基于多维安全视角构建数字金融基础设施安全创新体系

数字金融安全保障工作是落实金融强国6大体系的应有之义,也是做好数字金融大文章的前提.做好数字金融安全保障需基于多维安全视角,深入分析其在新的安全场景下,面临新安全威胁和新技术应用带来的挑战,要以分散风险、失陷假设、攻防相长、持续演进的新思路进行应对,综合云原生安全、零信任、威胁感知等新技术手段,采用新型数字金融安全模型,依托包括后量子密码技术在内的数字金融安全技术,构筑数字金融安全底座.

数字孪生城市基础设施安全保障体系研究

数字孪生城市是信息技术驱动下城市数字化转型的新模式,正在推动城市现代化发展.随着城市数据和信息资源的不断集中,数字孪生城市与物理城市的联系愈发紧密,数字孪生城市基础设施安全问题越加突出.针对数字孪生城市基础设施的安全架构指导不足、安全风险复杂严重、安全可视化不足、安全策略优化困难等难题,提出了由管理体系、技术体系、推演体系、运营体系组成的数字孪生城市基础设施安全保障体系,研究了实现所需的关键技术和平台,为数字孪生城市基础设施安全建设提供参考.

基于事故树和层次分析法的城市基础设施安全评价

本文提出构建城市基础设施安全的必要性,对城市基础设施安全的评价方法与指标构建进行多方面的探讨。为应对影响城市基础设施安全的因素众多,本文引入了层次分析法和故障树分析法,目的是找出影响城市基础设施安全的重要因素。本文构建了目标层、准则层、方案层三层指标,5个准则层指标和18个方案层单项指标,确立指标后利用Matlab软件对指标进行权重的计算,并将指标的相对重要性进行排序找出关键因素,构建基于AHP的城市基础设施安全分析模型,为城市基础设施安全评价和初级指标的建立提供参考。

水利关键信息基础设施安全保护探索与实践

水利是国家关键信息基础设施保护的重要行业之一,因此,对其开展网络安全保护研究是十分迫切且必要的。文章阐述了水利关键信息基础设施安全保护的法律法规和标准规范要求,总结了水利行业的保护基础和面临的风险挑战。在此基础上,文章提出了以完善组织管理体系、创新安全技术体系、强化监督检查体系和规范安全运营体系为主体,提升监测预警、纵深防御、应急响应和实战对抗4项能力的水利网络安全综合防御架构。同时,文章提出了网络IPv6升级、国产密码数据保护和水利工控分区管控等关键技术路径及应用,可为行业网络安全建设提供指引和参考。

美国保护关键基础设施安全政策分析

保障关键基础设施安全对于现代社会的正常运转至关重要。美国较早意识到关键基础设施的重要性,围绕关键基础设施界定、机构设置、职能授权、政府与私营企业的合作、信息共享机制等方面,已逐步形成一套相对完善和成熟的关键基础设施保护政策体系。相比之下,我国的关键基础设施保护工作起步较晚、发展较慢。未来可考虑以战略或立法文件的方式,明确我国关键基础设施的内涵,加强集中领导和统筹协调,建立信息安全信息共享机制,推动关键基础设施保障工作迈向新的台阶。

电力信息基础设施安全的法律构建

在关键基础设施信息安全的研究和保护方面,电力系统成为重中之重。电力是国民经济的基础,它为其他关键设施提供能源和动力,是直接关系到最基本的经济运行和社会稳定的关键基础设施,今年南方雪灾中电力系统遭受破坏就给人民群众的交通、生产、生活带来了惨重的损失。电力一旦受损或破坏,将会对国家安全、经济安全、社会稳定产生破坏性的冲击,

关键信息基础设施安全保护应把握几个要点

关键信息基础设施是国家的重要资产,《网络安全法》明确规定要对其实行重点保护。为落实法律要求,2017年7月10日,国家互联网信息办公室发布了《关键信息基础设施安全保护条例（征求意见稿）》,划定了关键信息基础设施的保护范围,明确了各相关部门的安全保护职责,规定了安全保护的基本制度。

关键信息基础设施安全检测评估方法研究

关键信息基础设施安全检测评估工作依据国家关键信息基础设施安全保护领域法律法规和标准开展。主要参照GB/T 39204-2022《信息安全技术关键信息基础设施安全保护要求》,在《信息安全技术关键信息基础设施安全测评要求(征求意见稿)》的基础上提出了较为完善的关键信息基础设施安全检测评估方法。通过单元测评、安全验证、关联测评等环节,进行整体评估,协助发现关键信息基础设施可能存在的网络安全问题和隐患,提升关键信息基础设施安全防护水平。

基于AHP的公路基础设施安全风险因素评价

公路基础设施投资额度大、使用年限长,各种自然因素、人为因素和自身因素对公路基础设施安全长期构成威胁。文章在分析公路基础设施安全因素的基础上,构建了公路基础设施安全评价指标体系,运用模糊层次分析法对指标体系中的各风险因素进行了重要度排序,为建立日常维修、安全监测、应急救援机制提供参考,对公路基础设施安全保障体系构建有重要意义。

数据驱动模式下特大城市公共基础设施安全的智慧管理与风险预警框架构建--以上海市为例

随着我国城镇化进程的不断推进,城市建筑日益庞杂,传统的“经验驱动”的特大城市安全管理体系不再适于现状。本文分析总结国内外研究成果,以上海市为例,对四类大型公共基础设施(密集型高层建筑、跨海跨江桥梁、地铁隧道、高速铁路公路),集成空天地一体的多源遥感监测网络和安全预警应急服务平台,探究大数据时代下特大城市公共基础设施安全智慧管理与风险预警框架的构建,为其面向数据驱动模式的转型提供了新思路。

