结构原理电机siemens，6SE64402UC175AA1 

平衡投资风险是一项非常复杂的决策。这个需要

考虑可能的威胁级别，实施的成本

并保持各种安全措施和

流程，成功安全事件的影响，

和其他因素。企业和组织各不相同

广泛地在他们执行彻底和

综合风险分析，但涉及ICS，

他们必须找到进行风险分析的方法

缓解日：凸丶。

目前，企业将过2％的ICS预算用于网络

安全性，不包括内部人员成本。在未来，网络安全

几乎肯定会获得更大比例的ICS预算。 （企业IT

花费大约3.5％的IT预算用于网络安全。）增加

支出主要与更广泛的监管相关联

惩罚，网络安全的动态性以及安全性的演变

技术。这意味着企业应该确定自己的

风险分析和相关的预算编制过程就足够了。

ICS安全策略，组件和流程具有不同的生命周期

比控制系统本身。控制组件专为

一个目的，安装，然后只是运作多年。广泛

对控件组件的更改通常只在触发时触发

更新或废弃他们的系统

组件，这不是很常见。

ICS网络安全元素的生命周期是

更有活力，更的驱动力

按行业趋势。例如，法规

通常有合规时间表

更改ICS安全组件和

流程，独立于ICS所有者业务

计划。此外，改变威胁和新的

漏洞意味着安全流程和组件必须改变

继续履行其职能。其他影响包括改变

ICS所有者 - 关系以及设备安全合规性的演变

测试。

ICS运营商始终掌握与网络相关的行业趋势至关重要

安全性并确保自己的战略，投资和流程

保持步伐。

关键的国家基础设施行业，如能源，化学品，

和水，由于受到影响的风险，经历了外部的审查

大部分公众。至少在美国，这种高风险已经存在

刺激制定可能导致财务的法规和指导方针

对ICS所有者的处罚。

就北美电力工业而言，NERC（北美

电气性公司）已经制定了详细的标准

ICS必须遵循的关键基础设施保护（CIP）

业主（见图）。

结构原理电机siemens，6SE64402UC175AA1