工控安全资源提供者
发布时间：2021-04-09 11:48:48 所属栏目：动态 来源：互联网
导读：of Security推崇的11家IT安全培训提供者中，全球信息保障认证(GIAC)为潜在安全人员提供超过30种认证。工业安全从业人员尤其应该考虑取得以下三种认证。首先，全球工业网络安全专家(GICSP)。这是一个供应商无关的项目，教导参与者如何平衡IT、工程和数字安全
|
of Security推崇的11家IT安全培训提供者中，全球信息保障认证(GIAC)为潜在安全人员提供超过30种认证。工业安全从业人员尤其应该考虑取得以下三种认证。首先，全球工业网络安全专家(GICSP)。这是一个供应商无关的项目，教导参与者如何平衡IT、工程和数字安全，从而保护工业控制系统。其次，响应与工业防御(GRID)，教导参与者如何采取主动防御方法保护ICS网络。最后，ICS从业者可争取获得关键基础设施防护(CIP)认证，提高自身对NERC定义的术语和CIP标准的理解与实现。国国防部(DoD)创建，与各级司法、政府及工业实体合作，全面减少关键基础设施产业面临的数字风险。通过发布咨询、警报、安全意识报告和其他出版物，该机构帮助这些产业保持对最新威胁的警惕。至于持续的数字防御技术学习，ICS-CERT也提供亲身体验及网上培训，并与ICS领域专家合作，发布推荐的安全实践和标准与建议。业控制系统信息共享与分析中心(ICS-ISAC)是个非营利性组织，以“为会员和相关行业提供其设施所需的网络安全相关实用信息”为使命。中心的会员可利用实时情报馈送掌握自身工业控制系统面临的最新数字安全威胁，还可访问安全会员门户，通过门户协调其防御措施，参与网络研讨会、例行会议，以及获取关于新兴威胁的定期简报。会员还可查阅数十个独立知识中心提供的额外信息。
4. 国际自动化协会(ISA)国际自动化协会(ISA)服务全球数十万工业安全人员和其他自动化专业人员，是作为自动化联盟一部分的非营利性组织。ISA与美国国家标准局合作，开发各类标准，指定ICS基本术语及概念、ICS安全系统要求和安全级别(IEC 62443)，创建ICS安全项目所需的步骤。该组织通过从业人员发展与培训项目，以及专业证书跟踪，促进关于这些标准的安全意识。ISA提供的其他工业安全系统资源可以在其网站的technical-topics/cybersecurity/cybersecurity-resources/路径下找到。美国国家标准与技术研究所(NIST)是美国政府发展计量科学、标准与技术的非监管机构。该研究所负责开发《工业控制系统(ICS)安全指南》：NIST特别出版物800-82，一份编写之时历经两次修订的特别出版物。该文档为专业人员提供ICS网络防护指南，所涉ICS网络由监视控制与数据采集(SCADA)系统、分布式控制系统(DCS)和可编程逻辑控制器(PLC)之类其他控制系统构成，并同时观测各个系统的性能、可靠性和安全要求。 （编辑：济南站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