关键基础设施防护发展
一、背景 一切事物都在发展。简单地说，事物从简单到复杂的逐渐发展就是进化的全部意义。当某物停止进化，但仍存在时
「公益译文」CISA关键基础设施网络安全建议：如何安全使用视频会议
关键基础设施网络安全的管理人员以及关键基础设施员工在享受远程访问产品所带来的好处（如便利性、可用性、速度和稳定性）时，需要考虑此类产品的网络安全要求及风险点，这一点至关重要。
基于CSF的美国CII安全风险治理方式及落地实践
面对80%以上的关键基础设施（通信、水电、金融）在私营企业手中的现状，如何量化考核和表扬激励各个私营关键基础设施单位，是美国政府网络空间治理的核心命题。为此，美国自2014年开始推广Cybersecurity Framework网络安全框架，简写CSF。
本文作者：绿盟科技肖岩军、冯国栋
警惕！两款工控系统新勒索软件
在对关键基础设施和SCADA/ICS的网络威胁中，一类针对工控系统的勒索软件验证模型,最近正变的流行起来。
2017年2月份佐治亚理工学院电气和计算机工程学院的科学家们在有限的范围内模拟了一个概念勒索软件[1]（LogicLocker），主要目的是使用勒索软件的攻击手法来攻击关键基础设施、SCADA和工业控制系统。
【公益译文】关键基础设施系统攻击的检测、关联与呈现
由于需要运营复杂的物理信息系统，能源部门对于数据采集与监控系统（SCADA）之类的数字工控系统（ICS）越来越依赖。美国斯坦福国际研究中心（SRI）发布报告，介绍了DATES（能源部门威胁检测与分析）项目的部分研究成果，针对工业控制系统，我们修改、开发了几种入侵检测技术，并将整套检测技术集成并连接至ArcSight 的商业安全事件关联框架。
从网络安全法草案看关键信息基础设施安全
27日，全国人大21次会议再次审议中国网络安全法，其中涉及关键信息基础设施安全的内容引人关注。长期以来，社会各界十分关注网络安全，强烈要求依法加强网络空间治理，规范网络信息传播秩序，惩治网络违法犯罪，使网络空间清朗起来。全国人大代表也提出许多议案、建议，呼吁出台网络安全相关立法。为适应国家网络安全工作的新形势新任务，落实党中央的要求，回应人民群众的期待，十二届全国人大常委会把制定网络安全方面的立法列入立法工作计划中。
翻译：提升关键基础设施网络安全框架
美国的国家与经济安全取决于关键基础设施是否可靠运行。越来越多的关键基础设施系统接入网络，日益复杂，成为网络安全威胁的利用因素，置国家安全、经济以及公共安全与健康于风险之中。与金融和信誉风险类似，网络安全风险会使公司成本上升，收入下降，最终影响公司的运营结果。它还会损害组织的创新能力，妨碍其争取并留住客户。