在增材制造中用于数据资产管理的分层安全指南

科学领域:

• 网络安全 网络安全
• 制造业 工程 制造工程
• 信息技术 信息技术 信息技术

背景情况:

• 增材制造 (AM) 越来越多地用于关键部件,但其复杂性会带来网络安全风险.
• 现有的信息技术 (IT) 和运营技术 (OT) 安全标准缺乏针对AM的具体指导.
• 需要一个结构化的方法来将AM特定的安全修订与当前的标准整合起来.

研究的目的:

• 为制定和管理AM特定的网络安全指导提出一个分层,基于风险的方法.
• 为解决当前IT/OT安全标准对增材制造的不足.
• 展示一种将AM特定安全需求与现有框架整合在一起的方法.

主要方法:

• 关于安全的AM数据和资产管理的文献综述.
• 利用国家标准与技术研究所的网络安全框架 (CSF) 进行资产识别和管理.
• 使用开放式安全控制评估语言 (OSCAL) 集成指导.

主要成果:

• 确定了AM几何学和过程定义,这些定义对于绘制数据流和记录过程至关重要.
• 开发了一个结构化的分层方法,以将AM特定的安全指导与现有的IT/OT标准集成在一起.
• 展示了一种可追溯和严格的方法,用于编写和管理AM网络安全指南.

结论:

• 一种基于风险的多层次方法是有效的,用于创建全面的AM网络安全指南.
• 拟议的方法确保了AM特定的指导是增值的,非冗余的,并且与现有标准一致.
• 这种方法的实施提高了增材制造业务的安全性.