为确保工业互联网的正常运转和安全可信，应对工业互联网设定合理的安全目标，并根据相应的安全目标进行风险评估和安全策略的选择实施。工业互联网安全目标并非是单一的，需要结合工业互联网不同的安全需求进行明确。工业互 联网安全包括保密性、完整性、可用性、可靠性、弹性和隐私六大目标，这些目标相互补充，共同构成了保障工业互联网安全的关键特性。

完整英文电子版 NIST：2018 Framework for Improving Critical Infrastructure Cybersecurity V1.1（改进关键基础设施网络安全的框架 V1.1）。本网络安全框架的 1.1 版对 2014 年 2 月发布的 1.0 版进行了改进、澄清和增强。它包含了对 1.1 版的两个草案的意见。版本 1.1 旨在由首次和当前框架用户实施。 当前用户应该能够在最小或没有中断的情况下实施 1.1 版； 与 1.0 版的兼容性一直是一个明确的目标。

NIST Cybersecurity Framework V1.1 - Downloadable Presentation(NIST网络安全框架 V1.1 - 可下载的演示文稿). 重点说明三点：Core(核心）/Profile(框架）/Implementation Tiers(实施层)。

完整英文电子版 NIST：2018 Framework for Improving Critical Infrastructure Cybersecurity with Markup-改善关键基础设施网络安全的框架（有改动记录）。有非常清晰的改动记录（针对上一版本）， 并用红色字体醒目标注出方便大家阅读及了解。

关键信息基础设施保护三化六防挂图作战平战结合一体化指南 我国关键信息基础设施保护建设白皮书 关键信息基础设施保护相关政策重点解析 关键信息基础设施安全保护实战方案 关键信息基础设施安全保护专题研究PPT 关键信息基础设施之云计算系统等级保护研究PPT 关键基础设施内网解决方案 关键信息基础设施网络安全等级保护核心技术PPT 发展数字经济亟待加强关键信息基础设施保护研究论文 关键基础设施信息安全框架 关键信息基础设施确定指南 关键信息基础设施网络安全保护基本要求 关键信息基础设施安全保障指标体系 关键信息基础设施安全检查评估指南 关键信息基础设施安全控制措施 基于信息流的关键信息基础设施边界确定方法等等

Shiro安全框架.txt

IBM企业信息安全框架V5.0白皮书

解析车企在数字化转型中面临的风险挑战以及汽车行业网络安全与隐私保护风险，汽车行业网络安全及合规管理框架

详细讲解企业风险与信息安全的关系，信息安全的重要性及价值分析，信息安全发展历程，信息安全国内外标准体系，安全技术发展趋势分析，完整的企业信息安全架构，企业战略和治理框架，企业信息安全框架，信息安全运维体系、信息安全管理体系、信息安全技术体系、基础安全服务和架构，企业信息安全风险管理，企业信息安全框架的应用等近200页的技术讲解。

web框架介绍，不同web框架的安全特质，框架漏洞静态分析方法，框架漏洞动态分析方法，自动fuzzing人工检测等