《工业控制系统安全指南》（NIST-SP800-82）

本文件的目的是为工业控制系统(ICS)的安全保障提供指导,包括监控和 数据采集(SCADA)系统、分布式控制系统(DCS)及其他执行控制功能的系统。 该文件提供了一个对 ICS 和典型系统拓扑的概述,确定了这些系统的典型威胁和漏洞,并提供建议的安全对策,以减轻相关的风险。因为有许多不同类型的 ICS, 具有不同程度的潜在风险和影响,该文件为 ICS 安全提供了许多不同的方法和技 术。该文件不应该单纯的被用作一个保护特定系统的清单。我们鼓励读者在他们 的系统中执行风险评估,并对建议的指导方针和解决方案进行裁剪,以满足其特 定的安全、业务和运营要求。本文件的范围包括通常在电、水和污水处理、石油和天然气、化工、制药、 纸浆和造纸、食品和饮料以及离散制造(汽车、航空航天和耐用品)等行业应用 的 ICS。