东方测控

行业企业市场标准科技新品会议展会政策原创

美国修订工业控制系统安全指南

行业聚焦点中国仪表网2015年06月26日 10:41人气:33418

  【中国仪表网 行业聚焦点】据报道,美国国家标准与技术研究院(NIST)日前正式发布工业控制系统(ICS)安全指南(第二次修订版)。新版指南主要包括如何改变传统IT安全控制,以适应独特的ICS性能,包括可靠性和安全性方面的要求,以及威胁和脆弱性方面的更新,风险管理,推荐做法,安全架构和安全功能及工具。
  

 
  ICS安全指南自2006年首次发布以来下载量已达到300万次,ICS安全指南提供了如何减少计算机漏洞控制工业系统遭受恶意攻击,设备故障,错误,不充分的恶意软件防护和其他威胁等方面的建议。
  
  ICS包括控制设备的软硬件,数据收集与处理的信息技术。它们被用于工厂及电力公用事业,管道和其他重大基础设施系统的运营商。
  
  大多数ICS最初都是专用的,独立的软硬件集合,与其他部分隔开,并与外部威胁隔离。如今,广泛的软件应用,互联网设备和其他非专用IT产品已经被广泛地集成到大多数系统中。这种集成带来了许多好处,但是同时也增加了这些系统的脆弱性。ICS的赛博安全威胁可增加人类的健康和安全,环境,以及企业和政府运行的风险。
  
  由于独特的性能,可靠性和安全性的要求,保护ICS往往需要适应和扩展到NIST开发的安全标准和指导方针中以保护传统IT系统。
  
  本次修订的一个显著内容是一个新的ICS覆盖提供定制的指导,如何适应与应用安全控制及加强控制,2013年全面更新的详细指导《联邦信息系统和组织的安全及隐私控制》(NIST特别出版物800-53,修订4)。特别出版物SP800-53包含了一个安全控制目录,可定制以满足特殊需求,某组织的使命,操作环境,或特定技术的使用。ICS覆盖了公用事业,化工企业,食品生产商,汽车制造商,以及其他ICS用户,他们可以修改和完善这些安全控制以满足其特定安全需要。
(本文来源:工业和信息化部电子科学技术情报研究所转载请注明出处
仪表网官方微信
@仪表网
已推荐
0

全年征稿 / 资讯合作

联系邮箱:ybzhan@QQ.com
  • 凡本网注明"来源:中国仪表网"的所有作品,版权均属于中国仪表网,转载请必须注明中国仪表网,http://www.ybzhan.cn/。违反者本网将追究相关法律责任。
  • 本网转载并注明自其它来源的作品,目的在于传递更多信息,并不代表本网赞同其观点或证实其内容的真实性,不承担此类作品侵权行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时,必须保留本网注明的作品来源,并自负版权等法律责任。
  • 如涉及作品内容、版权等问题,请在作品发表之日起一周内与本网联系,否则视为放弃相关权利。
成丰仪表——中国第三代流量计领军品牌


返回首页