主要技术内容
下列术语和定义适用于本文件。
部分术语参考 GB/T 25069-2022《信息安全技术 术语》、GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》、GB/T 20984-2022《信息安全技术 信息安全风险评估规范》等国家标准。
3.1
网络安全 cybersecurity
为防止网络攻击、信息泄露、破坏、篡改及滥用而采取的技术和管理措施，用以保证网络及其信息的保密性、完整性和可用性。
3.2
油气管网 oil and gas pipeline network
由油气输送管道、阀室、泵站、压气站、监测系统、调度系统等组成的综合输送与监控网络系统。
3.3
风险态势 risk situation awareness
基于对网络运行状态、威胁事件和防护能力的综合感知、分析与评估，对油气管网系统安全风险水平进行动态判断的过程与结果。
3.4
态势感知系统 situation awareness system
用于采集、处理和分析网络安全相关数据，实现系统安全状态识别、威胁发现和趋势预测的信息处理系统。
3.5
安全事件 security incident
导致网络安全属性（保密性、完整性、可用性）受损的事件，包括攻击入侵、恶意代码感染、信息泄露、系统故障等。
3.6
风险评估 risk assessment
通过识别威胁、分析脆弱性及其潜在影响，对网络安全风险的发生可能性和后果进行定性或定量分析的过程。
3.7
等级保护 classified protection of cybersecurity
按照国家网络安全等级保护制度对信息系统实施安全分级、技术防护和管理控制的制度体系。
3.8
应急响应 emergency response
在网络安全事件发生后，为控制损失、恢复运行和消除隐患而开展的组织、技术和管理活动。
3.9
漏洞 vulnerability
信息系统在设计、实现或配置中的缺陷或弱点，可被利用以破坏系统安全。
3.10
威胁情报 threat intelligence
经验证和分析的关于攻击源、攻击方式、恶意程序及其行为特征的信息，用于识别和防范潜在安全威胁。
3.11
数据融合 data fusion
将来自不同来源、不同格式的数据进行关联、整合和优化，以形成更完整、准确的信息结果的过程。
3.12
态势指标 situation indicator
用于表征网络安全状态、事件特征或响应能力的可度量参数，是风险态势评估的基础数据单元。
3.13
风险等级 risk level
根据综合风险指数划分的安全状态级别，用于反映系统安全风险的严重程度。
3.14
安全审计 security audit
通过分析系统日志、配置与行为记录，验证网络安全措施是否符合标准要求和管理规范的过程。
4油气管网工控系统网络安全风险态势指标体系总体技术要求
4.1 油气管网工控系统网络安全风险态势指标基本原则
4.1.1 油气管网工控系统网络安全风险态势管理
油气管网工控系统网络安全风险态势管理遵循全面性、动态性、分级性和协同性原则，统筹技术手段与管理措施，确保网络安全态势可感、可控、可溯、可防。
4.1.2 油气管网工控系统网络安全风险态势管理机制构建
在符合国家网络安全法律法规和等级保护制度要求的前提下，构建以指标体系为核心支撑的风险态势管理机制，覆盖监测、分析、预警、响应、恢复全过程。
4.1.3 油气管网工控系统网络安全风险态势管理活动
风险态势管理活动与油气管网生产运行、应急调度、安全管理等业务系统相互支撑，依托指标体系实现对工业控制系统的统一安全评估与态势感知。
4.2 油气管网工控系统网络安全风险态势指标体系
风险态势指标体系建设的目标包括：
——实现网络安全可视化，实时展示管网信息系统与控制系统安全状态；
——建立多维风险指标关联分析与指标驱动的自动化响应机制；
——通过持续监测与评估，提高系统防护、检测与恢复能力；
——为管网运营与安全管理部门提供态势研判与决策支持。
体系能够在威胁事件发生时快速识别、隔离与处置，以指标量化方式评估响应效果，最大限度降低对管网运行的影响。
