PMD、PQI、DGW、EDL和ESE的通用风险评估、通用对策示例.pdfVIP

GB/ZXXXXX—202X/IECTS63383:2022

A

A

附录A

（资料性）

PMD、PQI、DGW、EDL和ESE的通用风险评估示例

A.1概述

本附录提供了一种通用评估，可作为一系列装置的各自评估模板。

A.2至A.5提供了潜在资产、威胁、恐惧事件、访问和漏洞的通用列表，但这些列表并不详尽。

A.2通用角色

表A.1中，观察者通过显示对象的类型和ID，来查看智能电子装置（IED）中存在的对象。

表A.1通用角色示例

角色描述

观察者观察者可以通过显示这些对象的类型和ID来查看智能电子设备（IED）中存在的对象。

操作员操作员可以通过显示这些对象的类型和ID来查看IED中存在哪些对象和值，并执行控制操作。

工程师可以通过显示对象的类型和ID来查看IED中包含哪些对象和值。此外，工程师可以完全访问

工程师

数据集和文件，并可以在本地或远程配置服务器。

安装工可以通过显示对象的类型和ID来查看IED中包含哪些对象和值。此外，安装工可以写入文件，

安装工

并可以在本地或远程配置服务器。

安全管理员可以更改使用者角色分配（装置外部）和角色权限分配（装置内部）以及有效期；更

安全管理员

改安全设置，如作为使用者身份验证和访问令牌验证的证书。

安全审核员安全审核员可以查看审核日志。

访问控制管理员基于角色的访问控制（RBAC）管理可以改变角色权限分配。

注：此描述来源于IEC62351-8。

A.3通用系统用例

图A.1提供了在本附录中使用的通用系统用例。

图A.1通用系统用例示例

10

GB/ZXXXXX—202X/IECTS63383:2022

A.4系统内装置实现的通用功能

A.4.1PMD和PQI装置

表A.2显示了PMD和PQI测量的不同类型的数据。

表A.2PMD和PQI测量数据的种类

装置种类、相关标准及主要测量功能

结