装备制造业工控安全挑战及防护体系研究

随着5G、云计算、边缘计算、物联网、大数据等为代表的新一代信息技术与工业运行技术的深度融合,装备制造业在全面向数字化、网络化、智能化方向发展的同时,也面临了愈加复杂严峻的网络安全风险。通过对国内外制造业工控安全形势的分析,本文深入探讨了装备制造业的行业特点、工控安全的防护现状和挑战,指出了装备制造业企业构建工控安全防护体系的建设需求和建设思路。

网络安全监管运营体系建设与思考

本文在国家及监管单位对网络安全的监管和指导要求与烟草行业网信工作发展规划相结合的背景下,从四川中烟工业有限责任公司(以下简称:四川中烟)全公司网络安全监管运营体系建设的角度,阐述如何通过把各工厂IT环境中的安全设备、重要服务器设备日志、数据进行采集,并上传至公司进行统一配置,实现全面监控、实时告警、流量分析等。从公司统筹规划开展安全运营建设工作,既有效降低企业安全运维成本,又使企业安全事件应急响应效率得到提升。

核电工控系统信息安全管理体系建设研究

核电厂营运单位为了对核电工控系统提供有效的保障,使其在遭受网络攻击时能够得到充分的保护,以免对核安全、实物保护和应急响应产生不利影响,从而建立、执行和维护工控系统信息安全管理体系。本文论证了国内某核电厂工控系统信息安全管理体系建设的具体过程,并提出了完整的体系建设思路和过程。