行业资讯
- 中科工业防火墙在石化、烟草行业的应用2015-12-25 21:30
- 本文详细介绍了工业控制系统的安全现状以及面临的问题与挑战,并针对工控网络与互联网的差异进行了分析,说明了中科工业防火墙在工业现场环境应用的优势。阐述了工业防火墙针对工业现场主流的Modbus、OPC协议的防护机理,最后介绍了自主研发的中科工业防火墙及在烟草、石化行业的应用模式。
- Symphony系统数字安全整体解决方案2015-12-25 21:16
- 介绍了工业控制系统的数字风险、发电行业典型认知误区以及相关国际、国内规范。详细阐述了Symphony系统的整体解决方案和工程实施。
- 打造风险可控的工业控制系统信息安全防护体系2015-12-25 20:50
- 随着工业控制系统的通用化、网络化、智能化发展,工业控制系统信息安全形势日渐严峻。一方面,传统的互联网信息安全威胁正在向工业控制系统蔓延,另一方面,针对关键基础设施及其控制系统,以窃取敏感信息和破坏关键基础设施运行为主要目的的攻击愈演愈烈。
- 工业控制系统信息安全防护体系解决方案探讨2015-12-25 20:36
- 本文通过分析国外工业控制系统(ICS)信息安全事件,面向我国ICS发展现状及安全性需求,尝试性地提出了一套包含边界防护和内部防御的ICS信息安全纵深防护体系。希望通过本文的技术探讨,为实现ICS与外部系统在安全互联和数据共享发展趋势下抵抗针对ICS的APT(高级持续性威胁)攻击提供了参考。
- 工业控制系统信息安全标准研究进展2015-12-25 20:21
- 伴随着信息化、智能化、数字化和网络化的发展,互联网等公共网络的接入打破了工业控制系统以往的封闭性。与此同时,与IT网络的互联给工业控制网络带来了更多的安全威胁与挑战。解决工业控制系统信息安全问题,迫切需要完善技术标准作支撑。本文从工业控制系统面临的安全威胁出发,阐述了国际工业控制系统信息安全标准的主要成果,分析了我国工业控制系统信息安全标准研究现状,为我国建立完善的工业控制网络安全标准体系提供了参考依据,推动国家工业控制系统信息安全防护体系的建设,保障国民生产的安全。
- 面向智能制造的工业信息安全关键标准研制和验证平台建设2015-12-25 20:16
- 工信部电子标准化研究院信息安全研究中心近期将面向智能制造的工业信息安全研制关键标准。实现总体目标是:研究制定智能制造领域亟需的信息安全标准,初步建立国家智能制造信息安全标准体系;搭建智能制造信息安全标准验证环境,研发相关工具集,初步形成智能制造信息安全标准验证能力;开展标准试点示范工作,提高标准的科学性、合理性和可操作性,提升标准研制质量。
- GB/T 30976.2-2014工业控制系统信息安全第2部分:验收规范(节选) 2015-12-25 20:08
- 对于在运行系统的验收测试,应采用最小影响原则,即首要保障系统的稳定运行。对于需要进行攻击性测试的工作内容,需与业主和供应商沟通并进行备份,尽量选择非运行时间进行。
- GB/T 30976.1-2014工业控制系统信息安全第1部分:评估规范(节选)2015-12-25 19:42
- 工业控制系统的信息安全特性取决于其设计、管理、健壮性和环境条件等各种因素。系统信息安全的评估应包括在系统生命周期内的设计开发、安装、运行维护、退出使用等各阶段与系统相关的所有活动。
- 工控系统信息安全实践与问题2015-12-25 18:28
- 本文主要从工控系统信息安全实践和实践中的问题两个方面来谈谈笔者关于在工控安全实践方面的积累和感受。
- 工业控制系统信息安全风险评估2015-12-25 18:15
- 风险评估是实现工控系统信息安全纵深防御的基础,风险评估能够准确地评估工控系统存在的主要信息安全问题和潜在的风险,风险评估的结果是工控系统安全防护与监控策略建立的基础。










































































































































