-
一是風險評價,二是規劃,三是系統和服務采購,四是認證、認可和安全評價
2018-05-15
-
技術控制是用于ICS的安全措施,它們主要由系統通過含在系統硬件、軟件或固件成分中的機制實施和執行。NIST SP 800-53在技術控制類內定義了四個控制族。
2018-03-15
-
操作控制是用于主要由人而非系統執行和操控的ICS的安全措施。NISTSP 800-53在操作控制類下定義了以下九個控制族。
2018-03-15
-
為保護工業控制系統安全性,達到可用性、完整性和保密性等目標,可在管理、操作和技術等三方面著手進行控制,設計具體的安全保護和應對措施。
2018-03-15