在这一领域,我们需要感谢US-CERT的工业控制系统安全小组,他们分析整理了大量相关漏洞信息,其简报也是该领域最为系统的聚合信息之一。美国国家标准和技术研究所发布的《工业控制系统安全指南》和《工业控制系统反病毒软件指南》等也是值得研究参考的文献。美国能源局、特情局、国家实验室等也纷纷开通专题网站、发布研究报告,对此问题的重视程度可见一斑。
在国内,CNVD(国家信息安全漏洞共享平台)对工控系统漏洞的及时通报、电力科学研究院的相关标准研究、国内安全企业对震网蠕虫的跟进分析等,也让我国的工控安全事业有了一个自己的起点。
(责任编辑:)