油气管道SCADA系统工控安全分析

近年来全球工业信息安全事件频发,为加强油气管道SCADA系统的安全防护能力,提出基于资产、威胁源、脆弱性进行分析的工控安全风险分析方法。通过对系统中存在的资产进行整理归纳,找出系统面临的威胁源及存在的脆弱性利用途径,并结合某油气管道的调控中心及场站进行分析,从而找出系统可能存在的风险,为管理员部署系统安全防护措施提供参考依据。

核电工控系统信息安全管理体系建设研究

核电厂营运单位为了对核电工控系统提供有效的保障,使其在遭受网络攻击时能够得到充分的保护,以免对核安全、实物保护和应急响应产生不利影响,从而建立、执行和维护工控系统信息安全管理体系。本文论证了国内某核电厂工控系统信息安全管理体系建设的具体过程,并提出了完整的体系建设思路和过程。