全面解决网络关键物理基础设施(NCPI)问题的新系统

竞争日益激烈的商业环境，促使IT系统通过新技术应用（例如刀片服务器）、IT环境升级改造、网络及服务器整合形成企业的全新的核心竞争力，使其强调IT系统关键应用的快速、高效发展。然而在发展过程中，网络关键物理基础设施（NCPI）会面临如下问题：

全面解决网络关键物理基础设施(NCPI)问题的新系统

竞争日益激烈的商业环境。促使IT系统通过新技术应用（例如刀片服务器），IT环境升级改造、网络及服务器整合形成企业的全新的植心竞争力，使其强调IT系统关键应用的快速、高效发展。然而在发展过程中，网络关键物理基础设施（NCPI）会面临如下问题：

全面解决网络关键物理基础设施(NCPI)问题的新系统

竞争日益激烈的商业环境，促使IT系统通过新技术应用（例如刀片服务器），IT环境升级改造，网络及服务器整合形成企业的全新的核心竞争力，使其强调IT系统关键应用的快速，高效发展。然而在发展过程中，网络关键物理基础设施（NCPI）会面临如下问题。

APC专业定制的英飞集成系统 全面解决网络关键物理基础设施(NCPI)问题的新系统

竞争日益激烈商业环境促使IT系统通过新技术应用（例如刀片服务器），IT环境升级改造、网络及服务器整合形成企业的全新的核心竞争力,使其强调IT系统关键应用的快速、高效发展。然而在发展过程中，网络关键物理基础设施（NCPI）可以面临如下问题：

欧盟关键基础设施网络安全防护体系政策法规研究

当前,网络空间已成为继海、陆、空、天之后的第五大主权领域空间,不仅事关经济安全和社会稳定,更是国际竞争与政治博弈的关键领域。同其他领土主权一样,保障网络空间安全就是保障国家安全。关键基础设施(以下简称“关基”)作为网络空间的“神经中枢”,其功能稳定与服务持续是维护国家安全和社会稳定的核心要素。以欧盟、美国和日本等为代表的各国纷纷出台相关战略规划、法律法规以及实施方案,进一步加大对关基的网络安全保护力度。

基于IPDRR安全框架的智慧机场关键信息基础设施网络安全建设项目

随着民航行业快速发展,我国智慧机场建设规模不断扩大,然而,大数据、人工智能、物联网、云计算等新一代信息技术的应用,在提升智慧机场信息化水平的同时,也给机场信息系统带来了一系列安全威胁,为“智慧机场”信息系统的正常运行及业务顺利开展埋下安全隐患。本文结合民航机场生产网业务场景的网络安全防护需求,应用“以白名单为主要防护措施,以黑名单为辅助验证手段”的技术路线,构建基于IPDRR安全框架的“智慧机场”综合防御体系,形成全方位、多层次、动态闭环的深度防护能力。

美国《降低人工智能风险:关键基础设施所有者和运营者功能安全和网络安全指南》解读

2024年4月,美国国土安全部(DHS)发布了《降低人工智能风险:关键基础设施所有者和运营者功能安全和网络安全指南》(以下简称《指南》)。《指南》以2024年1月网络安全和基础设施安全局(CISA)对行业风险管理机构(SRMA)和相关独立监管机构开展的跨行业人工智能(AI)风险评估研究为起点;由CISA分析了跨行业AI用例和应用模式,同时建立了三种不同类型跨行业AI风险的研究方法;并由国土安全部借鉴了上述研究成果,结合美国政府现有政策,制定了具体的功能安全和网络安全准则,以减轻关键基础设施面临的跨行业AI风险。

司法领域关键信息基础设施安全保护问题研究

信息化浪潮下关键信息基础设施逐渐成为国家战略与社会生活中的重要支柱,其安全保护需求迫在眉睫。大量司法数据存储于司法领域关键信息基础设施中,一旦泄露,会对国家安全、社会稳定和公民隐私产生重要影响。然而,我国对司法领域关键信息基础设施侧重技术保护,忽略法律保护,有必要对此加以完善。当前,司法领域关键信息基础设施建设已具备一定的实践基础,综合考虑其安全保护的必要性和可行性,在推行司法体制改革和司法辅助事务外包的背景下,应当关注司法系统的内部和外部风险,同时防范司法辅助职能外包过程中的风险。在完善司法领域关键信息基础设施过程中,可以采取内外并行的治理思路,既坚持内部监督也进行外部监管,既规范司法机关的关键信息基础设施安全,也规制科技外包企业的数据安全。

加强关键信息基础设施网络安全协同防护,健全网络安全保障体系

金融、能源、电力、通信等领域的关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重。以网络化、数字化、智能化为代表的新一代的信息技术在经济社会领域的深化应用,政务、金融、能源、交通等重要行业的关键信息基础设施面临安全边界打破、暴露面增多、漏洞防护薄弱等现实问题,数字世界和物理世界呈现交织融合与扩散蔓延的趋势。面对日益复杂化的网络安全形势,要坚持系统观念,加强整体评估、态势感知、协同防护,提升工作实践、风险管控、场景能力,持续健全关键信息基础设施的网络安全保障体系。

交通运输部公布《铁路关键信息基础设施安全保护管理办法》

近日,交通运输部公布《铁路关键信息基础设施安全保护管理办法》(中华人民共和国交通运输部令2023年第20号,以下简称《办法》),自2024年2月1日起施行。铁路关键信息基础设施,是指在铁路领域,一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生和公共利益的重要网络设施、信息系统等。

