《商用密码应用安全性评估量化评估规则》解析

《商用密码应用安全性评估量化评估规则》自2020年首次制定以来,先后经历了两次修订。为探讨新的量化评估规则对信息系统测评的影响,通过对新旧版本中各测评对象的测评结果量化评估规则和整体测评结果量化评估规则的差异分析,采用定性和定量相结合的方法,对信息系统测评量化评估分值的计算,以及依据新旧量化评估规则得到的测评结果进行对比分析研究,结果表明,新的量化评估规则对量化评估分值处于阈值附近的系统影响较大。

商用密码应用安全性评估

密码是保障网络空间安全的核心技术和基础支撑,利用密码在安全认证、加密保护、信任传递等方面的重要作用,可有效减少信息系统安全隐患。《中华人民共和国密码法》的颁布实施,推动了商用密码应用发展的进程。商用密码应用安全性评估对规范密码应用和保障信息系统安全具有重大意义。基于此,通过梳理分析商用密码应用安全性评估过程中存在的问题,研究提出相应的实践方法,从而提高商用密码应用安全性评估的效率。

基于仿真建模的工业控制网络入侵检测方法研究

目前工业控制网络的入侵检测方法存在协议通用性差、误报率高和无法对未知入侵进行检测等问题。提出一种基于现场总线设备建模的入侵检测方法,利用仿真建模模拟控制器的真实功能,对控制器进行保护;并通过系统辨识建模的方法建立被控对象模型,保证控制器获得的被控对象数据真实准确,从而实现对工业控制网络的入侵检测。经实验验证,所提入侵检测方法检测效果较好。

工业控制系统信息安全管理标准研究

一、国外工业控制系统信息安全标准研究 为解决ICS（工业控制系统Industrial Control Systems）面临的信息安全问题,一方面,以国际电工委员会（IEC,International Electro Technical Commission）和美国国家标准和技术研究院（NIST,National Institute of Standards and Technology）为代表的标准化组织及机构,已经开展了针对ICS的信息安全标准研究制定工作。

工业控制系统信息安全标准体系研究

通过分析新形势下工业控制系统面临的信息安全风险隐患,研究国内外工业控制系统信息安全标准化现状,并针对我国的标准化需求,提出工业控制系统的信息安全标准体系框架和加强顶层设计、开展标准试点应用等下一步工作建议。

网络安全标准体系研究

近年来,网络空间形势日趋复杂严峻,网络安全事件频繁发生,对我国网络空间安全构成严重威胁,也对我国网络空间安全防护带来严峻挑战.网络安全标准化是网络安全保障体系建设的战略制高点,是维护国家利益和保障国家安全极为重要的技术支撑,是抓好网络安全工作的重要切入点,网络安全标准化工作应当符合产业发展需要,形成科学、合理的标准化体系,为网络安全标准的研究、制定提供依据,发挥网络安全标准在保障国家安全、促进产业发展、维护公民利益等方面的重要作用.

《信息安全技术工业控制系统信息安全防护能力成熟度模型》国家标准解读

为指导我国工业企业持续开展工业控制系统信息安全(以下简称:工控安全)领域综合防护能力提升,科学评价其安全防护能力水平,中国电子技术标准化研究院联合产学研用共41家组织机构,历时多年研制发布《信息安全技术工业控制系统信息安全防护能力成熟度模型》(GB/T 41400-2022,以下简称:《成熟度模型》),从技术手段、管理制度、组织建设、人员能力等方面构建5级成熟度模型,支撑国家工控安全保障体系建设。

工业互联网平台安全现状研究

随着我国当前工业互联网的飞速发展，工业互联网平台安全逐渐引起广泛重视。本文通过研究工业互联网平台安全问题，调研国内外工业互联网平台安全防护措施，分析当前安全防护存在的问题，提出下一步工作建议。

商用密码应用分析及监测感知平台建设方案探究

密码是维护网络空间安全的核心技术之一,利用商用密码在安全认证、加密保护、信任传递等方面的重要作用,能够有效地消除或控制潜在的网络空间安全风险隐患。2020年,《中华人民共和国密码法》正式颁布实施,为商用密码应用推广指明了方向。以推动商用密码技术应用为出发点,整理国内外密码技术发展历程,梳理当前商用密码技术应用所存在的问题,并针对商用密码应用不规范问题,提出了商用密码应用监测感知平台建设方案。

