震网病毒时代如何度量工业控制系统安全性

摘要

“震网”病毒事件引发了信息安全研究人员的广泛关注,如何根据其感染机制来设计相应的度量或检测指标成为工业控制系统信息安全领域的热点问题,传统评价规范主要关注可靠性,信息安全普遍被忽视,本文设计了一系列针对性的评价指标,并与目前通用的美国国家标准与技术研究院所提信息系统信息安全度量指南NIST SP800-55体系兼容,能够为工控系统信息安全检测提供依据.