本书以工业控制系统（ICS）的测试与评价为主线，在论述ICS的概念与内涵及主要特征的基础上，给出了ICS测试与评价的技术框架，然后从ICS的硬件测评方法、软件测评方法、网络协议测评方法、安全测评方法与工程实战等多个角度论述了ICS测试与评价技术。

中国电子信息产业发展研究院，中国电子信息产业发展研究院（赛迪集团）是直属于国家工业和信息化部的一类科研*单位。自成立二十余年以来，秉承“信息服务社会”的宗旨，坚持面向政府、面向企业、面向社会，致力提供决策咨询、管理顾问、媒体传播、评测认证、工程监理、创业投资和信息技术等专业服务，在此基础上，形成了政府决策软科学研究、传媒与网络服务、评测与认证服务、咨询与外包服务、软件与信息服务、投资与资产管理六业并举发展的业务格局。

章工业控制系统概述1
1.1工业控制系统的基本概念1
1.2工业控制系统的典型架构2
1.3工业控制系统的关键技术5
1.4工业控制系统的主要特征7
1.4.1系统功能交互涌现8
1.4.2内外状态深度感知8
1.4.3网络实时适时控制9
1.5工业控制系统的应用现状与发展趋势9
1.5.1应用现状9
1.5.2发展趋势12
1.6工业控制系统的典型事故案例分析14
1.6.1轨道交通系统事故案例14
1.6.2工业控制系统事故案例18
1.6.3电力系统事故案例19
1.7工业控制系统的测试与评价20
1.7.1工业控制系统测试、评价的意义与必要性20
1.7.2工业控制系统测评的对策建议22
1.8参考文献24
第2章工业控制系统测评基础理论与方法27
2.1工业控制系统测评概述29
2.1.1工业控制系统测评国内外现状29
2.1.2工业控制系统测评与工业控制产品生命周期的关系40
2.1.3工业控制系统测评的目的和意义42
2.2测评标准及其组织介绍43
2.2.1相关国际标准介绍43
2.2.2相关国内标准介绍47
2.3工业控制系统测评体系52
2.3.1质量及其模型52
2.3.2三维测评体系55
2.4工业控制系统测评方法58
2.4.1故障与事故机理分析58
2.4.2测评方法分类66
2.5工业控制系统测评过程与管理69
2.5.1测试与评价的过程模型69
2.5.2测试与评价的组织与人员77
2.5.3测试与评价的风险分析82
2.5.4测试与评价的成本控制86
2.6参考文献93

第3章工业控制系统测评实验室及测评工具介绍95
3.1美国六大国家实验室96
3.1.1爱达荷国家实验室96
3.1.2桑迪亚国家实验室99
3.1.3西北太平洋国家实验室101
3.1.4橡树岭国家实验室103
3.1.5阿贡国家实验室104
3.1.6洛斯阿拉莫斯国家实验室105
3.2欧洲和亚洲的测评实验室106
3.2.1欧洲网络安全中心106
3.2.2日本控制系统安全中心107
3.2.3工业控制系统安全可靠测评实验室108
3.3参考文献111
第4章工业控制系统软件测评方法113
4.1SCADA系统软件测评113
4.1.1SCADA系统软件概述113
4.1.2测评方法及内容122
4.2DCS测评135
4.2.1DCS系统软件概述135
4.2.2DCS测试的意义136
4.2.3国内DCS系统测试标准136
4.2.4国内DCS系统测试应用开展情况139
4.2.5DCS测试内容140
4.3PLC测评153
4.3.1PLC系统软件概述153
4.3.2测试方法及分类157
4.3.3测试内容162
4.3.4PLC控制系统测试方案165
4.4参考文献178
第5章工业控制系统硬件测评方法181
5.1硬件可靠性测评方法182
5.1.1硬件可靠性测评目标182
5.1.2基于试验数据的可靠性测评183
5.1.3基于相似产品数据的可靠性测评187
5.1.4基于专家评分的可靠性测评188
5.1.5基于应力分析的可靠性测评189
5.2硬件维修性测评方法190
5.2.1硬件维修性测评目标190
5.2.2基于试验数据的维修性测评191
5.2.3基于模型推断的维修性测评192
5.2.4基于单元对比的维修性测评193
5.2.5基于时间累积的维修性测评194
5.3硬件电磁兼容性测评方法195
5.3.1EMI测评197
5.3.2EMS测评198
5.4硬件安全性测评方法201
5.4.1分析类测评方法202
5.4.2检查类测评方法202
5.4.3演示类测评方法202
5.4.4试验类测评方法203
5.5硬件耐久性（寿命）测评方法204
5.5.1硬件耐久性测评目标204
5.5.2基于模型计算的耐久性测评205
5.5.3基于试验数据的耐久性测评207
5.5.4基于现场信息的耐久性测评208
5.5.5基于工程分析的耐久性测评208
5.6硬件测试性测评方法209
5.6.1硬件测试性测评目标209
5.6.2基于试验数据的测试性测评210
5.7基于现场数据的硬件测评212
5.7.1故障数据统计213
5.7.2分析方法216
5.8参考文献219
第6章工业控制系统网络协议测评方法221
6.1典型通信协议测评概述222
6.1.1IEC 60870-5-104协议222
6.1.2Modbus协议223
6.1.3Ethernet/IP协议224
6.1.4DNP3.0协议225
6.1.5OPC协议228
6.2协议一致性测评方法230
6.2.1协议一致性测试的基本概念230
6.2.2协议一致性测试原理231
6.2.3协议一致性测试标准231
6.2.4协议一致性测试流程231
6.2.5协议一致性测试体系架构232
6.2.6协议一致性测试的具体方式233
6.2.7基于TTCN-3标准测试语言的协议一致性测试技术235
6.2.8协议一致性测试内容236
6.3协议互操作性测评方法238
6.3.1协议互操作性测试的基本概念238
6.3.2协议互操作性测试方法239
6.3.3协议互操作性测试流程240
6.3.4协议互操作性测试内容241
6.4协议性能测评方法242
6.4.1性能测试常用指标242
6.4.2性能测试结构244
6.4.3性能测试流程245
6.5协议模糊测评方法246
6.5.1协议模糊测试的基本概念246
6.5.2协议模糊测试方法247
6.5.3协议模糊测试流程251
6.6参考文献252
第7章工业控制系统信息安全测评方法255
7.1工业控制系统信息安全概述255
7.1.1工业控制系统信息安全的定义255
7.1.2工业控制系统脆弱性257
7.1.3工业控制系统威胁与风险分析270
7.2工业控制系统信息安全风险评估275
7.2.1系统识别275
7.2.2区域与管道定义277
7.2.3信息安全等级（SL）285
7.2.4风险评估过程294
7.2.5风险评估方法297
7.3工业控制系统信息安全管理300
7.3.1物理与环境管理300
7.3.2通信与操作管理307
7.3.3访问控制320
7.3.4业务连续性管理329
7.3.5符合性331
7.4工业控制系统安全测评工具335
7.4.1Wurldtech Achilles335
7.4.2Codenomicon Defensics344
7.5参考文献354
第8章工业控制系统测评工程实战分析357
8.1国产化SCADA系统研发项目的测评358
8.1.1项目背景358
8.1.2需求分析358
8.1.3测试准备360
8.1.4测试过程361
8.1.5结果分析365
8.2列车控制系统的软件测试367
8.2.1项目背景367
8.2.2需求分析368
8.2.3测试准备369
8.2.4测试过程371
8.2.5结果分析382