工业互联网安全脆弱性分析与检测规范

Industrial internet security vulnerability analysis and testing standards

标准介绍

本文件规定了工业互联网系统威胁分类与攻击样本库构建的步骤和一般要求，以及安全脆弱性检测流程与方法、分析与检测服务机构基本能力要求与服务流程要求。本文件适用于工业互联网系统安全脆弱性分析与检测，脆弱性严重性综合指数计算与等级划分检测。

提出部门

江苏省信息安全标准化技术委员会

发布部门

江苏省市场监督管理局