編者按：

《NIST網路安全框架製造篇》為製造商管理網路安全風險提供了思路，可作為規劃方案，指導讀者如何識別機會，改善製造系統的網路安全狀況。它根據特定的業務/任務目標，為安全活動劃分了優先順序，同時確定了哪些安全實踐具有可操作性，可以為關鍵業務/任務目標提供支撐。

在指南第1卷-總體指導中：

• 第1節概述了《網路安全框架製造篇》目的與使用範圍；

• 第2節簡要介紹了製造系統；

• 第3節介紹了《網路安全框架製造篇》內容；

• 第4節闡述了該專案的《網路安全框架製造篇》實施方法；

• 第5節概述了滿足《網路安全框架製造篇》中“低影響性”要求所需的政策和程式檔案；

• 第6節介紹了滿足《網路安全框架製造篇》中“低影響性”要求所需的技術能力；

• 第7節討論了滿足《網路安全框架製造篇》中“低影響性”要求的可能方案；

• 第8節概述了實施方案的實驗室環境。

此篇連載內容為第7節： 能力與製造篇的對應關係

本節分析了實現各子類需求要採取的政策和程式（見第五節）和/或技術方案（見第六節），並列舉了小型製造商實現這些需求可能要採取的方案。判斷這些方案是否可行主要取決於成本、易用性以及要投入的工作量。表中所列舉的可能方案僅為示例，並非全部。關於每個用例的實驗室環境中實施的特定方案，我們將在卷2和卷3中介紹。

連載（三）完

下期連載內容：第8節 實驗室環境概述

第8節將詳細介紹位於馬里蘭州的蓋瑟斯堡的國家標準和技術研究所（NIST）總部的實驗室環境（即實驗室）。該實驗室具有聯網伺服器組成的共享基礎設施、評測工具、工業機器人、硬體在環模擬器等技術，為在兩個製造系統（過程控制系統（PCS）和協同機器人系統（CRS））上實現《製造篇》提供支援。

本指南第1卷—總體指導的英文原文可從以下地址免費獲取：

https://doi.org/10.6028/NIST.IR.8183A-1 

本指南其餘兩卷為：

NISTIR 8183A第2卷，網路安全框架製造篇低影響性示例實施指南：第2卷—流程型製造系統用例

https://doi.org/10.6028/NIST.IR.8183A-2

NISTIR 8183A第3卷，網路安全框架製造篇低影響性示例實施指南：第3卷—離散型製造系統用例

https://doi.org/10.6028/NIST.IR.8183A-3

譯者宣告

本文由 “安全加”社群小蜜蜂公益翻譯組合作完成，免責宣告及相關責任由“安全加”社群承擔。

小蜜蜂翻譯組公益譯文專案，旨在分享國外先進網路安全理念、規劃、框架、技術標準與實踐，將網路安全戰略性文件翻譯為中文，為網路安全從業人員提供參考，促進國內安全組織在相關方面的思考和交流。