工业自动化和控制系统网络安全 集散控制系统（DCS） 第4部分：风险与脆弱性检测要求 (GB/T 33009.4-2016) 国家标准《工业自动化和控制系统网络安全 集散控制系统（DCS） 第4部分：风险与脆弱性检测要求》由TC124（全国工业过程测量控制和自动化标准化技术委员会）归口上报及执行，主管部门为中国机械工业联合会。
起草单位：浙江大学、浙江中控研究院有限公司、机械工业仪器仪表综合技术经济研究所、重庆邮电大学、中国科学院沈阳自动化研究所、西南大学、福建工程学院、杭州科技职业技术学院、北京启明星辰信息安全技术有限公司、中国电子技术标准化研究院、国网智能电网研究院、中国核电工程有限公司、上海自动化仪表股份有限公司、东土科技股份有限公司、清华大学、西门子(中国)有限公司、施耐德电气(中国)有限公司、北京钢铁设计研究总院、华中科技大学、北京奥斯汀科技有限公司、罗克韦尔自动化(中国)有限公司、中国仪器仪表学会、工业和信息化部电子第五研究所、北京海泰方圆科技有限公司、青岛多芬诺信息安全技术有限公司、北京国电智深控制技术有限公司、北京力控华康科技有限公司、北京和利时系统工程有限公司、中国石油天然气管道有限公司、北京匡恩网络科技有限责任公司、西南电力设计院、广东航宇卫星科技有限公司、华北电力设计院工程有限公司、华为技术有限公司、中国电子科技集团公司第三十研究所、深圳万讯自控股份有限公司、横河电机(中国)有限公司北京研发中心。
起草人：冯冬芹 、施一明 、梅恪 、王玉敏 、王平 、王浩 、高梦州 、徐珊珊 、徐皑冬 、刘枫 、许剑新 、陈平 、杨悦梅 、陈建飞 、还约辉 、黄家辉 、贾驰千 、梁耀 、刘大龙 、陆耿虹 、刘文龙 、吴彦彪 、王芳 、孟雅辉 、范科峰 、梁潇 、王彦君 、张建军 、薛百华 、许斌 、陈小淙 、华镕 、高昆仑 、王雪 、周纯杰 、张莉 、刘杰 、朱毅明 、王弢 、孙静 、胡伯良 、刘安正 、田雨聪 、方亮 、马欣欣 、王勇 、杜佳琳 、陈日罡 、李锐 、刘利民 、孔勇 、黄敏 、朱镜灵 、张智 、张建勋 、兰昆 、张晋宾 、成继勋 、尚文利 、钟诚 、梁猛 、陈小枫 、卜志军 、丁露 、李琳 、杨应良 、杨磊 。
GB/T 33009的本部分规定了集散控制系统（DCS）在投运前、后的风险和脆弱性检测，对DCS软件、以太网网络通信协议与工业控制网络协议的风险与脆弱性检测提出具体的要求。本部分适用于对DCS中的下列对象进行脆弱性检测：a）监控软件、组态软件、数据库软件等DCS中的应用软件；b）DCS操作员站和控制站等操作系统；c）DCS中的具有网络协议实现和网络通信能力的功能和组件。本部分不适用于智能仪表和工业无线的脆弱性检测。