工业互联网 危险分析和风险评估规范.docxVIP

工业互联网危险分析和风险评估规范

Industrialinternet—Specificationforhazardanalysisandriskassessment

Ⅰ

目次

前言 Ⅲ

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 3

5通则 3

5.1分析和风险评估的范围 3

5.2工业互联网各层级安全风险分析与评估原则 4

6总体要求 4

6.1评估时机 4

6.2人员要求 4

6.3管理要求 5

6.4程序要求 5

6.5文档要求 7

7安全目标的确定 7

7.1通用要求 7

7.2确定适用的风险矩阵 7

7.3确定可容忍风险 9

8风险要素识别及分析 10

8.1工业现场传统风险要素识别与分析 10

8.2信息安全风险要素识别与分析 10

9边缘层危险分析和风险评估 11

9.1对象 11