4.3 油气管网工控系统网络安全风险态势指标体系架构要求
油气管网工控系统网络安全风险态势指标体系由数据采集层、平台分析层与应用展示层共同支撑形成技术架构。各层功能包括：
——数据采集层：负责入侵检测系统、安全审计、日志审计、工业防火墙、工业网闸、主机安全防护软件、日志与控制数据等的采集；
——平台分析层：负责数据融合、态势评估、风险预测与事件分析，并支撑指标计算与综合评估；
——应用展示层：提供可视化展示、报警提示与应急联动接口。
体系架构设计符合 GB/T 44250.1-2024、GB/T 37025-2018 等标准要求，支持开放接口与多源异构数据集成，实现指标体系在不同系统和层级间的互联互通与数据共享。系统运行环境中操作系统的安全配置符合 GB/T 20272-2019《信息安全技术 操作系统安全技术要求》的规定。
4.4 分级管理与责任
4.4.1 建立分级管理体系
根据管网规模、工控系统重要性及网络安全等级保护要求，建立分级管理体系。总部负责统一规划与综合风险监测，区域级单位负责属地风险监测与响应协调，站场级单位负责终端系统安全管理与应急处置。
4.4.2 建立岗位职责与考核制度
各级单位明确网络安全责任主体，建立岗位职责与考核制度。运维服务商及第三方机构承担相应安全责任，并签订安全保密协议。
4.4.3 指标体系运行
指标体系运行的责任纳入分级管理体系，确保指标采集、分析与更新的权责对应和结果可追溯。
4.5 等级保护和风险评估体系衔接
4.5.1 建设网络安全风险态势指标体系
网络安全风险态势指标体系建设与国家网络安全等级保护制度相衔接，态势监测结果可作为等级保护测评的重要输入。
风险态势指标体系定期开展风险识别与动态评估，形成“风险—指标—态势—响应”的闭环机制。
4.5.2 指标化评估结果
指标化评估结果反馈至安全策略、访问控制、资产防护及应急预案环节，用于优化防御配置与响应机制，持续提升管网网络安全防护能力。
5油气管网工控系统网络安全风险态势指标体系构建方法
5.3 指标分类与定义
指标可按功能属性划分为以下三类：
——状态类指标：用于反映当前网络安全状态，如系统漏洞数、风险资产排名、异常账号等。
——事件类指标：用于反映威胁事件或异常行为，如攻击次数、入侵事件数、安全告警响应时间。
——能力类指标：用于反映安全管理与响应能力，如人员培训覆盖率、应急演练次数、响应闭环率。
必要时可根据实际应用扩展派生指标，用于专项安全评估或分系统量化分析。
每类指标明确以下内容：
——指标名称与编码；
——指标定义及统计口径；
——数据来源与采集周期；
——指标计算方法或逻辑；
——评价标准与权重；
——指标更新与维护要求。
5.4 指标权重与计算方法
5.4.1 确定指标权重
指标权重根据其对整体风险态势影响程度确定，可采用专家评估法、层次分析法（AHP）或数据驱动等模型。
5.4.2 综合风险态势指数计算
（替换）综合风险态势指数可通过加权模型计算，公式如下：
…………………………………………
其中：S 为综合风险态势指数；为第i项指标权重；为第i项指标标准化得分。
5.4.3 指标值处理
各指标值经归一化处理，使其取值范围一致，确保可比性。
在指标体系更新时，保持权重调整的可追溯性和版本一致性。
5.4.4 建立指标计算验证机制
建立指标计算验证机制，定期校核权重与结果合理性，确保计算过程透明、可复现。
5.5 态势等级划分标准
5.5.1 态势等级划分
网络安全风险态势等级可划分为四级：
—— Ⅰ级（安全）：系统运行正常，未发现安全异常；
—— Ⅱ级（关注）：出现轻微安全事件，对系统运行无明显影响；
—— Ⅲ级（警戒）：发现潜在风险或多点异常事件，需重点监控与分析；
—— Ⅳ级（严重）：发生影响管网运行的重大安全事件，需立即响应与处置。
5.5.2 态势等级划分要求
态势等级划分符合以下要求：
——态势等级判定基于综合风险指数的区间划分和事件类型权重，支持自动化评估与人工复核。
——等级划分与应急响应分级标准保持一致，实现“预警—响应—恢复”的指标化联动机制。
——等级阈值可根据运行数据动态调整，并形成可追溯的更新记录。
6态势数据采集与处理
