NSA网络安全技术报告：智能控制器安全

文章预览

扫码加入知识星球： 网络安全运营运维 下载全套资料 这份文档是美国国家安全局（NSA）关于国家保密系统（NSS）中智能控制器安全的网络安全技术报告，旨在通过制定严格的技术安全要求来加强NSS中操作技术（OT）系统的安全性。 1. 背景与目的   文档的背景源于OT系统对信息技术（IT）的依赖日益加深，导致网络安全风险增加，尤其是对国家保密系统的关键任务构成威胁。NSA通过定性研究方法、数据映射和比较分析，识别了NIST安全控制与ISA标准之间的差距，并提出了新的安全要求。目的是为NSS OT智能控制器制定符合M-M-M（中等-中等-中等）NIST基准的要求，以支持OTAP（操作技术保证伙伴关系）试点项目，并推动ISA 62443-4-2标准的更新。 2. 问题描述   OT系统传统上是隔离的，但随着IT与OT的融合，攻击面扩大，威胁增加。文档列举了OT系统的典型漏洞 ………………………………