当前位置：首页 >英文主页 > 报告详情

CISA：2024运营技术网络安全原则指南（英文版）（14页）.PDF

上传人：白**** 编号：178865 2024-10-25 PDF PDF DOCX DOCX DOCX 中文版中文版中文版 14页 1.74MB 收藏收藏已收藏 1张图表上传文档翻译

查看英文原版报告查看中译版报告

CISA：2024运营技术网络安全原则指南（英文版）（14页）.PDF_第10页

CISA：2024运营技术网络安全原则指南（英文版）（14页）.PDF_第11页

CISA：2024运营技术网络安全原则指南（英文版）（14页）.PDF_第12页

CISA：2024运营技术网络安全原则指南（英文版）（14页）.PDF_第13页

CISA：2024运营技术网络安全原则指南（英文版）（14页）.PDF_第14页

/ 14

本资源只提供14页预览，全部文档请下载后查看！喜欢就下载吧，查找使用更方便 VIP专享文档

本文由澳大利亚信号局澳大利亚网络安全中心（ASD's ACSC）与美国网络安全和基础设施安全局（CISA）、国家安全局（NSA）、联邦调查局（FBI）、多州信息共享和分析中心（MS-ISAC）、英国国家网络安全中心（NCSC-UK）、加拿大网络安全中心（Cyber Centre）、新西兰国家网络安全中心（NCSC-NZ）、德国联邦信息安全办公室（BSI Germany）、荷兰国家网络安全中心（NCSC-NL）、日本国家事件准备和网络安全战略中心（NISC）和国家警察局（NPA）、韩国国家情报院（NIS）和NIS国家网络安全中心（NCSC）共同开发，旨在帮助关键基础设施组织设计、实施和管理运营技术（OT）环境，确保其既安全又可靠，并支持关键服务的业务连续性。文章提出了六个原则来指导创建和维护一个安全、可靠的运营技术环境： 1. 安全至上：在物理环境中，安全至关重要。运营技术系统的领导者必须考虑到生命威胁，并在日常决策中进行权衡。 2. 业务知识至关重要：了解自己的业务，可以帮助企业更好地防范、准备和应对网络事件。 3. 运营技术数据极具价值，需要保护：运营技术数据，包括工程配置数据和瞬时运营技术值，对恶意行为者具有吸引力，因此需要保护。 4. 运营技术与其他网络隔离：运营技术网络应与其他所有网络隔离和分割。 5. 供应链必须安全：确保运营技术系统的供应链安全，防止恶意软件或硬件进入。 6. 人员是运营技术网络安全的关键：确保运营技术网络安全的人员具备必要的知识和技能。文章还提供了如何使用这些原则来评估决策对运营技术网络安全的影响，以及如何实施这些原则的具体建议。