工控安全风险评估


工控系统比普通信息系统对可用性要求更高,在工业生产过程中系统和设备不能受到干扰和中断。传统信息安全风险评估方法,例如渗透测试、漏洞扫描等将会受限。工控信息安全风险评估按照国家GB/T 26333等相关信息安全风险评估技术标准,系统分析工控系统面临的威胁及其存在的脆弱性,评估安全事件一旦发生可能造成的危害,提出有针对性的抵御威胁的防护对策和整改措施,为防范和化解信息安全风险,将风险控制在可接受的水平,最大限度地保障工控系统信息安全提供科学依据。