控制系統(tǒng)越來(lái)越開(kāi)放，互操作性也越來(lái)越強(qiáng)，但隨之而來(lái)的是控制系統(tǒng)越容易受惡意行為的攻擊，無(wú)論是內(nèi)部的還是外部的攻擊。為了避免所謂的“接入就是災(zāi)難(plug and plague)”，以下給出一些建議：

　　摒棄一些對(duì)安全的錯(cuò)誤的觀(guān)點(diǎn)。通常的誤解包括，安全性是個(gè)IT問(wèn)題，而不容易引起重視的(如PLC、DCS或其他控制系統(tǒng))是比較安全的。其他的錯(cuò)誤理論還有，防火墻能解決一切問(wèn)題等。

　　進(jìn)行風(fēng)險(xiǎn)分析的安全評(píng)估，包括這些控制系統(tǒng)，IT和其他。排列風(fēng)險(xiǎn)、資產(chǎn)和安全性的重要性。在任何計(jì)劃的重心都是工廠(chǎng)資產(chǎn)，但向外部擴(kuò)展 就是運(yùn)行系統(tǒng)的安全性(和遠(yuǎn)程讀取)、應(yīng)用安全、侵入檢測(cè)、病毒防護(hù)、防火墻和備份及系統(tǒng)癱瘓恢復(fù)。

　　建立規(guī)則，通信和培訓(xùn)，不斷完善規(guī)則。可見(jiàn)性和一致性能幫助減少產(chǎn)生故障的因素。

　　技術(shù)不斷完善 支持安全性。提供補(bǔ)丁或升級(jí)幫助。

　　安全性還需要面對(duì)各種改變;不斷進(jìn)行升級(jí)和管理;對(duì)相關(guān)的文件和培訓(xùn)進(jìn)行適當(dāng)?shù)母淖儭＿@不是一項(xiàng)一次性的工作，你必須的不斷的評(píng)估、審核、檢查、修訂、培訓(xùn)。