工业控制系统安全：工业控制系统安全控制应用指南思维导图

关注公众号回复“220623” 请自取 “工业控制系统安全控制应用指南思维导图清晰版”

---

随着信息技术的发展，特别是信息化与工业化深度融合以及物联网的快速发展，工业控制系统产品越来越多地采用通用协议、通用硬件和通用软件，以各种方式与互联网等公共网络连接，传统信息系统所面临的病毒、木马等威胁正在向工业控制系统领域不断扩散，工业控制系统的信息安全问题日益突出。

工业控制系统安全控制应用指南是针对各行业使用的工业控制系统给出的安全控制应用基本方法，是指导选择、裁剪、补偿和补充工业控制系统安全控制，形成适合组织需要的安全控制基线，以满足组织对工业控制系统安全需求，实现对工业控制系统进行适度、有效的风险控制管理。

《工业控制系统安全控制应用指南》适用于工业控制系统拥有者、使用者、设计实现者以及信息安全管理部门，为工业控制系统信息安全设计、实现、整改工作提供指导，也为工业控制系统信息安全运行、风险评估和安全检查工作提供参考。

《工业控制系统安全控制应用指南》可用于工业控制系统的安全控制列表，规约了工业控制系统的安全控制选择过程，以便构造工业控制系统的安全程序：一种概念层面上的安全解决方案。

《工业控制系统安全控制应用指南》方便规约工业控制系统的安全功能需求，为安全设计（包括安全体系结构设计）和安全实现奠定有力的基础；指导工业控制系统安全整改中安全能力的调整和提高，以便能使工业控制系统保持持续安全性。

参考文件：

• 《信息安全技术 网络安全等级保护定级指南》

• 《信息安全技术 工业控制系统安全控制应用指南》

无密码身份验证需要知道什么？

原文始发于微信公众号（河南等级保护测评）：工业控制系统安全：工业控制系统安全控制应用指南思维导图