搜索

[7065] 2020-11-16_【行业译文】NIST：网络安全碰上制造业，会撞击出什么火花？

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2020-11-16_【行业译文】NIST：网络安全碰上制造业，会撞击出什么火花？ 【 行 业 译 文 】 N I S T ： 网 络 安 全 碰 上 制 造 业 ， 会 撞 击 出 什 么 火 花 ？ 原 创   小 E   E 安 全   2 0 2 0 - 1 1 - 1 6 美 国 国 家 标 准 与 技 术 研 究 所 美 国 国 家 标 准 与 技 术 研 究 所 ( N I S T ) 的 信 息 技 术 实 验 室 的 信 息 技 术 实 验 室 ( I T L ) 通 过 为 美 国 的 测 量 和 标 准 基 础 设 施 提 供 技 术 指 通 过 为 美 国 的 测 量 和 标 准 基 础 设 施 提 供 技 术 指 导 来 促 进 美 国 的 经 济 和 公 共 福 利 。 导 来 促 进 美 国 的 经 济 和 公 共 福 利 。 I T L 开 发 测 试 、 测 试 方 法 、 参 考 数 据 、 概 念 实 施 证 明 和 技 术 分 析 ， 以 推 进 信 息 技 术 的 开 发 和 生 产 性 使 用 。 I T L 的 职 责 包 括 为 联 邦 信 息 系 统 中 与 国 家 安 全 相 关 的 信 息 的 成 本 效 益 安 全 和 隐 私 制 定 管 理 、 行 政 、 技 术 和 物 理 标 准 和 指 南 。 根 据 N I S T 为 制 造 业 环 境 开 发 的 网 络 安 全 框 架 （ C S F ） v 1 . 1 ， 为 管 理 网 络 安 全 活 动 和 降 低 制 造 系 统 的 网 络 风 险 提 供 了 一 种 自 愿 的 、 基 于 风 险 的 自 愿 的 、 基 于 风 险 的 方 法 。 此 文 件 旨 在 加 强 但 并 非 取 代 目 前 制 造 商 正 在 接 受 的 网 络 安 全 标 准 和 行 业 指 南 ， 可 作 为 降 低 制 造 商 网 络 安 全 风 险 的 路 线 图 ， 符 合 制 造 业 目 标 和 行 业 最 佳 实 践 。 《 制 造 业 网 络 安 全 框 架 v 1 . 1 》 共 包 含 7 章 内 容 ：
介 绍 制 造 业 体 系 概 览 网 络 安 全 框 架 概 览 制 造 开 发 渠 道 制 造 业 务 / 任 务 目 标 制 造 系 统 分 类 与 风 险 制 造 概 要 子 类 别 指 南 1 .   目 标 和 适 用 范 围 目 标 和 适 用 范 围 本 文 件 提 出 了 一 个 “ 目 标 ” 概 要 ， 重 点 关 注 期 望 的 网 络 安 全 结 果 ， 并 提 供 了 一 种 方 法 来 达 到 制 造 业 系 统 的 网 络 安 全 态 势 的 期 望 状 态 。 它 可 用 于 通 过 比 较 当 前 状 态 与 期 望 的 目 标 状 态 来 确 定 改 善 网 络 安 全 态 势 的 机 会 。 对 配 置 文 件 （ 例 如 ， 当 前 配 置 文 件 和 目 标 配 置 文 件 ） 的 比 较 可 能 会 揭 示 需 要 解 决 的 差 距 ， 以 满 足 网 络 安 全 风 险 管 理 目 标 。 差 距 缓 解 的 优 先 级 由 组 织 的 业 务 需 求 和 风 险 管 理 过 程 驱 动 。 这 种 基 于 风 险 的 方 法 使 组 织 能 够 评 估 这 种 基 于 风 险 的 方 法 使 组 织 能 够 评 估 资 源 估 算 资 源 估 算 ( 如 人 员 、 资 金 如 人 员 、 资 金 ) ， 以 一 种 成 本 效 益 高 、 优 先 级 高 的 方 式 实 现 网 络 安 全 目 标 。 以 下 是 适 用 于 目 标 配 ， 以 一 种 成 本 效 益 高 、 优 先 级 高 的 方 式 实 现 网 络 安 全 目 标 。 