商用密码应用分析及监测感知平台建设方案探究

密码是维护网络空间安全的核心技术之一,利用商用密码在安全认证、加密保护、信任传递等方面的重要作用,能够有效地消除或控制潜在的网络空间安全风险隐患。2020年,《中华人民共和国密码法》正式颁布实施,为商用密码应用推广指明了方向。以推动商用密码技术应用为出发点,整理国内外密码技术发展历程,梳理当前商用密码技术应用所存在的问题,并针对商用密码应用不规范问题,提出了商用密码应用监测感知平台建设方案。

工业互联网渗透测试技术研究

近年来,针对工业互联网的网络攻击日渐增多,如何保障网络安全已成为工业互联网发展面临的重要问题。本文基于工业互联网面临的网络安全现状,针对工业互联网渗透测试技术展开探究,分析了工业互联网安全风险及现状,系统整理了工业互联网渗透测试理论、关键技术及常用工具,为工业互联网企业开展渗透测试以及提升企业安全防护能力提供了参考。

GB/T 32919-2016和GB/T 22239-2019对比分析

围绕切实提升我国工业控制系统信息安全防护水平,对比分析GB/T 22239-2019《信息安全技术网络安全等级保护基本要求》和GB/T 32919-2016《信息安全技术工业控制系统安全控制应用指南》,2项标准均采用分级思想,在标准使用方式、等级数量、安全控制要求、标准条款可调整性等方面存在差异,为工业控制系统相关组织配套使用上述标准提供参考。