辦公環境與工業環境差別 - 資訊安全觀點

hlperng

辦公室自動化系統 (OA) vs. 工業控制系統
來自駭客攻擊、病毒、數據操縱、蠕蟲、木馬程式等外在威脅。

辦公環境與工業環境中資訊系統特點比較

	辦公環境	工業環境
資訊安全重要性優先等級	機密性 > 完整性 > 可用性	可用性 > 完整性 > 機密性
網路結構	經常變化	固定不變
電腦硬體與作業系統	經常更新與升級	不更新與升級
使用壽命	三到五年	十年，甚至更長
資安保護手段	使用防火牆、安全升級修補及防毒軟體	不能使用防火牆、安全升級修補及防毒軟體
風險影響	資料滅失	危及生產、設計及人身安全
復原	能接受較長的復原時間	故障後必須快速修復或替換
資訊系統安全性要求	大多數情況現場不夠安全 同一現場互聯網之間很少分隔 關注中央伺服器的安全性	嚴密的實體安全 MIS網路與工廠網路隔離 關注周邊控制設備穩定性

來源：智能製造與工業 4.0 時代的資訊安全
https://www.phoenixcontact.com/assets/downloads_ed/local_cn/web_dwl_technical_info/mGuard.pdf?filesize=1500