黑客大曝光‛：工业控制系统安全

工业控制系统信息安全防护指南信息安全防护指南

随着我国信息化和工业化融合不断深入，工业控制系统的网络安全就显得尤为重要。从主动防御现状、系统架构、实现方法等角度出发，介绍了针对工业控制系统设计的蜜网系统，并对其网络架构和关键技术进行了深入的分析，提出了适合在工控系统中使用的蜜网系统设计方案。通过设计符合工控行业实际情况的蜜网架构，在蜜网中部署传统蜜罐、PLC蜜罐、真实PLC设备以及通过高仿真等关键技术做到攻击诱捕，改变网络攻防博弈不对称局面，使企业运维人员面对威胁早发现早预防。

本部分规定了工业控制系统（SCADA，DCS，PLC，PCS等）信息安全评估的目标、评 估的内容、实施过程等。 本部分适用于系统设计方、设备生产商、系统集成商、工程公司、用户、资产所有人以及评估认证机构等对工业控制系统的信息安全进行评估时使用。

NIST工业控制系统安全指南

工业控制系统(ICS)广泛用于电力、石油石化、核能、航空、铁路、公路、水处理、地铁等行业，是这些国家关键基础设施运行的“大脑”和“中枢”，2010年“震网病毒”事件更进一步敲响了工业控制系统信息安全严峻性和现实性的警钟。该文提出了工业控制系统信息安全的内涵，综述了工业控制系统信息安全的现状，讨论了工业控制系统信息安全相关的关键技术，并对工业控制系统信息安全的主要挑战和研究方向进行了展望。

本标准规定了工业控制系统风险评估实施的方法和过程。 本标准适用于指导第三方安全检测评估机构对工业控制系统的风险评估实施工作，也可供工业控制系统业主单位进行自评估时参考。

可信密态计算：密态时代的基础设施技术

工业控制系统信息安全防护指南

非常详细的一份评估方法，内包含了各种工业安全的标准和要求