中小企业工业网络安全：实战白皮书指南
白皮书与执行摘要由ISA提供，其为IMEC技术与劳动力培训合作伙伴。
有效的网络安全管理对所有规模组织至关重要。现有众多标准与指南助组织确定前进路径。
ISA白皮书《面向中小企业的工业网络安全》旨在为中小企业提供起步指引，尤其针对管理工业流程、采用一定自动化水平的企业，典型如化工、水务、污水处理领域。
虽公认运营技术（OT）系统安全需不同于通用信息技术（IT）系统的额外措施，但小型企业往往难以落地现有指南。
标准与实践常假设有工程与运营资源定义、实施、监控技术、业务流程及控制。现实中小企业常无此类专职角色，IT支持仅是宽泛职责的一部分，甚至未充分认知风险或可外包网络安全服务。本指南旨在明确必须建立的核心控制。
中小企业须像应对其他商业风险一样，理解网络安全风险并采取行动降低风险。无过往事故、或自认非攻击目标，均非忽视此问题的理由。
中小企业面临多元威胁：业余/专业黑客、环保激进分子、不满员工或承包商、甚至国家行为体或恐怖分子。此外，许多事件源于意外或非故意操作。无需成为特定目标也会受波及。
后果因运营性质与漏洞而异。关键在于识别底层漏洞并加以缓解，将潜在灾难性事件概率降至最低。
白皮书基于成熟框架与标准提供指引，建议进一步参考这些框架标准，聚焦文档推荐措施。
网络安全管理非一次性活动。 如质量与安全管理，它是持续活动，需持续改进以管控风险。
下载白皮书
通过以下文章了解更多网络安全资源：
网络安全——只是全面信息安全体系的一环
应对工业网络攻击的能力建设
本白皮书与执行摘要原由国际自动化学会（ISA）发布，属IMEC战略合作伙伴。详见www.isa.org。
自动化控制系统