6.1 数据采集源与接口
态势数据采集覆盖油气管网信息系统、工业控制系统及相关安全设备，确保满足指标体系计算与风险评估的数据需求。主要数据源包括：
——网络安全设备：如入侵检测系统、安全审计、日志审计、工业防火墙、工业网闸等；
——主机与终端系统：包括主机安全防护软件及传感器节点；
——外部情报信息：包括漏洞情报、威胁情报、安全事件公告等外部数据。
数据采集接口符合 GB/T 44250.1-2024 和 GB/T 37025-2018 的相关要求，支持标准化数据格式（如 JSON、XML、MQTT 等）及安全通信协议（如 HTTPS、TLS、MQTT over SSL），并保证数据字段与指标定义的一致性，便于后续模型计算与统计分析。视频监控及安全防范系统的数据接口和传输符合 GB/T 28181-2022 的相关要求。
6.2 数据传输与存储安全
数据传输与存储符合以下要求：
——采用数据分级保护策略，对敏感数据、日志数据及控制指令数据分别设定安全级别。
——数据在传输过程中使用安全认证机制，防止身份伪造与未授权访问。
——存储系统具备访问控制、备份与恢复、完整性校验等安全机制。
——长期存储的数据宜进行加密或脱敏处理，防止泄露和越权调用。
6.3 数据清洗与融合
6.3.1 数据清洗
采集的数据在进入分析平台前，进行清洗、去噪、补全与格式统一，保证数据的准确性和可用性。
6.3.2 建立统一的数据标签体系
建立统一的数据标签体系，对不同来源数据进行分类标识，便于关联分析与追溯。
6.3.3 多源数据融合
多源数据融合采用时间同步、事件关联与上下文匹配等方法，消除重复与冲突数据。融合过程中记录数据处理规则与质量评估结果，作为指标体系可信度评估的依据。
6.3.4 形成结构化或半结构化数据
融合后的数据形成结构化或半结构化结果，以支撑指标计算、权重分析和风险态势建模。
6.4 数据访问与隐私保护
6.4.1 建立访问机制
建立基于角色的访问控制（RBAC）或最小权限访问机制，确保不同用户仅能访问授权范围内的数据。
6.4.2 敏感数据处理
对涉及个人身份信息、地理位置、操作记录等敏感数据，执行脱敏或匿名化处理。
6.4.3 日志记录
对数据访问、修改和导出操作进行日志记录。
6.4.5 态势数据使用规范
态势数据的使用符合国家网络安全法及数据安全法的相关规定，不得超范围处理或存储。
6.4.6 跨域调用数据原则
指标体系所需数据在跨域调用时，确保安全边界可控，数据交换过程符合最小必要原则。
7应急响应能力指标体系与应用
7.1 指标体系构成与分级机制
7.1.1 基于指标体系的应急响应能力评估框架构建
油气管网运营单位建立以指标体系为核心的应急响应能力评估框架，明确响应组织职责、分级机制及评估指标。
7.1.2 应急响应能力等级划分与核心评估维度
应急响应能力可划分为四级：一般、较大、重大和特别重大事件响应能力等级，评估维度包括组织协调、技术处置、资源保障和恢复效率。
7.1.3 多因素综合的响应能力分级标准与风险对应关系
分级标准综合考虑事件影响范围、系统受损程度、数据泄露规模及业务中断时间等因素，并与综合风险态势指数和预警等级对应。
7.1.4 多部门协同的应急响应组织联动机制
各级响组织建立协同机制，实现安全管理部门、运行管理部门及应急指挥中心的联动。
7.1.5 响应启动条件与量化考核指标体系
制定明确的响应启动条件、权限流程与报告路径，通过指标对响应时效、执行率、报告完整性等进行量化考核。
7.2 响应过程指标与处置评估
7.2.1网络安全事件响应阶段
网络安全事件响遵循“发现—研判—处置—恢复—总结”五个阶段：
——发现阶段：识别事件源与异常表现，初步判断影响范围；
——研判阶段：分析事件类型、攻击路径及影响程度，确定响应级别；
——处置阶段：根据事件性质采取隔离、封堵、系统切换、应急补丁等技术措施；
——恢复阶段：在风险控制后逐步恢复系统运行，验证系统安全性与完整性；
——总结阶段：形成事件报告，分析原因，总结经验，提出改进措施。
处置措施优先保证油气输送、监控调度等关键业务的连续性。涉及重要控制系统的操作，经授权并记录全过程。
7.2.2 安全优先的业务恢复原则与实施流程
