控制系統安全性

控制系统安全性（Control system security）是在自动化技术及工业控制系统中避免因蓄意破坏或是意外干扰而影响其正常运作的能力。许多的控制系统会管理电力、石化加工、供水、交通、制造及运输等基础服务。其中需要有电脑、网络、操作系统、应用程序及可编程逻辑控制器，其中的任何一项都可能会有漏洞。从2010年发现的震网蠕虫就可以看出这些系统在面对网络攻击时的脆弱。因此美国及其他国家通过了网络安全法规要求强化在关键基础建设上控制系统的防护。
控制系统安全性也有许多不同的名称，例如SCADA安全性（SCADA security）、制程控制网络安全性（PCN security）、工业网络安全（industrial network security）及控制系统网络安全性(control system cyber security）。

风险

工业自动化及控制系统（IACS）本质上的不安全以及易受破坏，可能会造成重大的影响，例如人员安全性问题、造成人员伤亡、对环境的冲击、生产力的下降、设备的损坏、资料被窃取，以及公司形象的影响。
目前已有一些可以评估及减轻这些潜在风险的指南，有许多政府标准、行业文件及国际标准已应用这些指南，如下所述。

政府措施

美国政府的计算机应急响应小组（US-CERT）一开始建构了控制系统安全计划（control systems security program），也就是现在的国家网络安全和通信集成中心（NCCIC）工业控制系统，此计划提供了大量免费的国家标准技术研究院（NIST）有关控制系统安全的标准文件。

IEC-62443

IEC-62443网络安全标准是依IEC标准产生流程所订定的，而ANSI/ISA-62443提案是提交给美国的委员会并且进行审核，也在委员会中提出意见。IEC 62443中的许多委员会会审核修订意见，也会在委员会中讨论，若大家同意即进行更改。IEC委员会中的许多成员也是ISA S99委员会的成员。迄今为止，已经使用了ANSI/ISA 62443原始文件的基础概念。
这些标准会由许多不同产业的从业人员使用，以此来设计和评估自动化系统，以提高网络安全性。许多标准已用在个人、工程流程、产生以及系统网络安全验证计划（cybersecurity certification programs，也称为合格评定计划，conformity assessment program）中。
验证会由依照ISO/IEC 17065及ISO/IEC 17025合格的验证单位（Certification Bodies、CB）授予。验证单位是由认证机构（Accreditation Body、AB）认可，可以进行审核、评估及测试工作。一般而言每一个国家内会有一个认证机构（AB），认证机构会依照ISO/IEC 17011的要求运作。此标准中有包括认证机构在认可合格评定单位（conformity assessment bodies），有关的能力、一致性及公正性的要求。认证机构（AB）一般会是有关管理系统，产品，服务和人员认证方面的国际认证论坛（International Accreditation Forum、IAF）的成员，或是认证实验室的国际实验室认证合作组织（International Laboratory Accreditation Cooperation、ILAC）的成员。有关各认证机构（AB）之间，有多边认可安排（Multilateral Recognition Arrangement、MLA），以确保验证单位的认可可受到其他国家认证机构（AB）的承认。