工业互联网系统模型的建立、脆弱性检测、漏洞访谈信息记录表、检测指标及参考权重.docxVIP

（资料性）模型的建立 递阶层次结构模型 实际漏洞的结构建立示意图 （资料性）工业互联网系统脆弱性检测记录表 参见表B.1 工业互联网系统脆弱性检测记录表 被检测系统 检测时间 被检测单位 服务机构 检测方案概要 现场访谈 访谈地点 访谈时间 访谈专家 姓名 所属部门 职务 备注 专家对漏洞等级进行打分 二级指标 专家打分 漏洞存在的可能性 技术细节报告的可信度 访问向量 访问复杂度 授权认证 保密性 完整性 可利用性 官方补丁 临时补丁 临时解决方案 漏洞严重性检测值 漏洞严重性检测结果 被检测方负责人签字 检测方负责人签字 （资料性）工业互联网系统脆弱性漏洞访谈信息记录表 参见表C.1 工业互联网系统脆弱性漏洞访谈信息记录表 被检测系统 访谈时间 访谈地点 访谈形式 被检测单位 检测实施单位 被访谈人 实施访谈人 访谈主要内容 访谈主要目的 漏洞信息记录 漏洞名称 发布日期 影响产品 来源 描述 访问向量 访问复杂度 授权认证 影响类型 临时解决方案 厂商不定 被访谈人签字 访谈人签字 （资料性）工业互联网系统脆弱性（漏洞）检测指标及参考权重 参见表D.1 专家赋值是根据专家本身的经验以及和相应的规则来进行赋值，其中的一些赋值的情况是根据系统本身的状况来进行直接的给定，而一些赋值是根据后文给出的情况来进行判定后进行打分，其中d111、d112、d123、d141、d142，其他的数值由专家根据相应的表格来进行确定。 工业互联网系统脆弱性（漏洞）检测指标及参考权重 0级指标 1级指标 2级指标 专家赋值 赋值说明 漏洞严重性A 可信度B1 漏洞存在的可能性C11 技术细节报告的可信度C12 可利用B2 访问向量C21 访问复杂度C22 授权认证C23 对目标系统安全性影响B3 保密性C31 完整性C32 可利用性C33 修复水平B4 官方补丁C41 临时补丁C42 临时解决方案C43