电动汽车智能充电桩及互动响应安全漏洞危险等级评定标准.pdfVIP

DBXX/ XXXXX—XXXX 附 录 A （规范性） 安全漏洞危险等级评定标准 国标《信息安全技术-安全漏洞等级划分指南》（GB/T 30279-2013）从安全漏洞的访问路径、利用 复杂度和影响程度三个方面对安全漏洞进行评估，准确与合理的划分出安全漏洞的危险等级。 A.1 等级划分要素 1. A.1.1 访问路径 访问路径：攻击者利用安全漏洞影响目标系统的路径前提。访问路径包括本地、邻接和远程。通常 可被远程利用的安全漏洞危害程度高于可被邻接利用的安全漏洞，可本地利用的安全漏洞次之，见表 A.1。 表A.1 访问路径复制说明表 访问路径 描述 本地 利用该安全漏洞要求攻击者物理接触到受攻击的系统，或者已具有一个本地账号 邻接