行业资讯
- 电力监控系统漏洞隐患排查及风险管理技术研究2019-11-14 12:58
- 电力监控系统是用于监视和控制电力生产及供应过程的、基于计算机及网络技术的业务系统及智能设备,作为基础支撑的通信及数据网络,其安全性关系到国家战略安全。本文结合近年来的典型网络安全事件,提出风险治理的重要性。依据电力监控系统特点和风险情况,引进先进的漏洞隐患排查技术,使漏洞挖掘分析更加高效、精准,克服了模糊测试技术的盲目性,为风险管理提供可靠的技术支撑。同时,借鉴成熟的风险管理体系,通过科学地赋值、风险计算,量化评估风险,为下一步网络安全治理提供准确的参考。
- 浅析智慧交通ETC门架系统网络安全建设2019-11-14 12:53
- 取消高速公路省界收费站的工作推进,主要依托电子不停车快捷收费(ETC)技术,建立ETC门架系统,实现ETC车辆分段收费,MTC车辆分段计费,出口统一收费。ETC是典型的物联网的场景,同时作为未来智慧高速的核心场景,物联网安全尤为重要。本文按照《联网收费系统省域系统并网接入网络安全基本技术要求》的相关要求落实等级保护三级要求,并符合物联网安全扩展要求。
- 海外电力工控网络安全标准解析2019-11-14 12:47
- 本文系统性地对电力工控有关的海外网络安全标准的来源、组成、核心内容等方面进行了梳理和解析,并结合国内经验,从系统结构、设备本身、行为监测、信任机制、应急管理等方面探讨了整体的安全防护方案。
- 烟草行业工业网络安全解决方案2019-11-14 11:44
- 工业是国民经济的主体,工业竞争力也体现一个国家的竞争力,随着德国的工业4.0、美国的先进制造以及我们中国的智能制造等国家战略政策的推出,以及云计算、大数据、物联网等新兴信息技术在工业领域的应用,IT领域的一些安全问题逐渐进入工业系统。我们从广义上来理解工业安全,是指整个工业生产过程中的信息安全,涉及到整个生产的各个领域,各个环节,从保护对象上来看,它不仅仅保护计算机网络,保护信息系统,还需要保护工业控制系统,保护设备和网络协议,这是相对来讲对工业安全比较广泛的一个定义。
- 国家标准《电力信息系统安全等级保护实施指南》导读2019-11-14 11:35
- 本文介绍了《电力信息系统安全等级保护实施指南》的编制过程和主要内容,电力信息系统安全等级保护实施的基本原则、角色和职责,以及定级与备案、测评与评估、安全整改、退运等基本活动。
- 江心洲污水厂工控安全防护2.0设计简介2019-11-14 11:23
- 随着国家对生态环境要求越来越严格,污水厂自动化水平的不断提高,以及数字化、信息化技术的广泛应用,污水厂控制系统的安全及经济信息安全被提到非常重要的位置。《网络安全法》中明确要求“国家实行网络安全等级保护制度,网络运营者应当按照网络安全等级保护制度的要求,履行安全保护义务”。
- 网络安全等级保护在工业控制系统中的应用2019-11-14 10:49
- 随着信息技术在各个行业越来越深入,我国工控领域的安全可靠性问题日益突出,工控系统的复杂化、信息化加剧了系统的安全隐患。网络安全等级保护是我国网络安全保障的基本制度,本文基于网络安全等级保护理论对工控系统的安全研究分析,从多个层面进行安全防护,降低安全风险,提高工控系统的综合防护能力。
- 重视信息安全标准建设提升我国网络安全水平 2019-11-13 15:15
- 习近平总书记多次强调,“没有网络安全,就没有国家安全。”我国要从互联网大国向互联网强国迈进,网络安全是重要保障。而信息安全标准化则是维护网络安全、推动网络空间治理体系变革的基础性、规范化和引领性的工作。本刊特邀工业控制系统信息安全产业联盟副理事长、中国电子技术标准化研究院副院长、全国信息安全标准化技术委员会秘书长杨建军,深度解读我国信息安全标准化发展现状,信息安全标准化工作进展,以及下一步信息安全标准化工作的重点任务。
- 电力行业网络安全等级保护工作2019-11-08 14:47
- 根据电力行业实际,按照上述定级对象确定方式,综合考虑信息系统的责任单位、业务类型和业务重要性及物理位置差异等各种因素,可将电力行业信息系统分为生产控制系统、生产管理系统、网站系统、管理信息系统、信息网络五大类。
- 2019国家网络安全峰会(郑州) 暨2019IEEE服务运筹、物流与信息化
国际会议在郑州成功召开2019-11-08 10:18 - 2019年11月7日,由IEEE智能交通系统学会、中国自动化学会主办,郑州市金水区人民政府、中国自动化学会区块链专业委员会、控制网(kongzhi.net)&《自动化博览》承办、工业控制系统信息安全产业联盟、智能制造推进合作创新联盟、边缘计算产业联盟、中国密码学会、IEEE SMC学会社会计算与社会智能专委会联合协办的2019国家网络安全峰会(郑州)暨2019IEEE服务运筹、物流与信息化国际会议在郑州召开,来自网络安全领域的用户单位、系统集成商、生产厂商、大学及科研单位的近300位来宾出席。