《表6 平均分与中位数:一种工业控制系统漏洞风险评估方法》

《表6 平均分与中位数:一种工业控制系统漏洞风险评估方法》   提示:宽带有限、当前游客访问压缩模式
本系列图表出处文件名:随高清版一同展现
《一种工业控制系统漏洞风险评估方法》


  1. 获取 高清版本忘记账户?点击这里登录
  1. 下载图表忘记账户?点击这里登录

在平均分与中位数方面,如表6所示,IVSS评分的平均分与中位数分别比CVSS v 3.0的评分高出0.3和0.6.数据表明,从总体表现上看,在工控漏洞风险评估过程中深度结合工控安全特性而得出的IVSS评分普遍高于通用的CVSSv3.0评分.这说明IVSS体现了工控漏洞的特殊性.因为工控安全不仅涉及信息安全,更与人的生命和财产安全以及国家安全息息相关.工控漏洞的量化风险评估结果直接影响到其受重视程度,进而影响工控安全防护决策.所以IVSS评分在平均分与中位数这两项数据上的提高可以有效提升工控漏洞受重视程度.