工业互联网安全脆弱性分析与检测标准_第1页
工业互联网安全脆弱性分析与检测标准_第2页
工业互联网安全脆弱性分析与检测标准_第3页
工业互联网安全脆弱性分析与检测标准_第4页
工业互联网安全脆弱性分析与检测标准_第5页
已阅读5页，还剩51页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

Q/LB.□XXXXX-XXXXDB32/TXXXX—XXXX前言本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由江苏省信息安全标准化技术委员会提出并归口。本文件起草单位：南京理工大学、南京工业职业技术大学、五邑大学、东南大学、南京航空航天大学、江苏省工业与信息化厅、江苏省产品质量监督检验研究院、江苏大象信息技术服务有限公司、江苏省中天互联科技有限公司、江苏三台山数据应用研究院有限公司、江苏远恒教育科技有限公司、江苏省信息网络安全协会。本文件主要起草人：李千目、侯君、金雷、戴晟、武斌、张建航、龙华秋、曹玖新、时宗胜、蒋剑、练智超、韩皓、李冬成、牛博威、孟庆杰、蔡文杰、袁键、邓高见、陈彦文。目次TOC\o"1-1"\h\t"标准文件_一级条标题,2,标准文件_附录一级条标题,2,"前言 III1范围 12规范性引用文件 13术语、定义和缩略语 13.1术语和定义 13.2缩略语 24总则 35分析与检测流程 36分析 46.1威胁分类与样本库的构建 46.2攻击样本库构建 56.3分析步骤与要求 77检测 137.1弱点脆弱性检测总体要求 137.2环境与封装 137.3API调用 147.4指针安全 157.5初始化与清理环节 167.6错误处理 177.7时间和状态 177.8通用安全特性 197.9数据处理 217.10代码质量 267.11弱点脆弱性检测列表 287.12安全脆弱性检测流程与方法 288服务 298.1服务机构基本能力要求 298.2服务流程 30附录A（资料性）模型的建立 31附录B（资料性）工业互联网系统脆弱性检测记录表 33附录C（资料性）工业互联网系统脆弱性漏洞访谈信息记录表 34附录D（资料性）工业互联网系统脆弱性（漏洞）检测指标及参考权重 35附录E（规范性）工业互联网系统脆弱性检测专家打分指标值分类说明 36附录F（资料性）判断矩阵表 38附录G（规范性）弱点脆弱性检测列表 40附录H（资料性）工业互联网系统漏洞严重性等级评定表 43附录I（资料性）工业互联网系统脆弱性计算示例 44前言本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由江苏省信息安全标准化技术委员会提出并归口。本文件起草单位：南京理工大学、南京工业职业技术大学、五邑大学、东南大学、南京航空航天大学、江苏省工业与信息化厅、江苏省产品质量监督检验研究院、江苏大象信息技术服务有限公司、江苏省中天互联科技有限公司、江苏三台山数据应用研究院有限公司、江苏远恒教育科技有限公司、江苏省信息网络安全协会。本文件主要起

人人文库> 全部分类> 专业文献 > 工程机械

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论