YD ICS 35.110 CCS L 79 YD/T XXXXX —XXXX 网络空间安全仿真 基于攻击技战术模型的 安全测评方法 Cyberspace security emulation- Security test and evaluation method based on attack technology and tactic model （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发布 中华人民共和国通信行业标准 YD/T XXXXX—XXXX I目  次 前  言 ............................................................................. III 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 1 4 缩略语 ............................................................................... 2 5 测评流程概述 ......................................................................... 2 6 确定实施方案 ......................................................................... 3 6.1 概述 ............................................................................. 3 6.2 制定计划 ......................................................................... 3 6.3 组建团队 ......................................................................... 4 6.4 搭建测评环境 ..................................................................... 4 6.5 构建攻击技战术 ................................................................... 6 6.6 体系化模拟 ....................................................................... 7 6.7 制定应急处置方案 ................................................................. 7 7 测评执行 ............................................................................. 9 7.1 实施攻击测试 ..................................................................... 9 7.2 测评处置 ......................................................................... 9 8 量化评估 ............................................................................ 10 8.1 资产赋值 ........................................................................ 10 8.2 威胁识别 ........................................................................ 10 8.3 弱点识别 ........................................................................ 10 8.4 风险值计算原理 .................................................................. 12 8.5 风险结果判定 .................................................................... 12 8.6 攻击检测能力识别 ................................................................ 13 8.7 攻击阻断能力识别 ................................................................ 13 8.8 防护能力值计算原理 .............................................................. 14 8.9 差距报告 ........................................................................ 14 8.10 测试反馈 ....................................................................... 14 9 结果判定 ............................................................................ 14 9.1 确定技术指标 .................................................................... 14 9.2 信息系统类判定准则 .............................................................. 14 9.3 安全产品类判定准则 .............................................................. 15 10 测评后的处置 ....................................................................... 16 附 录 A （资料性） 攻击技战术模型概述 ............................................... 17 附 录 B （资料性） 测评人员知识和技能要求 ........................................... 18 B.1 通用知识和技能要求 ................................................................ 18 YD/T XXXXX—XXXX IIB.2 专业知识和技能要求 ................................................................ 18 附 录 C （资料性） 目标场景搭建基本步骤示例 ......................................... 22 C.1 目标网络拓扑准备 .................................................................. 22 C.2 网络节点路由配置及脚本下发 ........................................................ 22 附 录 D （资料性） 攻击场景特殊性要求 ............................................... 23 D.1 概述 .............................................................................. 23 D.2 企业场景 .......................................................................... 23 D.3 工业控制系统场景 ....