系统恢复遵循“安全优先、分步实施”的原则，在确认威胁完全清除后方可恢复业务。恢复过程中对关键数据进行完整性校验，确保系统配置、日志及业务数据未被篡改。
7.2.3 响应绩效评估与改进指标体系构建
建立响应绩效与改进指标体系，评估应急响应过程的及时性、有效性和协同性，识别管理与技术薄弱环节。
7.2.4 复盘结果的风险态势数据化沉淀机制
复盘结果纳入风险态势数据库，作为更新应急响应类指标与模型参数的重要依据。重大事件复盘报告提交上级主管部门备案，并用于持续改进风险防控与指标体系权重调整，形成“响应—评估—改进”的闭环机制。
8指标体系运行保障与维护
8.1 运行保障体系建设
8.1.1 风险态势指标体系的综合运行保障要素
油气管网风险态势指标体系的运行保障包括组织管理、数据管理、技术支撑、系统运维和持续改进等要素。
8.1.2 覆盖全生命周期的指标体系管理机制
建立覆盖全生命周期的指标体系管理机制，明确指标设计、采集、分析、评估和更新的职责分工。
8.1.3 与信息安全管理体系兼容的运行保障要求
运行保障体系与企业信息安全管理体系（ISMS）兼容，并符合 GB/T 22080-2016 及相关行业标准的要求。
8.1.4 指标体系有效性评估与动态调整机制
定期评估指标体系在风险识别、预警和决策支持方面的有效性，针对新威胁、新技术和新业务场景及时调整指标内容和权重。风险识别与防控过程可参照 AQ/T 3034-2022《化工过程安全管理导则》的相关要求执行。
8.1.5 指标体系运行保障平台与自动化支撑能力
构建指标体系运行保障平台，支持指标数据的自动化采集、计算、验证与可视化展示，确保体系运行的连续性与可追溯性。
8.2 指标体系运维与数据管理
8.2.1 指标数据全流程运维管理制度构建
建立指标体系运维管理制度，涵盖指标数据采集、传输、清洗、计算、校验及归档等全过程。
8.2.2 最小权限与全程可追溯的运维安全要求
运维活动遵循最小权限和可追溯原则，所有操作记录具备完整日志，支持审核与追责。
8.2.3 关键系统的定期安全评估机制
关键系统、数据库等定期进行安全检测，确保数据处理链路安全稳定。
8.2.4 指标异常监测与快速纠错机制
建立指标异常监测与纠错机制，对出现偏差或缺失的指标数据及时核查修正。
8.2.5 指标体系与模型升级的风险评估与变更管控流程
在指标体系升级或模型更新前，完成风险评估与审批流程，防止因配置变更引发数据失真或系统不稳定。
8.3 人员管理与持续改进
8.3.1 指标体系人员的专业能力要求
指标体系管理、分析及运维人员具备相应的数据分析、安全管理和系统运维能力。
8.3.2 人员专项培训
定期开展专项培训，内容包括指标体系构建方法、态势分析技术、安全法规标准及应急演练。
8.3.3 岗位变更的权限注销与安全管理要求
人员岗位调整或离职时，及时注销系统访问权限，防止数据泄露或操作滥用。
8.3.4 指标体系持续改进与运行成效评估机制
建立指标体系的持续改进机制，定期开展体系运行效果评估与优化。形成书面报告，列出问题清单、整改措施及责任单位，确保闭环落实。
8.3.5 融入信息安全管理体系的动态优化模式
持续改进纳入企业信息安全管理体系运行循环，形成“评估—改进—验证—再评估”的动态优化模式。
9验证与评估
9.1 指标体系验证与评估
9.1.1 指标体系的系统化验证与评估机制构建
油气管网工控系统网络安全风险态势指标体系建立系统化的验证与评估机制，用于检验指标体系构建、数据处理、态势分析及应急响应环节的科学性与有效性。
9.1.2 基于客观性与量化原则的评估规范要求
验证与评估遵循客观性、可重复性与可量化性原则，确保评估结果真实、完整、可追溯。
9.1.3 验证结果驱动的指标体系持续优化闭环
评估结果作为改进指标体系设计、优化模型参数、修订权重配置及完善响应策略的重要依据，形成“验证—评估—改进—再验证”的持续优化闭环。
9.1.4 验证评估与网络安全管理体系的协同融合
验证与评估活动纳入油气管网工控系统网络安全管理体系整体框架，与等级保护测评、安全应急演练相衔接。
9.2 验证目标与方法
9.2.1验证与评估
