T/CPUMT 008-2022工业信息安全漏洞分类分级指南.pdf

ICS35.240.50

CCSL62

团体标准

/—

TCPUMT0082022

工业信息安全漏洞分类分级指南

Guidelinesforcateorizationandclassificationofindustrialinformation

g

securitvulnerabilit

yy

2022-11-08发布2022-11-08实施

中国和平利用军工技术协会发布

中国标准出版社出版

/—

TCPUMT0082022

目次

前言…………………………Ⅰ

引言…………………………Ⅱ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………1

5工业信息安全漏洞分类…………………2

5.1概述…………………2

5.2按受影响实体分类…………………2

5.3按漏洞成因分类……………………3

6工业信息安全漏洞分级指标……………7

6.1基础指标……………7

6.2辅助因素指标………………………9

6.3环境因素指标………………………11

7工业信息安全漏洞危害分级……………12

7.1概述…………………12

7.2工业信息安全漏洞危害等级说明…………………12

7.3工业信息安全漏洞危害分级方法…………………12

()………………………

附录规范性可利用性分级表

A14

()………………………

附录规范性影响程度分级表

B16

()…………