物联网领域商用密码应用分析与展望

当前,新一代信息技术不断发展,推动人类社会从"信息化"向"网络化""智能化"转变,开启了万物互联新时代,复杂的万物互联环境使得网络空间面临迥异以往的严峻安全挑战。为维护网络空间安全,我国陆续发布实施商用《网络安全法》和《密码法》等法律法规,为网络安全保障体系建设和密码应用推广工作指明了方向,但在物联网等重点领域,商用密码应用推广工作还存在较大发展空间。

基于行为模型的工控异常检测方法研究

目前,工业控制系统(Industrial Control Systems,ICS)网络安全已经成为信息安全领域的重点问题,而检测篡改行为数据及控制程序等攻击是ICS网络安全的难点问题,据此提出了基于行为模型的工控异常检测方法。该方法从工控网络流量中提取行为数据序列,根据ICS的控制和被控过程构建正常行为模型,通过比较分析实时提取的行为数据与模型预测的行为数据,判断是否出现异常。通过实验分析,验证了所提方法能有效实现对篡改行为数据及控制程序等攻击的异常检测。

工业控制系统商用密码应用研究分析

当前,开放互联的网络应用环境使制造业面临更为严重的网络安全威胁,密码技术作为构建网络安全保障体系的"杀手锏",是解决制造业工业控制系统信息安全(以下简称工控安全)问题的重要手段。本文从推动工控领域密码技术的部署和应用角度,详细梳理了当前工控领域密码应用的现状,分析了存在的问题,并针对工业控制系统特点结合相关国家标准提出了密码应用方向。

面向智能制造的工业信息安全标准化研究

以面向智能制造的工业信息安全关键标准需求为中心,研制了工业控制系统漏洞检测技术要求、工业控制系统网络监测安全技术要求和测试评价方法、工业控制系统安全管理基本要求等国家标准,并搭建了包括工控漏洞检测工具、网络监测工具、入侵检测工具的面向智能制造工业信息安全的标准测试验证平台,在此工作基础上开展了工业信息安全管理体系建设、工控安全标准符合性在线评估系统等标准试点应用。

基于Multisim的三极管直流特性仿真研究

本文通过软件仿真测试,分析了三极管器件电流放大和开关直流特性,并通过应用电路的仿真测试和数据分析,验证三极管直流特性在电路中的应用。

基于Multisim的电容特性仿真实验

本文探讨Multisim仿真软件在电容电路实验中的应用,利用电路仿真,验证元件和电路特性,实验数据更加直观、精确,便于理解电容特性。

基于监控视频的校园车辆管理

监控视频智能分析是智慧校园的关键内容之一,可自动提取并识别监控视频中的有效事件信息。本文基于深度学习实现校园监控车辆管理,基于深度图像特征提取识别车辆,基于车辆检测实现跟踪、速度检测和超速以及违停等事件检测,实现了应用系统,检测效果优于传统方法。

工业控制系统协议安全分析及测试经验分享

工业控制系统是承载国家经济发展的重要基础设施,随着信息化和工业化的深度融合,工业控制系统信息安全形势日益严峻。工控系统协议作为工业控制系统的重要组成部分,越来越受到更多人的关注。本文以工业控制系统协议安全分析为出发点,从协议原理、协议格式等方面,分析工控协议安全现状,分享测试经验。

GB/T 32919-2016和GB/T 22239-2019对比分析

围绕切实提升我国工业控制系统信息安全防护水平,对比分析GB/T 22239-2019《信息安全技术网络安全等级保护基本要求》和GB/T 32919-2016《信息安全技术工业控制系统安全控制应用指南》,2项标准均采用分级思想,在标准使用方式、等级数量、安全控制要求、标准条款可调整性等方面存在差异,为工业控制系统相关组织配套使用上述标准提供参考。

工业控制系统信息安全标准体系建设

伴随着中国制造2025、"互联网+"等战略的实施,信息数据的分享与流动使工业控制系统存在的信息安全问题日益突出,安全隐患不容小觑。本文在深入分析新背景下工业控制系统面临的信息安全问题和标准化需求的基础上,提出了针对工业控制系统的信息安全标准体系,以期促进我国工业控制系统产业的健康发展。

工业控制系统安全切实保障制造强国全面发展

十八大以来,党中央高度重视网络安全和信息化工作。2016年4月19日,习近平总书记在网络安全和信息化工作座谈会上明确指出,'要做好信息化和工业化深度融合这篇大文章,发展智能制造,带动更多人创新创业',同时'还要正确处理好安全和发展的关系',保障我国工业信息化建设工作稳步推进。这是党中央从增强我国工业制造基础能力、保障国家安全。