推进关键信息基础设施安全保护 筑牢首都网络空间安全防线

目前,网络空间安全已成为继海、陆、空、天之后的第五大主权领域空间,网络空间安全不仅事关经济安全与社会稳定,也是国际竞争与政治博弈的关键领域,与其他领土主权一样,保障网络空间安全就是保障国家安全。关键信息基础设施作为网络空间的“神经中枢”,其功能稳定与服务持续是维护国家安全和社会稳定的关键所在。为全面保障关键信息基础设施安全,明确关键信息基础设施(简称“关基”)安全保护的具体要求,2021年9月1日,《关键信息基础设施安全保护条例》(简称《条例》)正式实施。

基于渗流理论的关键信息基础设施网络资产重要性评估方法

对关键信息基础设施网络资产重要度的评估是目前国家重点关注方向。针对当前网络资产重要性评估忽略业务链进而影响结果准确性和有效性的问题,本文基于网络业务供需关系构建“信息-物理-用户”3层耦合网络,提出一种基于网络渗流理论的资产重要性评估方法:在构建的耦合模型上应用改进的网络渗流理论,并结合节点渗流概率及节点的资源输送能力损失描述失效在网络中的传播,然后综合节点失效前后网络最大业务交付负载变化率与用户影响等级双重指标来区分节点的不同影响力。最后以电力行业为背景进行仿真实验,结果表明,本文方法具有较高的准确性,为网络资产的重要性评估提供了理论依据。

铁路关键信息基础设施多维度网络安全保护措施

随着信息技术迅猛发展,网络安全已成为国家安全的重要组成部分,铁路作为我国交通运输的大动脉,其关键信息基础设施事关国家安全、经济安全,既是国家的重要保护对象,也是国与国之间网络对抗的重点目标。文章结合近年来铁路公安机关网络安全管理部门对铁路网络安全态势的调研分析,对铁路关键信息基础设施存在的风险隐患进行了汇总,并从5个维度提出网络安全保护措施。

关键信息基础设施网络安全人员标准化队伍建设

近年来,网络技术已渗透到人们日常生活的方方面面,网络空间安全问题也随之暴露。关键信息基础设施作为网络服务的支撑系统,存储并传输着大量数据,其安全问题是网络安全的关键节点之一,尤其是随着GB/T 39204-2022《信息安全技术关键信息基础设施安全保护要求》标准的发布,我国对实施关键信息基础设施保护在安全防控体系、数据管控等方面提出了全新要求。本文立足国内外关键信息基础设施的相关标准,对当前国内关键信息基础设施专业人员队伍建设的现状进行分析,找出不足并提出相关优化建议,助力我国关键信息基础设施网络安全人员标准化队伍建设。

基于元网络分析的军工关键信息基础设施风险评估模型研究

基于元网络方法构建了军工关键信息基础设施风险评估框架,对现实的案例进行分析,对实际建设项目的取证建设时期进行分类,利用相关数据模型对项目进行评估,分析项目建设过程中存在的风险。使用元网络分析风险评估模型对军工关键信息基础设施进行研究,结果表明,组织机构建设指标、事件处置指标、预防项目推进进度指标、基础设施数据泄露指标、基础设施建设分工指标、协议过程指标等风险因素的风险水平传递程度较高,对项目目标实现影响较大。

加强金融行业关键信息基础设施安全保护,有效防范网络安全风险

当前,随着数字化发展的不断深入,关键信息基础设施作为国家的重要战略资源,面临着国内外严峻的网络安全风险。为了确保国家安全,在国家发展各领域和全过程中,需要将安全发展贯穿始终,筑牢国家安全屏障。金融安全作为国家安全的重要组成部分,是经济平稳健康发展的重要基础。《关键信息基础设施安全保护条例》已实施了两年,《信息安全技术关键信息基础设施安全保护要求》(GB/T 39204-2022)(以下简称《关保要求》)也于今年5月1日正式实施。

关键信息基础设施安全保护,网络安全企业的实践与展望

随着国家层面对于关键信息基础设施安全保护的法律法规政策体系和标准体系的不断健全和完善,关键信息基础设施安全保护措施的落实工作也随着《信息安全技术关键信息基础设施安全保护要求》(GB/T 39204-2022)的施行而正式拉开帷幕。在关键信息基础设施安全保护工作中,不仅需要运营者、保护工作部门和监管机构多方面的协同分工,也需要网络安全产业能够提供良好的技术支撑。我刊邀请多家网络安全厂商从企业实践出发,提出对进一步做好关键信息基础设施安全保护工作的思考与展望。

抓好“重中之重”,守好“神经中枢”,切实筑牢国家网络安全防线——加强关键信息基础设施安全保护体系和能力建设实践

金融、能源、电力、通信、交通等领域的关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重,也是可能遭到攻击的重点目标。坚决贯彻落实习近平总书记关于关键信息基础设施安全保护工作的重要指示要求,坚持协同防护、抓好统筹协调、注重与时俱进,建立完善全方位、深层次的联合防御体系,扎实有力推进关键信息基础设施安全保护工作,筑牢关键信息基础设施网络安全屏障。

APC专业定制的InfraStruXure全面解决网络关键物理基础设施（NCPI）问题的新系统

竞争日益激烈的商业环境，促使IT系统通过新技术应用（例如刀片服务器）、IT环境升级改造、网络及服务器整合形成企业的全新的核心竞争力．使其强调IT系统关键应用的快速、高效发展。然而在发展过程中，网络关键物理基础设施（NCPI）会面临如下问题：

APC专业定制的InfraStruXure^(TM) 全面解决网络关键物理基础设施(NCPI)问题的新系统

竞争日益激烈的商业环境，促使IT系统通过新技术应用（例如刀片服务器）、IT环境升级改造、网络及服务器整合形成企业的全新的核心竞争力，使其强调IT系统关键应用的快速、高效发展。然而在发展过程中，网络关键物理基础设施（NCPI）会面临如下问题：