震网病毒时代如何度量工业控制系统安全性

＂震网＂病毒事件引发了信息安全研究人员的广泛关注,如何根据其感染机制来设计相应的度量或检测指标成为工业控制系统信息安全领域的热点问题,传统评价规范主要关注可靠性,信息安全普遍被忽视,本文设计了一系列针对性的评价指标,并与目前通用的美国国家标准与技术研究院所提信息系统信息安全度量指南NIST SP800-55体系兼容,能够为工控系统信息安全检测提供依据。     

自主可控——工业互联网的安全阀

工业互联网作为新一代信息技术与制造业深度融合的产物,近年来呈现出蓬勃发展之势,但随着越来越多的工业控制系统及设备与互联网连接,开放互联的环境使工业互联网安全问题日益凸显。据统计,在过去一年,国家信息安全漏洞共享平台收录了100余个对我国影响广泛的工业控制系统的软件安全漏洞。工控安全的发展与研究是工业互联网安全的关注重点之一。在中国信息协会信息安全专业委员会2018年会暨第八期网络安全创新发展高端论坛上中国电子信息产业集团有限公司第六研究所副所长、工业控制系统信息安全技术国家工程实验室常务副主任张尼强调了自主可控对工业互联网安全的重要性,本刊撷取部分内容,以飨读者。     

试析中外信息安全保障体系的演化路径

大数据时代,信息安全保障能力的提升与制度体系的完善,是世界各国奋力攀登的制高点和国家战略。本文运用文献分析法、比较分析法,对中外信息安全保障概念、立法原则及其法律制度的演化路径进行深入分析。信息安全保障是大安全观下对信息内容安全、数据安全、物理安全、网络安全和信息基础设施安全等的积极防御措施;其法律制度建设正在由分散走向统一,由单纯立法走向“立法与实施机制”并进;其保障体系正在形成一个由技术、管理、法制、文化等多元素、跨国跨区域、全方位的主动积极防御整体联动框架。中国特色的国家安全体制机制,以及“总体安全观”下以《国家安全法》为基准的信息安全法律体系正走向健全与发展之路;新型信息安全保障体系的构建正在成为前沿课题。图2。表5。参考文献105。     

基于CSET的工控安全测评实践

针对工业控制系统(ICS)存在的安全隐患,在分析国内外工控系统安全脆弱性的基础上,通过一款安全评估工具CSET(Cyber Security Evaluation Tool)对某企业的工控系统进行测评。根据测评报告提出了改善ICS管理网络与控制网络安全的若干措施。     

玉门油田网络安全管理和防护建设

一、概述 随着油田各类应用系统的上线运行,信息用户迅猛增加,网络安全的重要性日显突出,玉门油田长期以来一直非常重视信息安全的建设工作,为进一步落实油田信息化管理标准和规范,全面提升油田网络整体信息安全水平,在玉门油田网络平台之上,建立一个全方位、多层次的安全管理和防护平台。     

企业网信息安全管理运行平台的应用与研究

信息安全管理运行平台的建设依托于油田企业骨干网络,将通过对企业网中不同位置、不同资产（主机、网络设备和安全设备等）中分散的海量安全信息进行范式化、格式化,通过汇总、过滤和关联分析形成基于信息安全的威胁与风险告警,并依托安全知识库和工作流程对威胁与风险进行处理.通过信息安全管理平台的建设实现安全事件集中收集分析处理、分级管理模式的功能,成为信息安全监控枢纽和信息安全事件协调处理中心,全面提高油田企业对信息安全事件的预警和响应能力.     

石油企业网络信息安全现状及解决方案探讨

石油是现代工业的血液,石油化工行业是关系到国民经济发展的基础产业,为能源、交通、纺织、建材、农业等工农业和人民日常生活提供配套和服务,在国民经济中占有举足轻重的地位,是我国支柱产业之一。随着石油工业的不断发展,关键业务不断增加,基于网络信息技术的应用系统不断建成并投入使用。通过将网络、信息技术与业务系统相结合,将信息技术应用于传统的产品生产过程中,大大提高了企业的劳动生产率和综合竞争力。随着网络与信息技术广泛应用同时,诸多网络安全威胁不断出现,网络安全事件层出不穷,网络信息安全日渐成为人们关注的焦点。网络信息安全涉及到方方面面,应当从信息安全技术和信息安全管理两个方面统筹考虑。通过实施安全保护技术措施通过建立和健全完善的安全管理制度与规范,保护企业网络与信息系统免于受到安全威胁的损害。     

电子政务信息安全探讨

1.引言 随着我国电子政务的发展,信息安全问题日益凸现.保障电子政务信息安全,已成为我国政府部门必须认真对待和解决的重要课题.信息安全是指一个国家的社会信息化状态、信息技术体系不受外来的威胁与侵害.在<中华人民共和国计算机信息系统安全保护条例>(1994年2月28日颁布)中对信息安全界定为"保障计算机及其相关的和配套的设备、设施(网络)的安全,运行环境的安全,保障信息安全,保障计算机功能的正常发挥,以维护计算机信息系统的安全运行".从这一法律规定看,电子政务环境下,信息安全主要体现为电子政务计算机信息系统的安全,主要包括:实体安全、数据安全、运行安全、软件安全、人员安全等.在电子政务中,信息安全实质是由于计算机信息系统作为国家政务的载体和工具而引发的安全问题,它成为当前电子政务建设中的重中之重.电子政务中的信息安全也是国家安全的重要内容,是保障国家信息安全不可或缺的组成部分.     

