本文目录导读：
对于关基安全（关键信息基础设施安全）领域的CISP-PC（国家注册信息安全专业人员-过程控制方向）认证，其核心知识体系围绕过程控制系统安全展开，过程控制框架是理解该认证知识体系的关键，它帮助安全人员识别工控系统（ICS/SCADA）与IT系统的本质区别。
以下是对CISP-PC过程控制框架的详细解析：
核心概念：为什么需要“过程控制框架”？
传统IT安全框架关注数据的机密性、完整性和可用性（CIA），而在过程控制（工控）环境中,优先级完全不同：
- 可用性优先：生产不能停。
- 完整性其次：控制指令和传感器数据必须准确。
- 机密性最后：参数泄露风险通常低于停产风险。
CISP-PC的过程控制框架是一个以“生产安全”和“业务连续性”为核心的防护体系。
CISP-PC过程控制框架的“四层架构”
CISP-PC框架的典型模型基于ISA-95（国际自动化协会标准）的层级结构，并结合了等保2.0和关键信息基础设施安全保护要求。
从管理视角可以将其分为四个逻辑层（或五个物理层，此处简化为管理抽象层）：
| 层级 | 名称 | 核心组件 | CISP-PC关注的安全要点 |
|---|---|---|---|
| 第一层 | 业务运营层 | ERP、MES、生产调度系统 | 防火墙策略、用户访问控制、Web应用安全。关注：生产订单被篡改。 |
| 第二层 | 监控与控制层 | 操作员站、工程师站、历史数据库 | 主机安全、补丁管理、应用白名单、账户权限。关注：恶意软件或误操作导致停机。 |
| 第三层 | 现场设备层 | PLC、DCS、RTU、IED | 固件安全、通讯协议安全（Modbus、OPC、DNP3）、指令完整性。关注：伪造指令或拒绝服务。 |
| 第四层 | 物理过程层 | 传感器、执行器、阀门、电机 | 物理环境安全、防篡改、线缆防护。关注：物理破坏或信号干扰。 |
框架中的三大核心安全域
CISP-PC的过程控制框架不仅包含技术，还包含管理和运行,主要涵盖以下三个域：
安全技术域（关键）
- 边界安全：通过工业防火墙、网闸、单向导入设备实现IT网与OT网的逻辑隔离（甚至物理隔离）。
- 主机安全：
- 禁用USB口、软驱。
- 使用应用白名单（而非杀毒软件，防止误报导致停产）。
- 控制网络安全：
- 深度包检测（DPI）识别Modbus、S7、OPC协议中的恶意指令。
- 对工程师站与PLC之间的通信进行身份认证（如非对称加密）。
- 设备安全：PLC固件完整性校验，防止被植入后门（如著名的Stuxnet攻击）。
安全管理域（落地）
- 生命周期管理：强调“安全左移”（在设计阶段就考虑安全），包括：安全需求分析、安全配置审查、变更管理（任何PLC逻辑修改都需审批）。
- 漏洞与补丁管理：工控设备通常无法轻易打补丁，需建立离线补丁验证环境,测试兼容性后再上线。
- 供应链安全：确保PLC、DCS等核心设备未植入恶意逻辑（硬件后门检测）。
安全运维域（应急）
- 白环境建立：学习正常流量基线，仅允许已知的、经过授权的行为和流量通过。
- 连续运行与故障恢复：重点不是防止100%的攻击，而是保证受攻击后还能恢复生产，保留PLC配置程序备份、建立备用控制器冷备。
- 应急响应：针对“拒绝服务导致生产瘫痪”“配方窃取”等场景的专项演练。
CISP-PC框架与等保2.0的映射
在中国关基环境下，CISP-PC的框架与等保2.0工控扩展要求高度对应,关键控制点包括：
- 物理环境：温湿度控制、电磁防护（防止干扰传感器）。
- 网络通信：明确要求禁止通过互联网直接访问PLC/DCS；采用工业防火墙进行区域划分。
- 计算环境：主机加固,默认放弃或拒绝非必要服务。
- 安全建设管理：开发测试环境与正式运行环境分离（强调工程文件的版本控制）。
- 安全运维管理：运维工具需通过安全审查（如不携带病毒的U盘、专用笔记本电脑）。
CISP-PC框架的“独特性”
与CISP的其他方向（如CISD-开发、CISO-审计）不同，CISP-PC的过程控制框架最突出的特点是：
- 容错性极低：不能因为安全检查导致生产卡顿。
- 资产不可再生：一个PLC配置损坏可能需要数月才能恢复原厂状态。
- 协议高度专有化：传统IT防火墙无法解析其流量。
一句话总结： CISP-PC的过程控制框架是一个以“可用性”为最高原则，通过“白名单/白环境”技术实现纵深防御，并依赖全生命周期变更管理来保障“从传感器到企业资源规划系统”的工控系统连续安全运行的体系。
如果你正在备考或实际部署，建议多关注ISA-99/IEC 62443标准在CISP-PC中的映射关系，以及如何将安全要求转化为PLC/DCS厂商（如西门子、罗克韦尔、施耐德）可执行的安全配置策略。
