工业控制系统安全指南.pptxVIP

《工业控制系统安全指南》 NIST SP800-82;开始语;NIST SP 800-82 概述;主要内容;工业控制系统概论;ICS操作关键组件;主要ICS元件;SCADA系统;分布式控制系统（DCS）;可编程逻辑控制器（PLC）;ICS特性，威胁和脆弱性;ICS特性;其中首要的区别在于：IT系统的目标和过程控制系统的目标有根本性的区别， IT系统通常将性能、保密性和数据完整性作为首要需求，而ICS系统则将人类和设备安全作为其首要责任，因此，系统的可用性和数据完整性的具有较高核心级。;ICS面临的威胁;;ICS系统潜在的脆弱性;策略和程序方面的脆弱性;平台方面的脆弱性;网络方面的脆弱性;目前有几个因素导致ICS控制系统风险的日益增加;;ICS系统安全程序开发与部署;如何建立一个ICS安全计划？;②综合安全程序的开发和部署;网络结构;两点建议！;;ICS安全控制;NIST SP 800-53在联邦政府信息系统的支持下，提出相应的准则为信息系统选择和指定安全控制。安全控制的组织分为三个等级： 管理、运行和技术控制;管理控制;运行控制;技术控制; 以上概要介绍了美国在解决工业控制系统安全问题上的思想、途径以及方法，这些内容对我国目前实际开展的ICS安全工作，对我国ICS安全战略制定、标准化工作、安全技术研发和创新等，均具有很好的参考价值。;谢谢！