本标准为GB/T 33009.4-2016，标准的中文名称为工业自动化和控制系统网络安全 集散控制系统(DCS) 第4部分:风险与脆弱性检测要求，标准的英文名称为Industrial automation and control system security. Distributed control system (DCS）. Part 4 : Risk and vulnerability detection requirements，本标准在2016-10-13发布，在2017-05-01开始实施。
GB/T 33009的本部分规定了集散控制系统（DCS)在投运前、后的风险和脆弱性检测，对DCS软件、以太网网络通信协议与工业控制网络协议的风险与脆弱性检测提出具体的要求。 本部分适用于对DCS中的下列对象进行脆弱性检测：a) 监控软件、组态软件、数据库软件等DCS中的应用软件；b) DCS操作员站和控制站等操作系统；c) DCS中的具有网络协议实现和网络通信能力的功能和组件。本部分不适用于智能仪表和工业无线的脆弱性检测。
本标准文件共有21页。 GB_T 33009.4-2016 工业自动化和控制系统网络安全 集散控制系统(DCS) 第4部分_风险与脆弱性检测要求.pdf(4.42 MB)
