工業控制系統信息安全等級是基于工業控制系統存在的信息安全風險劃分的,等級劃分要素:
工業控制系統資產重要程度:根據工業控制系統所在工業生產行業領域重要性劃分為一般領域、重點領域和關鍵領域(常規熟知的如鋼鐵、化工、電力、天然氣、城市軌道交通、城市供水供氣供熱等均屬于重點領域)。資產的作用價值一般是根據工控資產對象在工業企業生產過程中承擔的業務重要性進行評價。資產的獲取價值則是指資產自身原始成本、更換或再造成本。從分級規范給出的重要程度特征值表中可以看出資產作用價值是影響資產重要性的關鍵指標,這一點也符合工業生產企業特別是連續型生產企業優先保障生產業務可靠性的特點。
受侵害后潛在影響程度:反映了工業控制系統信息安全受到侵害后產生的直接損失和間接損失,包括對工業控制系統及其相關生產裝置的影響,對工業生產運行安全的影響,以及對其他受侵害對象(如公民、企業、其他組織的合法權益及重要財產安全,環境安全、社會秩序、公共利益和人員生命安全,國家安全、國家經濟安全)的影響。
說明:潛在影響程度特征值取值范圍從1到5,特征值越高表示受侵害后潛在影響程度越高。
需抵御的信息安全威脅程度:在工業控制系統在面臨客觀存在的眾多威脅中,依據工業控制系統、相關生產裝置以及所屬企業或行業共同固有脆弱性及其可利用性,信息安全事件發生的可能性,所確定的實際需要抵御的信息安全威脅。需要抵御的信息安全威脅等級范圍為1-5,5為最高。
回答所涉及的環境:聯想天逸510S、Windows 10。
工業控制系統信息安全等級是基于工業控制系統存在的信息安全風險劃分的,等級劃分要素:
工業控制系統資產重要程度:根據工業控制系統所在工業生產行業領域重要性劃分為一般領域、重點領域和關鍵領域(常規熟知的如鋼鐵、化工、電力、天然氣、城市軌道交通、城市供水供氣供熱等均屬于重點領域)。資產的作用價值一般是根據工控資產對象在工業企業生產過程中承擔的業務重要性進行評價。資產的獲取價值則是指資產自身原始成本、更換或再造成本。從分級規范給出的重要程度特征值表中可以看出資產作用價值是影響資產重要性的關鍵指標,這一點也符合工業生產企業特別是連續型生產企業優先保障生產業務可靠性的特點。
受侵害后潛在影響程度:反映了工業控制系統信息安全受到侵害后產生的直接損失和間接損失,包括對工業控制系統及其相關生產裝置的影響,對工業生產運行安全的影響,以及對其他受侵害對象(如公民、企業、其他組織的合法權益及重要財產安全,環境安全、社會秩序、公共利益和人員生命安全,國家安全、國家經濟安全)的影響。
說明:潛在影響程度特征值取值范圍從1到5,特征值越高表示受侵害后潛在影響程度越高。
需抵御的信息安全威脅程度:在工業控制系統在面臨客觀存在的眾多威脅中,依據工業控制系統、相關生產裝置以及所屬企業或行業共同固有脆弱性及其可利用性,信息安全事件發生的可能性,所確定的實際需要抵御的信息安全威脅。需要抵御的信息安全威脅等級范圍為1-5,5為最高。
回答所涉及的環境:聯想天逸510S、Windows 10。