工业控制安全：工业控制系统风险评估实施指南思维导图

关注公众号回复“220622” 可自取“工业控制系统风险评估实施指南思维导图清晰版”

工业控制系统和信息化技术的融合，对国计民生的影响至关重要，这个已经不言而喻了。工业控制系统有其特殊性，也有其普遍性。对于其特殊性需要专门针对其开展工作，对于普遍性则可以借鉴IT系统的风险评估知识。

工业控制系统风险评估实施指南可以分为概述、实施方法、实施过程三部分内容。概述又可以细分工业控制系统层次结构模型、实施原则及工作方式、框架及流程三部分。当然，实施方法、实施过程也会进一步细分。这样就展开，既是评估指南的内容也是这个思维导图的形式。

对工业控制系统进行风险评估需要进行调查、取证、分析和测试。工业控制系统风险评估的方法主要有5种：文档查阅、现场访谈、现场核查、现场测试和模拟仿真环境测试。

其实，在《信息安全风险评估规范》的2018年的征求意见稿中，业务流程识别中已经加入了工业生产过程，对于工业控制系统，重点识别工业生产过程或可靠运行生产的业务流程，工业控制系统业务流程识别在业务逻辑识别、数据流识别、流程管理审批识别时，还应对所涉及的可编程逻辑控制器（PLC）、监视与数据采集（SCAD）系统、运动控制（MC）系统、过程控制系统（PCS）等进行相关监控控制流程识别。

原文始发于微信公众号（河南等级保护测评）：工业控制安全：工业控制系统风险评估实施指南思维导图