工控安全保障体系建设 ICS安全防护能力评估

一、引子 二、漏洞情况分析 二、PLC安全相关研究 四、小结

主要内容 1 攻击向量特点与趋势 2 面临主要困难与挑战 3 融合物理信息的控制过程攻击 4 预测与感知基础能力构建 5 总结

GAT 1350-2017 信息安全技术 工业控制系统安全管理平台安全技术要求，对原来文档增加了目录，方便阅读

本标准由中国信息安全标准化技术委员会(SAC/TC260)提出并归口。工业控制系统安全控制应用指南是针对各行业使用的工业控制系统给出的安全控制应用基本方法，是指导选择、裁剪、补偿和补充工业控制系统安全控制，形成适合组织需要的安全控制基线，以满足组织对工业控制系统安全需求，实现对工业控制系统进行适度、有效的风险控制管理；本标准用于工业控制系统拥有者、使用者、设计实现者以及信息安全管理部门，为工业控制系统信息安全设计、实现、整改工业提供指导，也为工业控制系统信息安全运行、风险评估和安全检查提供参考。

本书是一部探讨和讲述将目前仅局限于计算机软件设计领域的面向对象（OO）的理论及方法，如何在当代工业控制系统的设计中进行全面、彻底推广的专著。该书不仅将抽象的面向对象理论在控制系统的设计工作中得到非常具体而贴切的解释，而且通过对这种先进理论指导下的设计方法的推广。将我国当前非常落后的工业控制系统的设计体系及方法提高两代，从而不仅让我同的工业控制系统的设计工作更加规范化、标准化，未来的设计、工程施工的社会分工更加明确及细化，提供给社会的工业自动化系统更加安全、更具柔性、维修更迅速及简便，还将让从事该专业的年轻技术人员迅速而清晰地了解需要掌握和学习的各部分、各层面的知识内容，从而对他们的技术成长更有利。 该书的读者群定位在高等学校自动控制、计算机专业的教师、高年级学生和研究生，以及电气专业工程公司、丁业软件公司的技术总管及各大设计院分管电气的专业负责人、专业设计人员的层面。

新一代工业控制系统信息安全大型实验装置 新一代工业控制系统是新一代人工智能技术、新一代信息通信技术与新一代工业制造技术深度融合的工业控制系统，是冶金、能源、石化、交通、国防等领域重大工程的神经中枢、运行中心和安全屏障，是确保重大工程和重大装备安全可靠和高效优化运行的不可或缺的根本保障 新一代工业控制系统是信息新环境下工业生产数字化、网络化、智能化的重要载体，也是全球新一轮国家与国家、集团与集团、企业与企业之间竞争的制高点。新一代工业控制系统是广泛连接物理系统、人和信息系统的融合系统，实现工业全流程的全面深度感知、动态实时传输、高效精准分析、智能决策优化，提高工业全流程的高效性、适应性、智慧性、安全性，成为领军企业竞争的新赛道、全球产业布局的新方向、制造大国竞争的新焦点

IEC_62443工控网络与系统信息安全标准综述-欧阳劲松 通过分析工业控制系统信息安全的概念，阐释了工业控制系统信息安全与传统IT 信息安全的区别，详 细讲解了IEC 62443 工业通信网络信息安全系列标准，以及工业控制系统信息安全评估方法。

工控安全现场调研

工控安全自查表