استانداردها و متریک های امنیتی سامانه های کنترل صنعتی

سال انتشار: 1396
نوع سند: مقاله کنفرانسی
زبان: فارسی
مشاهده: 695

فایل این مقاله در 6 صفحه با فرمت PDF قابل دریافت می باشد

استخراج به نرم افزارهای پژوهشی:

لینک ثابت به این مقاله:

شناسه ملی سند علمی:

ISCC14_005

تاریخ نمایه سازی: 13 مهر 1397

چکیده مقاله:

سامانه های کنترل صنعتی از زیرساخت های حیاتی هر کشور به شمار می آیند. رشد آسیب پذیری های این سامانه ها در سال هایاخیر، ناشی از همگرایی آنها با حوزه ی IT می باشد. در سیستم های کنترل صنعتی جهت ایجاد امنیت، سنجش و ارزیابی امنیت ایجاد شده؛ استانداردها، توصیه نامه ها و سیاست هایی از سوی سازمان های فعال در این زمینه انتشار یافته اند که به عنوان راهنما و معیار مورد استفاده قرار می گیرند. همچنین، شناسایی حوزه های آسیب پذیر و اتخاذ تصمیمات با صرفه ی اقتصادی برای مرتفع کردن آنها،امری ضروری در مدیریت امنیت سیستم های کنترل صنعتی است. به همین دلیل، لازم است امنیت سایبری این سیستم ها اندازه گیریو با محک های مناسبی سنجیده شوند تا وضعیت امنیتی سیستم ها بدست آید. متریک های امنیتی، ابزار ارزشمندی برایمشخص سازی وضعیت کنونی امنیت یک سیستم کنترل صنعتی و ارزیابی آن به منظور شناسایی امکان بهبود احتمالی امنیت هستند.در این مقاله، استانداردها و متریک های امنیتی مطرح در سامانه های کنترل صنعتی و نیز رویکردها و روش های موجود در ارزیابیامنیت این سامانه ها مورد بررسی قرار خواهند گرفت.

کلیدواژه ها:

سامانه های کنترل صنعتی ، استانداردها ، متریک ها ، امنیت

نویسندگان

مرجان گودرزی

پژوهشگر، گروه ارزیابی امنیت شبکه و سامانه ها، پژوهشگاه ارتباطات و فناوری اطلاعات، تهران

مسعود امینی آذر

پژوهشگر، گروه آزمایشگاه های امنیت ارتباطات و فناوری اطلاعات، پژوهشگاه ارتباطات و فناوری اطلاعات، تهران

افشین سوزنی

پژوهشگر، گروه اداره آزمایشگاه امنیت، پژوهشگاه ارتباطات و فناوری اطلاعات، تهران

ابوذر عرب سرخی میشابی

عضو هیات علمی، گروه ارزیابی امنیت شبکه و سامانه ها، پژوهشگاه ارتباطات و فناوری اطلاعات، تهران