本文目录导读：
CISP-PC（Certified Information Systems Security Professional - Process Control）是一个专注于工业控制系统（ICS）和过程控制环境安全的信息安全认证，它强调的是过程控制领域（如石油化工、电力、水处理等）中的网络安全框架与实践。
CISP-PC 认证的核心参考框架主要来源于 IEC 62443 系列标准（工业通信网络-网络和系统安全），并结合了中国本土的合规要求（如《关键信息基础设施安全保护条例》等）。
以下是 CISP-PC 过程控制框架的核心组成部分，通常分为 管理、技术、运维 三个维度：
核心安全管理框架（IEC 62443 基础）
CISP-PC 借鉴了 IEC 62443 的分层模型，强调纵深防御（Defense in Depth）和风险管理。
- 风险评估（Risk Assessment）： 识别过程控制网络中的资产、威胁、脆弱性，这是所有安全措施的前提。
- 区域与管道（Zones & Conduits）： 将物理或逻辑上的网络划分成不同的安全区域（如：控制区、安全区、企业区），不同区域之间通过“管道”（定义明确的通信路径）进行隔离和限制。
- 安全生命周期（Security Lifecycle）： 安全不是一次性的，而是贯穿系统的整个生命周期：
- 评估阶段：需求分析、风险评估、安全策略制定。
- 设计/实施阶段：安全架构设计、设备选型、安全配置。
- 运行/维护阶段：持续监控、补丁管理、事件响应、变更管理。
技术防护框架（CISP-PC 重点考察）
过程控制环境（OT）与传统IT环境的最大区别在于可用性优先（而非机密性优先），因此技术框架围绕如何在不影响生产连续性的前提下进行防护。
-
边界防护（Perimeter Security）：
- 工控防火墙、工业入侵检测/防御系统（IDS/IPS）。
- 单向隔离网闸（Data Diode），确保数据只出不进。
- 安全网关,用于连接企业网（IT）与控制网（OT）。
-
主机与设备安全：
- 工控主机白名单技术：这是CISP-PC重点强调的，由于工控系统无法频繁打补丁，通过白名单机制（如Carbon Black、McAfee ePO）只允许授权的应用（如工程师站的组态软件）运行，阻止未知恶意软件。
- USB与可移动介质管控：严格禁止或控制U盘的使用，这是工控系统感染病毒的首要途径（如震网病毒Stuxnet的传播）。
- 安全加固：关闭不必要的端口和服务，修改默认密码。
-
通信网络安全：
- 访问控制列表（ACL）、802.1x网络准入控制。
- 协议深度检测：工业协议（如Modbus TCP， Profinet， DNP3， OPC）存在先天设计缺陷（缺乏认证和加密），需使用工业防火墙进行协议白名单和功能码过滤。
-
监测与审计：
- 工控安全态势感知平台（SIEM/SOC）：收集PLC、RTU（远程终端单元）、HMI（人机界面）和DCS（分散控制系统）的日志和网络流量，进行异常行为分析（如：PLC意外停止、非预期的组态变更）。
运维与人员管理框架
- 人员安全（PSA - Personnel Security Awareness）： 操作员、工程师、管理者的安全意识培训，特别是针对“社会工程学攻击”（如钓鱼邮件）和“物理接触安全”。
- 变更管理（Change Management）： 这是关键，任何参数修改、补丁升级、设备更换都必须有严格的审批、测试和回退流程，不经测试直接更新可能造成生产系统停机。
- 应急响应（Incident Response）：
- 制定OT特有的应急预案（IT应急响应流程可能不适合，例如不能拔网线，因为会影响PLC控制回路）。
- 建立与DCS/PLC厂商的安全合作机制。
- 物理安全： 控制室、机柜间、工程师站的门禁、视频监控、防鼠防虫。
CISP-PC 典型认证内容对照（框架具体化）
在CISP-PC考试和项目中，通常会考察以下具体的控制项（以表格形式呈现便于记忆）：
| 框架维度 | 控制项 | 具体措施（CISP-PC强调点） |
|---|---|---|
| 策略与组织 | 安全策略制度 | 编制《工控安全管理规定》，明确工控系统管理员、审计员、操作员职责分离（三权分立）。 |
| 技术防护 | 恶意代码防范 | 采用白名单技术（首选），而非传统的基于特征码的杀毒软件（因特征库更新可能导致PLC误杀）。 |
| 技术防护 | 访问控制 | 严格限制远程拨号访问；禁用或审计所有本地管理员账户；实施最小权限原则（如操作员只能看，工程师才能写）。 |
| 运维管理 | 补丁管理 | 依赖厂商的补丁测试报告；无法修复的系统使用虚拟补丁或应用控制进行缓解。 |
| 运维管理 | 备份与恢复 | 定期备份控制器固件、组态软件数据库和工程文件，必须验证备份文件的可用性（冷备/温备/热备）。 |
| 审计合规 | 日志审计 | 保留所有工程师站的登录、退线、组态变更日志。 |
CISP-PC 框架的核心逻辑
CISP-PC 过程控制框架本质上是一个基于风险的、以可用性为第一优先级的、强调纵深防御和生命周期的安全管理体系。
- 核心目标：确保生产过程可靠、安全和持续。
- 关键落地措施：网络分区隔离 + 主机白名单 + 严格的变更管理 + 工业协议深度检测。
- 与IT框架的区别：
- IT 强调 CIA（保密性、完整性、可用性）。
- OT/过程控制强调 AIC（可用性、完整性、保密性）。
如果你正在准备CISP-PC考试或进行工控安全建设，建议重点吃透 IEC 62443 系列标准（特别是 62443-2-1 管理和 62443-3-3 系统安全要求）。
