text: 控制系統安全性是在自動化技術及工業控制系統中避免因蓄意破壞或是意外幹擾而影響其正常運作的能力。許多的控制系統會管理電力、石化加工、供水、交通、製造及運輸等基礎服務。其中需要有電腦、網路、作業系統、應用程式及可程式設計邏輯控制器，其中的任何一項都可能會有漏洞。從2010年發現的震網蠕蟲就可以看出這些系統在面對網路攻擊時的脆弱。因此美國及其他國家透過了要求強化在關鍵基礎建設上控制系統的防護。控制系統安全性也有許多不同的名稱，例如SCADA安全性。風險.工業自動化及控制系統本質上的不安全以及易受破壞，可能會造成重大的影響，例如人員安全性問題、造成人員傷亡、對環境的衝擊、生產力的下降、裝置的損壞、資料被竊取，以及公司形象的影響。目前已有一些可以評估及減輕這些潛在風險的指南，有許多政府標準、行業檔案及國際標準已應用這些指南，如下所述。控制系統的脆弱.由於過去十至十五年中出現的一些情形，工業自動化及控制系統更容易受到安全事件的影響。針對自動化系統的網路威脅及攻擊策略正快速的變化。而控制系統安全性的法規很少，因為法規訂定需要一段時間，無法快速更改。例如美國，只有針對核能及化學工業的控制系統安全性有法規要求。政府措施.美國政府的計算機應急響應小組有關控制系統安全的標準檔案自動化及控制系統安全標準.ANSI/ISA-99.ANSI/ISA-99是定義電子安全工業自動化及控制系統、系統整合商、安全實作者以及控制系統製造商。此檔案一開始稱為ANSI/ISA-99或ISA99標準，因為是檔案的型式釋出。不過在2010年重新編號為ANSI/ISA-62443，目的是將ISA和ANSI檔案的編號可以對應國際電工委員會標準的編號。ISA工作檔案的編號原則為ISA-62443-x-y，舊有的ISA99命名只為考慮舊檔案延續性時才使用。ISA99仍然是ISA中工業自動化及控制系統安全委員會 的名稱。委員會自從2002年起發布了一系統有關IACS安全性主題的標準以及技術報告。這些檔案會提交給ISA，核可後，再以ANSI的檔案發布。檔案也會提交給IEC，因為IEC 62443系列的標準及規範是依照IEC標準的發展流程來發布。IEC 62443.IEC 62443網路安全標準是依IEC標準產生流程所訂定的，而ANSI/ISA-62443提案是提交給美國的委員會並且進行審核，也在委員會中提出意見。IEC 62443中的許多委員會會審核修訂意見，也會在委員會中討論，若大家同意即進行更改。IEC委員會中的許多成員也是ISA S99委員會的成員。迄今為止，已經使用了ANSI/ISA 62443原始檔案的基礎概念。這些標準會由許多不同產業的從業人員使用，以此來設計和評估自動化系統，以提高網路安全性。許多標準已用在個人、工程流程、產生以及系統網路安全驗證計劃中。ISA-62443的標準及技術報告會分為四類，分別是通則。控制系統安全認證.有關控制系統安全的認證，有許多國際性的認證單位可以進行認證。大部份的框架會以IEC 62443為基礎，描述測試方式、監督審核政策、公共檔案政策，以及各專案中相關的層面。IEC 62443認證.全球已有數個認證單位可以進行IEC 62443標準的網路安全認證計劃，像是SGS、德國萊茵TUV集團的承認。
metadata: erhwenkuo/wikipedia-zhtw
metadata: 控制系統安全性
metadata: https://zh.wikipedia.org/wiki?curid=6753791