基于等级保护的云计算安全检查规范框架

本文借鉴监管部门对传统网络的安全检查流程,基于等级保护基本要求内容,给出检查规范框架的编制思路,用于指导主管部门对云服务商和云服务客户开展安全检查,确保安全防范水平和安全可控能力持续提升,有效预防和减少重大信息安全事件的发生,切实保障信息安全。

SCL在DCS过程控制系统中的应用

有效地防止DCS的自身故障及其控制系统的各类事故是石化生产过程自动化设计和实施中需要考虑的重要问题。以基于DCS的控制系统事故的统计资料为依据 ,构造了包括各功能部件、各部件生命周期的各阶段、各部件生命周期各阶段的不同状态的 3个层次的安全检查框架 ,建立了基于此框架的提问式安全检查表 (SCL) ,提出了以检查控制过程、评价安全逻辑、识别关键事件、寻找潜在隐患为主要内容的安全检查步骤。