YD-T 4215-2023工业互联网 数控加工制造系统信息安全风险评估指南.pdfVIP

ICS35.020

CCSL70YD

中华人民共和国通信行业标准

YD/T4215—2023

工业互联网数控加工制造系统信息

安全风险评估指南

IndustrialInternet——Guideforsecurityriskassessmentof

computerizednumericalcontrolmanufacturinsystem

2023-04-21发布2023-08-01实施

中华人民共和国T业和信息化部发布

YD/T4215—2023

目次

前言II

2规范性引用文件1

3术语和定义1

4缩略语2

5概述3

5.1系统概述3

5.2数控系统安全风险评估流程框架与流程5

6数控系统安全风险评估工作准备6

6.1概述6

6.2确定评估对象7

6.3确定评估范围7

6.4组建评估团队7

6.5评估前调研与收集8

6.6确定评估依据与方法8

6.7制定评估方案8

7数控系统安全风险评估内容9

7.1概述9

7.2数控系统资产识别10

7.3数控系统脆弱性识别12

7.4数控系统威胁识别12

7.5己有安全措施确认13

7.6数控系统安全风险分析13

8数控系统安全风险评估实施方法15

8.1概述15

8.2文档查阅15

8.3现场访谈15

8.4工具评估15

9数控系统安全风险评估结果记录16

9.1评估结果16

9.2评估文档记录要求16

9.3评估文档16

参考文献18

I

YD/T4215—2023

刖百

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国通信标准化协会提出并归口。

本文件起草单位：中国科学院信息工程研究所、国家计算机网络与信息安全管理中心、中国信息通

信研究院、三菱电机自动化（中国）有限公司。

本文件要起草人：孙利民、闫兆腾、朱红松、石志强、赵甫、惠恩明、田惠蓉、李志、陈新、文辉、

孙玉砚、王晖、李艺、倪平、刘畅、陈晓宇、李凯斌、李俊、江浩、柳彩云、郝守勤、张春杰、路晓、

吕世超、黄文军、于楠。

II

YD/T4215—2023

工业互联网数控加工制造系统信息安全风险评估指南

1范围

本文件规定了数控加工制造系统的信息安全风险评估的对象、内容及实施过程，以及安全措施有效

性测试。

本文件适用于指导工业互联网中数控加工制造系统进行的信息安全风险评估活动，也适用于指导数

控加工制造用户改善和提高加工制造系统中数控信息安全能力的系统维护活动。

2规范性引用文件

本文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件,

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修