Kaspersky Industrial CyberSecurity for Networks 中的事件和事故的评分范围是 0.0 到 10.0。
如果某个事件与某个设备相关联,应用程序会根据有关该设备的可用信息计算分数的数值。在这种情况下计算分数时,应用程序会考虑设备的重要性级别以及与该设备相关的风险。
计算分数的起始值是事件类型表中为特定事件类型定义或在配置过程控制规则时定义的基本分数(仅针对过程控制规则被触发时注册的事件)。
如果事件未与设备链接,则该事件的分数等于基础分数。
该分数决定了事件的严重级别。根据分数的数值,事件可能具有以下严重性之一:
低严重性的事件通常不需要立即响应。
中严重性的事件包含需要引起注意的信息。这些事件可能需要作出响应。
高严重性的事件包含可能对工业过程产生重大影响的信息。这些事件需要立即作出响应。
为了确保与应用程序先前版本中使用的事件严重性级别兼容,Kaspersky Industrial CyberSecurity for Networks 的当前版本将这些严重性级别转换为以下分数: