4.2　工業控制系統風險評估實施原則及工作形式

GB/T 31509-2015規定了風險評估實施的原則包括標準性原則、關鍵業務原則、可控性原則及最小影響原則。

GB/T 20984-2007明確了風險評估的基本工作形式是自評估與檢查評估。無論自評估或檢查評估均可委托第三方工業控制系統風險評估機構實施。