验证与评估至少涵盖以下方面：
——指标体系验证：验证风险态势指标的完整性、相关性、灵敏度及可操作性，确保指标能准确反映安全态势变化趋势；
——数据处理验证：评估数据采集、传输、清洗与融合的正确性、稳定性和安全性；
——分析模型验证：检验态势分析与预测模型的精度、适用性、自适应性及可解释性；
——响应能力验证：评估应急响应流程及联动机制在不同场景下的执行效果和时效性；
——系统性能验证：验证系统在高并发、突发事件及多源数据环境下的处理能力、可靠性与响应速度；
——可视化与决策支持验证：检查风险态势展示与报告输出的准确性、一致性和辅助决策效果。
9.2.2 指标与数据一致性的多方法验证机制
指标与数据验证宜采用比对分析、样本抽检、数据追踪等方法，检验数据一致性、完整性与异常处理逻辑。
9.2.3 覆盖多场景的验证用例库构建与管理
建议设立验证用例库，覆盖典型运行、异常及应急场景，确保验证结果具有代表性与复现性。
9.2.4 验证过程的记录保存
验证过程形成规范记录，保存原始数据、测试脚本、日志文件与结果报告，保证可追溯性。
9.3 评估指标与标准
9.3.1 基于关键指标的指标体系运行效果量化评估要求
指标体系运行效果评估基于模型输出与实际运行数据，重点考核以下关键指标：
——关键资产风险闭环率 ≥90%；
——威胁告警准确率 ≥ 90%；
——威胁平均检测时间MTTD ≤ 2小时；
——系统可用性 ≥ 99.9%；
——指标数据完整率 ≥ 98%；
9.3.2 评估工作与国家及行业标准的合规性要求
评估符合 GB/T 20984-2022《信息安全风险评估规范》、GB/T 32914-2023《信息安全技术 网络安全服务能力要求》及 GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》等相关标准。
9.3.3 规范化评估报告结构与归档管理机制
评估报告包括评估目的、方法、过程、结果、问题分析及改进建议，采用统一模板归档管理。
9.3.4 评估结果驱动的指标体系动态调整机制
建立评估结果与指标体系动态调整的关联机制，依据评估偏差修正指标权重与模型参数，确保体系长期稳定有效。
9.4 评估周期与持续改进机制
9.4.1 年度综合评估与专项验证要求
风险态势指标体系至少每年开展一次综合评估，在体系架构调整、权重修订或重大系统变更后，开展专项验证。
9.4.2 整改闭环与持续改进机制
建立持续改进机制，对评估中发现的问题制定整改计划，明确责任部门与时限要求，并跟踪落实。
9.4.3 重大事件后的复盘评估与策略优化
在重大安全事件或应急响应结束后，组织专项复盘评估，总结经验、完善模型与指标库，更新预警和响应策略。
9.4.4 自动化评估与智能验证的动态优化能力
宜采用自动化评估与智能化验证工具，实现指标体系运行质量的实时监测与动态优化。
附录A
（资料性附录）
油气管网工控系统网络安全风险态势指标体系构成
A.1 指标体系总体结构
油气管网工控系统网络安全风险态势指标体系由总体层、一级指标层和二级指标层组成。
总体层设风险态势指数 S，用于反映网络安全总体状态。
一级指标包括以下五类，分别从防护能力、运行状态、威胁态势、响应能力和管理水平等维度描述系统安全状况：
a）安全防护态势（A）
反映油气管网信息系统在防御层面的整体安全防护能力。
二级指标包括：
1）系统漏洞密度：单位系统内检测出的漏洞数量；
2）补丁更新及时率：系统补丁在规定时限内更新的比例；
3）访问控制合规率：访问权限配置符合安全策略的比例。
b）运行监测态势（B）
反映网络与控制系统运行的安全稳定性。
二级指标包括：
1）关键设备可用率：关键节点设备保持运行的比例；
2）网络流量异常率：检测到的异常流量占总流量比例；
3）日志完整性：关键系统日志记录的完整率。
c）威胁事件态势（C）
反映管网系统所面临的网络攻击与威胁事件情况。
二级指标包括：
1）攻击事件次数：监测周期内检测到的攻击事件数量；
2）入侵成功率：攻击事件中造成系统受损的比例；
3）恶意代码检测率：恶意程序被识别和阻断的比例。
d）应急响应态势（D）
反映安全事件发生后的处置、恢复及演练能力。