基于5G和北斗技术的城市基础设施安全监测系统建设探讨

近年来我国城市化进程加快,城市基础设施安全问题日益突出,为了打造智能城市高质量的安全系统,亟需跨领域专业技术融合。5G和北斗技术融合应用于城市基础设施安全监测领域,将整体提升城市安全监测系统的实时性、准确性、高效性和可靠性。探讨了5G和北斗技术在城市基础设施安全监测系统的具体应用及优势。

交通行业工控系统遭病毒入侵给我国关键信息基础设施安全的启示

本文介绍了某交通行业工控系统遭受WannaCry病毒入侵情况的背景和处置过程,从工控系统本身安全、安全防护手段以及安全运维管理手段等方面分析了发生的原因,给出安全建议,并从国际形势、国家政策以及遭受攻击可能产生的影响等方面论述了我国关键信息基础设施安全的重要性。

《关键信息基础设施安全保护要求》标准解读

关键信息基础设施作为直接关系到国家安全、国计民生和公共利益的重要基础设施,其安全防护工作是国家网络安全工作的重中之重。《信息安全技术关键信息基础设施安全保护要求》作为关键信息基础设施安全保护的国家标准,既是规范关键信息基础设施保护工作的具体依据,也是指导开展关键信息基础设施保护工作的实施指南。通过对该标准进行解读,帮助关键信息基础设施运营者对标准的整体内容进行把握,进而全面、规范、有效地提升关键信息基础设施安全保护能力和水平[1]。

国家互联网信息办公室发布《关键信息基础设施安全保护条例(征求意见稿)》

金融、交通、公用事业等关键信息基础设施一旦出问题,可能导致金融瘫痪、交通中断、社会紊乱等,具有很大破坏性。国家网信办副主任杨小伟7月11日在2017中国互联网大会开幕论坛上说,国家网信办会同相关部门起草了《关键信息基础设施安全保护条例（征求意见稿）》,保障关键信息基础设施安全。

基于SOC平台的基础设施安全运营实践

为深入挖掘全量安全数据价值,推动全行安全建设向实战化、体系化、常态化方向发展,实现从独立工作到协同防御的转变,进一步提高整体网络安全运营效率,吉林亿联银行建设了统一的安全运营管理平台(SOC)。基于该平台的安全运营是一项需要长期分阶段建设、不断优化的工作,吉林亿联银行将在基础设施安全运营工作的基础上进一步加强纵深防御,深耕安全设备运营,覆盖业务安全场景,对接IT工单流程,实现多部门协同运营。

加快推进我国关键信息基础设施安全保护工作

金融、能源、电力、通信、交通等领域的关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重。为落实《网络安全法》要求,适应国家网络安全工作新形势新任务,《关键信息基础设施安全保护条例（征求意见稿）》（以下简称《条例》）于2017年7月11日发布。

2015全国基础设施安全科学和技术研讨会在河海大学召开

2015年6月6-7日,由江苏省重大基础设施安全保障协同创新中心、江苏省力学学会和河海大学力学与材料学院联合主办的2015全国基础设施安全科学和技术研讨会在河海大学召开。河海大学副校长、江苏省重大基础设施安全保障协同创新中心主任朱跃龙教授出席开幕式并致辞。

浅析工业领域关键信息基础设施安全保护实践

近年来,随着智能化改造和数字化转型的全面推进,传统产业加速向网络化转型,在推动数字经济蓬勃发展的同时,网络安全风险越来越突出。关键信息基础设施承载着重要行业和领域的关键业务,是支撑数字经济稳定运行的重要基础,特别是能源、交通等工业领域的关键信息基础设施,与人民生产生活息息相关,其安全性关乎国家安全、经济发展和社会稳定,是安全保护的重中之重。随着《关键信息基础设施安全保护条例》及关键信息基础设施相关国家标准、行业指导文件的正式出台及实施,关键信息基础设施安全保护工作的系统性、全面性持续完善。本文对工业领域关键信息基础设施特点与安全形势进行分析,梳理相关行业、企业开展的安全保护工作实践,并给出关键信息基础设施安全保护工作的思考与建议。

开展城市基础设施安全运行监测试点工作

住房和城乡建设部近日印发通知,在浙江省、安徽省及北京市海淀区、辽宁省沈阳市等22个市(区)开展城市基础设施安全运行监测试点工作,推动各地提高城市基础设施安全运行监测水平,有效防范安全事故,维护人民群众生命和财产安全。

住房和城乡建设部:开展城市基础设施安全运行监测试点工作,充分运用BIM等技术

近日,住房和城乡建设部印发通知,在浙江省、安徽省及北京市海淀区、辽宁省沈阳市等22个市(区)开展城市基础设施安全运行监测试点工作,推动各地提高城市基础设施安全运行监测水平,有效防范安全事故,维护人民群众生命和财产安全。试点主要有四项任务:一、建设安全运行监测系统加快燃气、供水、排水、热力、桥梁等管理信息系统整合,依托城市运行管理服务平台,搭建城市基础设施安全运行监测系统,推进智能化感知设施建设,对风险隐患进行整体监测、及时预警和应急处置,推动实现城市基础设施运行监测“一网统管”。