《NISTSP800_82工业控制系统安全的指南》.pptVIP

《工业控制系统安全指南》 NIST SP800-82 周小岚 开始语 《SP 800—82 ：工业控制系统(ICS)安全指南》于2010年1O月发布，是NIST依据2002年联邦信息安全管理法 、2003年国土安全总统令HSPD-7等编制而成。它遵循《OMB手册 》的要求“保障机构信息系统 ，为联邦机构使用，同时允许非政府组织自愿使用，不受版权管制。” SP 800—82有逻辑地给出了ICS安全保护的建议和指导， 若能有效地满足这样的需求,ICS系统就可达到更安全的（secure），即系统处在一种特定状态，可有效地抵御所面临的不可接受的风险。　 NIST SP 800-82 概述 该指南为保障工业控制系统ICS提供指南，包括监控与数据采集系统(SCADA)、分布式控制系统（DCS)和其他完成控制功能的系统。它概述了ICS和典型的系统拓扑结构，指出了这些系统的典型威胁和脆弱点所在，为消减相关风险提供了建议性的安全对策。同时，根据ICS的潜在风险和影响水平的不同，指出了保障ICS安全的不同方法和技术手段。该指南适用于电力、水利、石化、交通、化工、制药等行业的ICS系统。 主要内容 工业控制系统概论 ICS特性、威胁和脆弱性 ICS系统安全程序开发与部署 网络结构 ICS安全控制 工业控制系统概论 分布式控制系统（DCS) 监控和数据采集系统(SCADA)