二级指标包括：
1）响应时效：从事件发现到处置完成的平均时间；
2）闭环率：事件完成处置闭环的比例；
3）演练覆盖率：年度内应急演练覆盖关键系统的比例。
e）安全管理态势（E）
反映安全管理制度、人员能力和审计合规情况。
二级指标包括：
1）安全培训完成率：应参加安全培训人员的完成比例；
2）审计问题整改率：年度内安全审计问题的整改完成比例；
3）安全制度完备率：制度文件更新、发布与执行的比例。
A.2 风险态势指标体系结构图
A.3 综合计算方法
综合风险态势指数 S 按下式计算：
…………………………………………
式中：
?S —— 综合风险态势指数；
?w? —— 各指标权重；
?I? —— 指标标准化得分；
?n —— 指标总数。
各一级指标得分可根据所含二级指标加权求和获得：
…………………………………………
其中：
?I? —— 第j类一级指标得分；
?i?? —— 第j类下第k个二级指标的标准化得分；
?w?? —— 该二级指标权重；
?m? —— 第j类下二级指标数。
A.4 指标定义与计算表
A.4.1 安全防护态势指标
序号 二级指标 指标定义 指标性质 计算方法 单位 数据来源 更新周期
A1 系统漏洞密度 单位系统检测出的漏洞数量 定量 漏洞数/系统数 个/系统 漏洞扫描系统 周
A2 补丁更新及时率 系统补丁在规定时限内更新的比例 定量 及时更新数/应更新数×100% % 资产管理系统 周
A3 访问控制合规率 访问权限配置符合策略要求的比例 定量 合规账号数/总账号数×100% % 身份与访问管理系统 月
A.4.2 运行监测态势指标
序号 二级指标 指标定义 指标性质 计算方法 单位 数据来源 更新周期
B1 网络流量异常率 异常流量占总流量比例 定量 异常流量/总流量×100% % 流量监测系统 日
B2 关键设备可用率 关键节点设备保持正常运行的比例 定量 正常设备数/总设备数×100% % 设备监控系统 日
B3 日志完整性 安全日志记录完整率 定量 完整日志数/应记录日志数×100% % 日志审核系统 周
A.4.3 威胁事件态势指标
序号 二级指标 指标定义 指标性质 计算方法 单位 数据来源 更新周期
C1 攻击事件次数 监测周期内检测到的攻击事件总数 定量 Σ攻击事件 次 IDS/IPS系统 日
C2 入侵成功率 攻击事件中造成系统受损的比例 定量 成功事件数/总攻击事件数×100% % 安全监控平台 日
C3 恶意代码检测率 恶意程序被识别和阻断的比例 定量 阻断数/检测数×100% % 反病毒系统 周
A.4.4 应急响应态势指标
序号 二级指标 指标定义 指标性质 计算方法 单位 数据来源 更新周期
D1 响应时效 从事件发现到处置完成的平均时间 定量 Σ处置时间/事件数 分钟 SOC/应急系统 事件后
D2 响应闭环率 完成处置闭环的事件占比 定量 闭环事件数/总事件数×100% % SOC/应急系统 月
D3 演练覆盖率 年度内应急演练覆盖关键系统比例 定量 演练系统数/关键系统数×100% % 应急管理部门 年
A.4.5 安全管理态势指标
序号 二级指标 指标定义 指标性质 计算方法 单位 数据来源 更新周期
E1 安全培训完成率 应参加安全培训人员中完成培训的人数比例 定量 完成人数/应参加人数×100% % 人员管理系统 年
E2 审核问题整改率 年度内安全审计问题的整改完成比例 定量 完成整改问题数/总问题数×100% % 内部审计报告 半年
E3 安全制度完备率 制度文件更新、发布与执行的比例 定量 已发布制度/应建立制度×100% % 安全管理体系文件 年
A.5 指标适用范围
本指标体系适用于油气管网运营企业的信息系统、工业控制系统、安全监测系统和应急指挥系统的风险评估、态势监测与绩效评价。
可用于内部安全自评、等级保护测评及行业级安全数据共享分析。
适用范围
本文件规定了油气管网风险态势指标体系技术要求与应用规范的术语和定义、总体结构、功能要求和技术规范。
本文件适用于油气管网风险态势指标体系的构建与应用，以及基于该体系的应急响应机制设计、系统开发、运行管理和技术评估。
是否包含专利
否