以 下 是 适 用 于 目 标 配 置 文 件 的 情 况 ： 置 文 件 的 情 况 ： 制 造 商 可 以 利 用 目 标 配 置 文 件 向 外 部 服 务 供 应 商 表 达 网 络 安 全 风 险 管 理 要 求 制 造 商 可 以 通 过 当 前 配 置 文 件 表 达 系 统 的 网 络 安 全 状 态 ， 以 报 告 与 目 标 配 置 文 件 相 关 的 结 果 ， 或 与 采 购 要 求 进 行 比 较 关 键 基 础 设 施 所 有 者 / 运 营 商 ， 在 确 定 了 该 基 础 设 施 所 依 赖 的 外 部 合 作 伙 伴 后 ， 可 以 使 用 目 标 档 案 传 达 所 需 的 网 络 安 全 结 果 关 键 的 基 础 设 施 部 门 可 以 建 立 一 个 基 准 ， 可 以 在 其 各 组 成 部 分 之 间 使 用 ， 作 为 特 定 部 门 的 起 点 ， 从 这 个 起 点 建 立 有 针 对 性 的 目 标 概 况 2 .   受 众 群 体 受 众 群 体 本 文 件 包 含 特 定 于 制 造 系 统 的 详 细 信 息 。 读 者 应 该 熟 悉 操 作 技 术 ， 一 般 计 算 机 安 全 概 念 ， 通 信 协 议 ， 如 在 网 络 中 使 用 。 目 标 受 众 包 含 : 负 责 设 计 或 实 施 安 全 制 造 系 统 的 控 制 工 程 师 、 集 成 商 和 架 构 师 系 统 管 理 员 、 工 程 师 和 其 他 管 理 、 修 补 或 保 护 制 造 系 统 的 信 息 技 术 ( I T ) 专 业 人 员 负 责 制 造 系 统 的 经 理 试 图 理 解 影 响 和 后 果 的 高 级 管 理 人 员 ， 他 们 证 明 并 实 施 制 造 系 统 网 络 安 全 计 划 ， 以 帮 助 减 轻 对 业 务 功 能 的 影 响 试 图 了 解 制 造 系 统 独 特 安 全 需 求 的 研 究 人 员 、 学 术 机 构 和 分 析 人 员
3 .   网 络 安 全 框 架 概 述 网 络 安 全 框 架 概 述 概 要 文 件 定 义 了 处 理 框 架 核 心 的 特 定 实 践 。 这 是 实 施 网 络 安 全 最 佳 实 践 的 下 一 层 细 节 ， 为 框 架 中 表 达 的 每 个 类 别 。 该 框 架 核 心 以 一 种 允 许 组 织 内 从 执 行 层 到 实 施 / 运 营 层 的 网 络 安 全 活 动 和 结 果 交 流 的 方 式 ， 展 示 了 行 业 标 准 、 指 南 和 实 践 。 框 架 核 心 由 识 别 、 保 护 、 检 测 、 响 应 、 恢 复 五 个 并 发 的 连 续 功 能 组 成 。 综 合 考 虑 ， 这 些 功 能 提 供 了 组 织 对 网 络 安 全 风 险 管 理 的 高 水 平 、 战 略 性 观 点 。 识 别 （ 识 别 （ I d e n t i f y ) ： ： 建 立 组 织 理 解 ， 以 管 理 网 络 安 全 对 系 统 、 资 产 、 数 据 和 能 力 的 风 险 。 识 别 功 能 中 的 活 动 是 有 效 使 用 框 架 的 基 础 。 了 解 业 务 环 境 、 支 持 关 键 功 能 的 资 源 和 相 关 的 网 络 安 全 风 险 ， 使 组 织 能 够 根 据 其 风 险 管 理 战 略 和 业 务 需 求 ， 集 中 精 力 并 优 先 考 虑 其 工 作 。 该 功 能 中 的 结 果 类 别 示 例 包 括 : 资 产 管 理 、 商 业 环 境 、 治 理 、 风 险 评 估 、 风 险 管 理 策 略 。 保 护 （ 保 护 （ P r o t e c t ） ） :   制 定 和 实 施 适 当 的 保 障 措 施 ， 以 确 保 提 供 重 要 的 基 础 设 施 服 务 。 保 护 功 能 中 的 活 动 支 持 限 制 或 遏 制 潜 在 网 络 安 全 事 件 影 响 的 能 力 。 该 功 能 中 的 结 果 类 别 示 例 包 括 : 访 问 控 制 ； 意 识 和 培 训 ； 数 据 安 全 ； 信 息 保 护 流 程 和 程 序 ； 维 护 ； 和 防 护 技 术 。 检 测 （ 检 测 （ D e t e c t ) ： ： 制 定 并 实 施 适 当 的 活 动 ， 以 识 别 网 络 安 全 事 件 的 发 生 。 检 测 功 能 中 的 活 动 能 够 及 时 发 现 网 络 安 全 事 件 。 该 功 能 中 的 结 果 类 别 示 例 包 括 : 异 常 和 事 件 ; 安 全 持 续 的 监 控 ; 和 检 测 流 程 。 