IEC 62443系统安全要求与等级保护基本要求对比研究

工业生产过程中不断暴露出的信息安全问题使得工控安全成为热点。IEC 62443《工业过程测量、控制和自动化网络与系统信息安全保障等级》系列国际标准和我国GB/T 22239—2019《信息安全技术网络安全等级保护基本要求》均对工控控制系统做出了安全要求。围绕工业控制系统信息安全需求,将IEC 62443-3-3标准中关于系统安全要求与GB/T 22239—2019等级保护标准,从标准应用范围、安全等级以及具体指标3个方面进行分析和对比,结果用以指导工控安全从业人员学习和使用标准。

《计算机信息系统安全等级保护管理要求》的系统地位及特点

<管理要求>的系统地位--4S的归纳(Sources,Series,Surrounding and Supporing> 1.<管理要求>的来源(Sources) 我们知道,我国颁布<计算机信息系统安全保护条例>在先,发布<计算机信息系统安全保护等级划分准则>(以下简称<准则>)在后,为了确保这样一个具有我国特色的,而且是原则性表述的<准则>能够有效实施,还必须依据它制定一系列的标准.

浅谈电力调度监控系统方案设计

电力是国家经济发和人民生活的主要能源之一。在现代工业化生产体系中，电力调度监控系统承担着保障供电安全稳定的重要职责。本文对电力调度监控系统从设计方案、网络架构、硬件配置、系统防护和功能模块等方面进行介绍，希望对电力企业改进监控系统设计工作有所帮助。

航空发动机下一代适航规章制定策略和技术路径

适航规章是民用航空产品安全性的核心保障,是民航强国、航空强国的重要标志。完善的适航规章体系是民用航空工业发达国家合理利用国际民航组织规则,保障民用航空产品安全性和最广泛市场占有率的技术与管理手段;随着我国大型飞机、航空发动机和燃气轮机重大科技专项的实施,进一步完善我国适航规章体系建设必要且紧迫。本文深入剖析了航空发动机适航规章的技术内涵,系统梳理了当前国内外航空发动机适航规章存在的突出问题,在此基础上从国际民航组织和我国民用航空工业两个视角,开展了航空发动机下一代适航规章的制定策略和技术路径研究。本文研究结果明确了以“系统安全要求”为统领,以“安全等效、逻辑清晰、国际兼容、本土适用”为原则的航空发动机下一代适航规章制定策略和技术路径;提出了航空发动机适航规章顶层新架构,该架构在充分继承国际上已有经验教训、安全标准不降低的同时,更加适应航空发动机在系统安全性技术方面的进步,且可灵活适应航空发动机新技术发展和创新。最后,针对我国航空发动机适航规章体系建设,提出了持续深化研究、同步扩大应用、行业协同发展的对策建议。