《中华人民共和国网络安全法》(以下简称《网络安全法》)自2017年6月1日正式施行,至今已有五年时间。随着信息化和工业化的深度融合,传统封闭的工业控制系统由于工业互联网的发展,正在越来越多地暴露在互联...
防御有道!ATT&CK技术架构在工控安全防护中的实战应用
一、前 言网络安全的本质是攻防对抗,攻防双方在彼此对抗过程中不断产生新的攻击技术及手段。由于攻击者在暗,防守者在明,因此当前网络安全防御技术往往存在一定的滞后性。而当我们以攻击者视角进行分析时,则能有...
工业控制系统安全测评概要
工业控制系统安全测评涉及安全通用要求和扩展要求。安全通用要求(三级)测评项及测评方法如下:技术部分测评管理部分测评通用要求二三级系统的适用情况,可点击以下链接查看:等保2级VS3级(技术部分),等保2...
工业控制系统信息安全漏洞管理思考与实践
随着工业领域数字化、网络化、智能化发展加速,工业控制系统风险暴露面持续扩大,工业控制系统信息安全(以下简称工控安全)漏洞成为网络安全攻击的众矢之的,被利用风险不断攀升,产业各界高度关注工控安全漏洞管理...
专题·漏洞治理 | 工业控制系统信息安全漏洞管理思考与实践
扫码订阅《中国信息安全》杂志邮发代号 2-786征订热线:010-82341063文│国家工业信息安全发展研究中心监测应急所 郭娴 杨安 朱丽娜随着工业领域数字化、网络化、智能化发展加速,工业控制系统...
智能电网工控安全及其防护技术
微信公众号:计算机与网络安全▼本书结合智能电网工控安全的基础知识和国家电网实际采用的防御技术,系统、全面地讨论了智能电网工控安全的思想和方法。第1章介绍智能电网工控安全的基本知识以及理论基础;第2~5...
工业控制系统安全合规
01 工业控制系统安全合规重要性 自2017年6月1日网络安全法实施已有3年,最近经常看到某某单位未落实网络防护义务被依法处罚的新闻。公安机关、网信办、工...
有效保卫工业控制系统的七个步骤
至少美国很多安全专家认为网络入侵美国的关键基础设施系统的网络攻击干扰事件越来越频繁发生。对于许多工业控制系统(ICSs)来说,不是入侵是否会发生的问题,而是何时发生的问题。在美国NIST文件中举例说,...
业内首部丨《下一代工业防火墙白皮书》连载之一
在数字化转型的大浪潮下,工业数字化转型在如火如荼地进行之中。工业互联网通过信息化和工业化深度融合、工业生产与互联网模式有机融合、OT与IT主动融合等三大融合机制,成为工业数字化转型的抓手。工业互联网让...
工业控制安全:工业控制系统风险评估实施指南思维导图
关注公众号回复“220622” 可自取“工业控制系统风险评估实施指南思维导图清晰版”工业控制系统和信息化技术的融合,对国计民生的影响至关重要,这个已经不言而喻了。工业控制系统有其特殊性,也有其普遍性。...
漏洞将西门子继电保护器暴露于DoS攻击之下
声明:因昨日有关Talos与思科的描述舛误,在此做声明更正。Talos为思科旗下的一个研究组织,由于昨天文章来自不同的信息源加之审稿仓促,造成失误,把Talos与思科分开作为两个单位。对于昨天的错误之...
工业控制系统安全:工业控制系统安全控制应用指南思维导图
关注公众号回复“220623” 请自取 “工业控制系统安全控制应用指南思维导图清晰版”随着信息技术的发展,特别是信息化与工业化深度融合以及物联网的快速发展,工业控制系统产品越来越多地采用通用协议、通用...
11