回 应 （ 回 应 （ R e s p o n d ） ： ） ： 针 对 检 测 到 的 网 络 安 全 事 件 ， 制 定 并 实 施 适 当 的 行 动 以 采 取 行 动 。 响 应 功 能 中 的 活 动 支 持 控 制 潜 在 网 络 安 全 事 件 影 响 的 能 力 。 在 这 一 功 能 内 的 结 果 类 别 的 例 子 包 括 : 应 对 计 划 、 通 信 、 分 析 、 缓 解 、 改 进 。 恢 复 （ 恢 复 （ R e c o v e r ) ： ： 制 定 并 实 施 适 当 的 活 动 ， 以 维 持 弹 性 计 划 ， 并 恢 复 因 网 络 安 全 事 件 而 受 到 损 害 的 任 何 能 力 或 服 务 。 恢 复 功 能 中 的 活 动 支 持 及 时 恢 复 到 正 常 操 作 ， 以 减 少 网 络 安 全 事 件 的 影 响 。 这 一 功 能 的 结 果 类 别 包 括 : 恢 复 计 划 、 改 进 、 通 讯 。 网 络 安 全 框 架 制 造 概 况 提 供 了 框 架 类 别 和 子 类 别 中 所 表 述 的 网 络 安 全 标 准 的 详 细 实 施 语 言 。 该 配 置 文 件 旨 在 支 持 制 造 商 从 框 架 类 别 和 子 类 别 中 选 择 的 基 于 业 务 需 求 的 网 络 安 全 结 果 。 本 期 内 容 介 绍 了 本 期 内 容 介 绍 了 N I S T 《 制 造 业 网 络 安 全 框 架 《 制 造 业 网 络 安 全 框 架 v 1 . 1 》 网 络 安 全 框 架 概 览 部 分 ， 下 期 将 》 网 络 安 全 框 架 概 览 部 分 ， 下 期 将 连 载 制 造 开 发 渠 道 与 制 造 业 务 连 载 制 造 开 发 渠 道 与 制 造 业 务 / 任 务 目 标 。 任 务 目 标 。
欢 迎 大 家 在 留 言 区 留 言 区 发 表 观 点 欢 迎 大 家 在 留 言 区 留 言 区 发 表 观 点 欢 迎 大 家 在 留 言 区 留 言 区 发 表 观 点 欢 迎 大 家 在 留 言 区 留 言 区 发 表 观 点 … … 往 期 往 期 E 周 刊 周 刊 回 顾 ： 回 顾 ： 产 业 规 模 产 业 规 模 2 . 2 万 亿 元 万 亿 元   增 速 增 速 2 5 %   万 物 互 联 之 下 ， 如 何 守 护 物 联 网 安 万 物 互 联 之 下 ， 如 何 守 护 物 联 网 安 全 ？ 全 ？ |   E 周 刊 周 刊 增 速 增 速 2 2 . 8 %   阿 里 云 比 肩 阿 里 云 比 肩 G o o g l e 云 云   高 速 发 展 下 如 何 护 航 云 安 全 ？ 高 速 发 展 下 如 何 护 航 云 安 全 ？ |   E 周 刊 周 刊 独 家 解 析 ： 《 个 人 信 息 保 护 法 （ 草 案 ） 》 独 家 解 析 ： 《 个 人 信 息 保 护 法 （ 草 案 ） 》 V S   欧 盟 欧 盟 G D P R 有 何 异 同 ？ 有 何 异 同 ？ |   E 周 刊 周 刊   点 击 视 频 号 查 看 更 多 点 击 视 频 号 查 看 更 多 E 安 全 安 全 全 球 网 络 安 全 前 瞻 资 讯 全 球 网 络 安 全 前 瞻 资 讯 M O R E   |   更 多 精 彩 文 章 更 多 精 彩 文 章 文 末 精 美 礼 品 ！ “ 人 人 都 是 安 全 官 ” 原 创 作 品 线 上 征 集 第 三 弹 ！ 第 二 弹 ！ “ 人 人 都 是 安 全 官 ” 原 创 作 品 线 上 征 集 重 磅 来 袭 ！ 买 湖 边 别 墅 、 特 斯 拉 … … 前 微 软 员 工 因 偷 窃 1 0 0 0 万 美 元 被 判 入 狱 9 年 今 年 以 来   英 国 开 放 大 学 遭 到 了 1 0 0 多 万 次 恶 意 电 子 邮 件 攻 击 拜 登 当 选   华 为 的 机 会 来 了 吗 ？ 目 前 华 为 正 在 法 庭 上 反 击 F C C 的 “ 国 家 安 全 威 胁 ” 标 签 F B I 发 出 安 全 警 告 : 黑 客 窃 取 了 美 国 政 府 机 构 和 私 人 企 业 的 源 代 码
我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理