |
Industrial internet security vulnerability analysis and testing standards |
 中标分类： |
仪器、仪表>>工业自动化仪表与控制装置>>N10工业自动化与控制装置综合 |
| ICS分类： |
机械制造>>25.040工业自动化系统 |
| 发布部门： |
江苏省市场监督管理局 |
| 发布日期： |
2022-05-26 |
| 实施日期： |
2022-06-26
|
| 提出单位： |
江苏省信息安全标准化技术委员会 |
| 归口单位： |
江苏省信息安全标准化技术委员会 |
| 起草单位： |
南京理工大学、南京工业职业技术大学、五邑大学、东南大学、南京航空航天大学、江苏省工业与信息化厅、江苏省产品质量监督检验研究院、江苏大象信息技术服务有限公司、江苏省中天互联科技有限公司、江苏三台山数据应用研究院有限公司、江苏远恒教育科技有限公司等 |
| 起草人： |
李千目、侯君、金雷、戴晟、武斌、张建航、龙华秋、曹玖新、时宗胜、蒋剑、练智超、韩皓、李冬成、牛博威、孟庆杰、蔡文杰、袁键、邓高见、陈彦文 |
| 出版社： |
中国标准出版社 |
|
|
|
本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由江苏省信息安全标准化技术委员会提出并归口。
本文件起草单位：南京理工大学、南京工业职业技术大学、五邑大学、东南大学、南京航空航天大学、江苏省工业与信息化厅、江苏省产品质量监督检验研究院、江苏大象信息技术服务有限公司、江苏省中天互联科技有限公司、江苏三台山数据应用研究院有限公司、江苏远恒教育科技有限公司、江苏省信息网络安全协会。
本文件主要起草人：李千目、侯君、金雷、戴晟、武斌、张建航、龙华秋、曹玖新、时宗胜、蒋剑、练智超、韩皓、李冬成、牛博威、孟庆杰、蔡文杰、袁键、邓高见、陈彦文。 |
|
|
前言 III
1 范围 1
2 规范性引用文件 1
3 术语、定义和缩略语 1
31 术语和定义 1
32 缩略语 2
4 总则 3
5 分析与检测流程 3
6 分析 4
61 威胁分类与样本库的构建 4
62 攻击样本库构建 5
63 分析步骤与要求 7
7 检测 13
71 弱点脆弱性检测总体要求 13
72 环境与封装 13
73 API 调用 14
74 指针安全 15
75 初始化与清理环节 16
76 错误处理 17
77 时间和状态 17
78 通用安全特性 19
79 数据处理 21
710 代码质量 26
711 弱点脆弱性检测列表 28
712 安全脆弱性检测流程与方法 28
8 服务 29
81 服务机构基本能力要求 29
82 服务流程 30
附录 A （资料性） 模型的建立 31
附录 B （资料性） 工业互联网系统脆弱性检测记录表 33
附录 C （资料性） 工业互联网系统脆弱性漏洞访谈信息记录表 34
附录 D （资料性） 工业互联网系统脆弱性（漏洞）检测指标及参考权重 35
附录 E （规范性） 工业互联网系统脆弱性检测专家打分指标值分类说明 36
附录 F （资料性） 判断矩阵表 38
附录 G （规范性） 弱点脆弱性检测列表 40
附录 H （资料性） 工业互联网系统漏洞严重性等级评定表 43
附录 I （资料性） 工业互联网系统脆弱性计算示例 44 |
|
|
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T 25069 信息安全技术 术语
GB/T 5271.8-2001 信息技术 词汇 第8部分：安全
GB/T 20984-2007 信息安全技术 信息安全风险检测规范
GB/T 25056-2010 信息安全技术 证书认证系统密码及其相关安全技术规范
GB/T 28452-2012 信息安全技术 应用软件系统通用安全技术要求
GB/T 302791-2013 信息安全技术 安全漏洞等级划分指南
GB/T 35273-2017 信息安全技术 个人信息安全规范
GB/T 30976.1-2014 工业控制系统信息安全 |
|
|
|
| |