论文部分内容阅读
本文通过分析工业控制系统所面临的风险,简要阐述了工业控制系统的资产与信息流构成,介绍了基于安全威胁与脆弱性风险分析方法在等级保护测评过程中的应用.本方法依据等级保护的相关规范和标准,通过合理分析安全风险值指标,为信息系统等级测评结果中存在的安全问题(等级测评结果中部分符合项或不符合项的汇总结果)可能对工业控制系统安全造成的影响提供了可量化的参考.