工业控制系统通常是对实时性要求较高的系统，工业控制系统安全扩展要求重点对现场设备层和现场控制层的设备提出了补充要求，同时在安全通用要求的基础上也对工业控制系统的网络架构、通信传输、访问控制等提出了特殊要求。
以下将以第三级系统为例，说明等级测评实施过程中，针对工业控制系统的安全扩展要求的安全物理环境（室外控制设备物理防护）、安全通信网络（网络架构、通信传输）、安全区域边界（访问控制、拨号使用控制、无线使用控制）、安全计算环境（控制设备安全）、安全建设管理（产品采购和使用、外包软件开发）等控制环节，进行检查和获取证据的方法。
| 安全控制点 | 测评项数量 |
|---|---|
| 室外控制设备物理安全 |
2 |
| 网络架构 |
3 |
| 通信传输 |
1 |
| 访问控制 |
2 |
| 拨号使用控制 | 2 |
| 无线使用控制 |
4 |
| 控制设备安全 |
5 |
| 产品采购和使用 | 1 |
| 外包软件开发 |
1 |
| 第四级增加或增强要求 |
2 |
版权归原作者所有，如若转载，请注明出处：https://www.ciocso.com/article/546.html
进入实验地址《CTF Stegano练习之隐写2》。 先看第一类题查看频谱图使用Audacity打开sound1.wav文件。 用Audacity这个工具打开就是因为Audacit…
Zimperium研究人员发现一款具有扩展的监控功能的安卓恶意软件，可以从受感染的安卓设备中窃取数据、消息和图片，并控制安卓手机设备。 该恶意软件以系统更新（System Upda…
尽管说DevOps的理念已经提出了十年之久，但是其落地实践在国内依然并不广泛。很多人对于现代DevOps的骨干概念CI/CD也不够了解。那么CI/CD究竟是什么？安全和CI/CD又如何结合？
收录于话题 长按二维码关注 腾讯安全威胁情报中心 一、概述 腾讯安全专家接到某公有云客户求助，客户称云主机运行性能变差，用户访问缓慢。征得客户同意后，腾讯安全专家对故障云主机进行排…
收录于话题 本文是我对SRE实践的介绍，这些实践来自于我组建过的不同SRE团队，这些团队负责管理SaaS平台快速添加特性。 为什么选择Site Reliability Engine…
收录于话题 0x00：前言 由于杀软的规则在不断更新 所以很多之前的过杀软方法基本上都不行了 而且随着php7逐渐扩张 assert马也将被淘汰 所以本文将提出几种免杀思路 效果很…
安全运行能力体系建设的本质是构建基于装备、战术战法、兵力部署的“作战”体系。在现实工作中大家经常探讨的常态化、体系化、实战化，都涉及非常重要的环节，这就是落地和实际的运营建设问题。
