头条 “网络安全”再次成为众多两会代表提案的关键词 今年的两会已落下帷幕,“没有网络安全就没有国家安全”,“网络安全”再次成为众多代表委员提案和议案中的关键词。随着网络的飞速发展,网络信息安全问题已对国家、社会及个人造成巨大威胁。 下面就一起看看对于解决所面临的网络安全问题,代表委员们都有哪些好的建议。 最新资讯 中国工业信息安全大会发布《工业控制系统信息安全防护指引》 2018年5月25日,中国工业信息安全大会工业信息安全发展趋势分论坛在北京举行。会上,国家工业信息安全发展研究中心副主任万鹏远正式发布了《工业控制系统信息安全防护指引》(简称《指引》)。 发表于:2018/8/15 工控系统信息安全三年行动计划官方解读 为贯彻落实《国务院关于深化制造业与互联网融合发展的指导意见》《国务院关于深化“互联网+先进制造业”发展工业互联网的指导意见》等文件精神,日前,工业和信息化部正式印发了《工业控制系统信息安全行动计划(2018-2020)》(以下简称《行动计划》),旨在深入落实国家安全战略,加快我国工业控制系统信息安全保障体系建设,提升工业企业工业控制系统信息安全防护能力,促进工业信息安全产业发展。 发表于:2018/8/15 解读《工业控制系统信息安全事件应急管理工作指南》 2017年,工信部发布《工业控制系统信息安全事件应急管理工作指南》,记者特别采访了国家工业信息安全发展研究中心网络与信息安全研究部主任助理、工业信息安全感知与评估技术工信部重点实验室副主任李俊博士,请他详细解读《工业控制系统信息安全事件应急管理工作指南》。 发表于:2018/8/15 解读《GB/T 32919-2016信息安全技术工业控制系统安全控制应用指南》 随着越来越多的工控系统接入信息网,工控系统的信息安全成为了日益突出的问题。工控系统在电力行业、交通运输、石油石化等重要领域有广泛应用,这些领域的安全问题关乎国家安全;另外工控系统较多地采用了通用协议、通用硬件和通用软件等,急需相关规范文件的约束。 发表于:2018/8/15 国外工业控制系统信息安全保障工作概述 随着新兴信息技术和工业控制系统相关技术的不断融合,传统的工业控制系统逐渐面临着恶意攻击、病毒入侵、高级可持续攻击等安全威胁。为抵御针对工业控制系统的信息安全风险隐患,保护工业控制系统安全,国外发达国家均开展工业控制系统信息安全保障工作,以提升工业控制系统信息安全防护能力。 发表于:2018/8/15 工业控制产品信息安全认证现状与展望 中国信息安全认证中心的IT产品信息安全认证也包括工业控制产品的部分,据悉,目前国内仅有中电联宇装备科技(北京)有限公司的超御N系列PLC产品通过了这一认证。 发表于:2018/8/15 7项信安标委归口国家标准获批发布 2018年6月7日,全国信息安全标准化技术委员会归口的《信息安全技术 公钥基础设施 数字证书格式》等7项国家标准正式发布 发表于:2018/8/15 工控信息安全标准体系介绍 工业控制系统(GB/T 30976)是指对工业生产过程安全(safety)、信息安全(security)和可靠运行产生作用和影响的人员、硬件和软件的集合。 发表于:2018/8/15 工业控制系统信息安全产品标准及测评方法 目前,各类信息安全均面临着广泛的威胁,而工控系统尤为突出,主要是因为工业控制领域信息安全的先天不足: 发表于:2018/8/15 欧美工控信息安全标准建设现状及启示 近年,全球工业控制系统面临严峻的网络攻击:其针对性极强,直击关键信息基础设施;其破坏力度大,造成工控系统瘫痪;其攻击范围广,波及世界大量国家。文章通过分析欧美工控信息安全标准建设的现状,发现其特点:国际工控信息安全标准以电力领域为焦点,美国工控信息安全标准以石油天然气领域为重点,欧盟各国工控信息安全标准以通用标准为核心。文章通过总结欧美工控信息安全标准建设经验,对我国工控信息安全标准建设提出建议:借鉴欧美经验,建立健全我国工控信息安全国家标准体系;加快工控信息安全国家标准的制定、修订,确保标准统一和连贯;制定重点领域工控信息安全标准,做到有章可循;积极宣贯已有标准,充分发挥标准作用。 发表于:2018/8/15 <…6757675867596760676167626763676467656766…>