乌克兰停电事件对我国工控系统信息安全的启示

本文介绍了乌克兰停电事件的基本情况,从工控系统本身安全、所处的安全环境以及用户安全意识等方面分析了该事件的发生,并结合国外的应对方式(政策、标准等方面)论述了对我国工控安全工作的启示。

建立健全我国工业控制系统信息安全体系

通过分析我国工业控制系统信息安全现状,提出应从健全我国工控系统信息安全标准、发展自主可控检测认证工具集、推进工业控制系统信息安全培训、提供工业控制系统信息安全服务这几个方面入手,建立健全我国工业控制系统信息安全体系,进一步提升我国工控领域信息安全防护水平,以确保关系国家关键基础设施的工控产业安全健康发展。

美能源部新版网络安全能力成熟度模型研究

近日,美国网络安全能力成熟度模型(C2M2)2.0版本(以下简称"C2M2 2.0")发布。该标准在上一版本的基础上进行了多处更新,以应对日益复杂的网络安全形势。本文从发布背景、更新重点等方面对标准进行研究,探讨了标准模型在基础安全、数据管理和信息共享方面的重要改进,并对我国工控安全发展提出3点启示建议。

工业控制系统信息安全浅析

本文首先研究了工业控制系统信息安全的范畴和发展现状,然后对工业控制信息体统安全行业发展带来的新机遇进行了探讨,接下来对促进工控信息系统发展的国内外相关标准做了梳理,最后给出了工控安全行业发展展望和建议。