GB/T 33009.4-2016 Безопасность систем промышленной автоматизации и управления. Распределенная система управления (РСУ). Часть 4. Требования к обнаружению рисков и уязвимостей. (Англоязычная версия)
General Administration of Quality Supervision, Inspection and Quarantine of the People‘s Republic of China
Последняя версия
GB/T 33009.4-2016
сфера применения
Эта часть GB/T 33009 определяет обнаружение рисков и уязвимостей распределенной системы управления (РСУ) до и после ее ввода в эксплуатацию, а также предлагает конкретные меры по обнаружению рисков и уязвимостей программного обеспечения РСУ, сетевых протоколов связи Ethernet и промышленных контролировать требования к сетевым протоколам. Эта часть применяется к обнаружению уязвимостей следующих объектов в РСУ: a) Прикладное программное обеспечение в РСУ, такое как программное обеспечение для мониторинга, программное обеспечение для настройки, программное обеспечение базы данных; б) Операционные системы, такие как станция оператора РСУ и станция управления; c) Функции и компоненты РСУ с реализацией сетевого протокола и возможностями сетевой связи. Этот раздел не относится к обнаружению уязвимостей интеллектуальных счетчиков и промышленной беспроводной связи.
GB/T 33009.4-2016 Ссылочный документ
GB 17859-1999 Классифицированные критерии обеспечения безопасности компьютерной информационной системы
GB/T 20271-2006 Технология информационной безопасности. Требования к общим методам обеспечения безопасности информационной системы.
GB/T 20984-2007 Спецификация оценки рисков информационной безопасности технологии информационной безопасности
GB/T 28449-2012 Технология информационной безопасности. Руководство по процессу тестирования и оценки секретной защиты безопасности информационных систем.
GB/T 30976.1-2014 Безопасность АСУ ТП. Часть 1: Техническое задание на оценку
GB/T 33009.1-2016 Безопасность систем промышленной автоматизации и управления. Распределенная система управления (РСУ). Часть 1. Требования к защите.
GB/T 33009.2-2016 Безопасность систем промышленной автоматизации и управления. Распределенная система управления (РСУ). Часть 2. Требования к управлению
GB/T 33009.4-2016 История
2016GB/T 33009.4-2016 Безопасность систем промышленной автоматизации и управления. Распределенная система управления (РСУ). Часть 4. Требования к обнаружению рисков и уязвимостей.