油气生产物联网系统的构建策略研究

对于油气开采行业,物联网技术受到业内的热议与追捧,促使油气生产工作不断迈向信息化、数字化,这大大提高了油气生产的效率和安全性,提升了油田经济效益。本文以长庆油田第一采油厂为例探讨了油气生产物联网系统的构建策略,最后提出了油气生产物联网系统需解决的关键问题。     

大庆油田油气生产物联网系统

大庆油田油气生产物联网系统分为采集与控制子系统、数据传输子系统以及生产管理子系统三部分.各厂数据中心部署的作业区实时数据库将生产数据汇总到油田公司级实时数据库,最终导入油田公司关系数据库,为生产管理子系统提供生产数据.生产管理子系统应用服务器为油田公司、厂、作业区、工区各业务部门提供生产管理等功能.     

信息生态视域下数字档案用户信息安全保障系统构建研究

档案用户作为网络社会推动档案资源开发利用工作的动力源,其信息安全面临危机。本文从数字档案用户信息安全系统的相关内容出发,阐述了网络环境下档案用户信息安全研究对档案工作、档案安全体系建设和数字档案馆发展的重要性,并从信息收集、处理和利用环节阐明了数字档案用户信息安全的必要性;分析了数字档案用户信息安全保障系统的构建与模型;最后,从法制维度、技术维度、管理维度和意识维度等方面提出信息生态视域下数字档案用户信息安全系统构建措施。     

无线工控网络安全数据传输框架实现分析

工业控制系统，是信息技术在工业环境中深入应用的一个必然结果，促成这种应用的，固然是信息技术本身的不断成熟，但同时更为重要的，是工业体系本身，迫切需要更为便捷和安全的操作方式。当前阶段信息技术在工业环境中的应用，带有比较强的开放特征，这种开放性固然为工业工作过程带来了极大的便利，但是同时也引入了安全威胁。在这样的背景之下，无线部分的网络传输无疑成为安全威胁的重点区域，也是最需要加强安全防范的领域。对此，应当首先展开对于无线工控通信网络结构的深入分析，考察其在数据传输中的薄弱环节，才能提出具有针对性的安全网络架构，切实提升工控网络整体的安全水平。     

信息安全标准研制进展

信息安全标准已成为国际网络空间竞争的前沿和焦点,国际组织和世界各国政府均在加紧相关问题研究。文章围绕信息安全标准,分析了国内外信息安全标准的研制现状,研究了云计算安全标准和工业控制系统信息安全标准的研制进展,从而为国内信息安全标准的推进提供借鉴。     

虚拟化应用与智能油田建设

智能油田是油田信息化建设的需要,是油田发展的未来。本文阐述了虚拟化技术的起源、发展,同时结合新疆油田在油气勘探开发中的实际需要,提出可行性解决办法,实现了油田信息共享、面向应用与服务,为智能油田的建设打下了基础。     

河北:全国第一个“全覆盖”安全信息通报平台

河北省工业和信息化厅厅长王昌于近日表示,河北省建立了信息安全应急协调机制和信息通报机制,建成了目前全国第一个覆盖省市县三级的网络与信息安全信息通报平台。据介绍,河北省网络与信息安全保障体系建设已经初见成     

电子政务信息安全平台分析

信息安全平台是保护网上政务资源的整体性解决方案。整个信息安全平台由安全支撑平台和安全应用支撑平台构成。安全支撑平台基于公钥基础设施和授权管理基础设施构建。安全应用支撑平台直接为本地的业务系统提供多种安全服务。图4。参考文献7。     

信息网络安全等保建设的思考

阐述了玉门油田信息等级保护建设的要求和必要性,从设计思路、建设范围、实现目标方面分析网络系统及信息安全的基本需求,着重考虑数据运行环境、区域边界防护、通信网络安全防护、网络管理平台、物理环境和信息安全管理体系等内容,使其符合集团公司等保建设要求的可行性总体设计,并按照安全域划分原则和具体划分方式提出网络安全域的实际应用,从而提升油田网络安全保障能力,满足等级保护2.0的技术要求,为信息化健康发展提供可靠保障。     

计算机网络信息安全技术探究和实践

随着现代化科技的不断发展与进步,计算机网络已经与人们的生活息息相关,网络信息一旦出现安全问题,将严重影响人们的生产与生活,因此人们对网络信息安全就越来越重视.本文主要分析和探讨了影响计算机网络信息安全的相关因素,并对几种不同类型的信息安全技术给予全面的阐述.     

信息安全治理在高校的研究和实践

本文简述了信息安全治理的概念,介绍现阶段高校信息安全面临的问题和挑战,根据实际情况建立学校信息系统安全治理组织的四层架构体系,并从应用安全、数据安全、客户端安全、软件开发安全、故障分级与应急处置、应急预案与演练等六个维度建立了信息安全治理体系.进而对安全风险进行全面的管控,保障学校信息服务的可持续性.     

浅谈对油田施工现场临时安全用电的防护措施

根据油田施工临时用电安全规范要求,在油田施工现场,由专用变压器提供的临时用电接零保护系统中,各类用电设备的金属外壳均必须与保护零线进行有效连接。