北约“锁定盾牌”系列演习对我国工业信息安全应急工作的启示

面对日益复杂严峻的工业信息安全形势,加强工业信息安全应急管理与保障能力建设成为了全球关注重点。北约自2010年以来持续举办"锁定盾牌"系列演习,着力强化关键信息基础设施保护,提升能源、水利等工业领域应急响应能力。该演习十余年来不断调整优化演习目标、增强演习场景复杂度与真实性、完善演习评价指标,在锻炼人员实战能力、提升应急保障水平等方面取得了显著的效果。建议我国积极学习借鉴该演习经验,加快建立健全应急预案体系,积极推动应急手段建设,加快工业信息安全事件应急演练标准制定,持续完善应急演练方案,重视应急法规和知识的宣传培训工作,加快提升我国工业信息安全应急保障能力。

工业信息安全应急演练的探索与启示

工业信息安全应急演练聚焦提升工业领域的信息安全事件应急响应能力,减少和预防工业信息安全事件产生的损失和影响。本文梳理了国内外工业信息安全应急演练发展情况,提出了对我国工业信息安全应急演练发展的启示。

工业控制系统信息安全漏洞管理思考与实践

随着工业领域数字化、网络化、智能化发展加速,工业控制系统风险暴露面持续扩大,工业控制系统信息安全(以下简称工控安全)漏洞成为网络安全攻击的众矢之的,被利用风险不断攀升,产业各界高度关注工控安全漏洞管理工作。本文围绕工控安全漏洞的概念、分类及特点,立足我国产业发展实际,分析了法律政策环境,结合国家工业信息安全漏洞库运营实践,提出加强工控安全漏洞管理的工作思考。

美国公共安全挑战赛对提升我国应急救援科技创新能力的启示

通过对美国公共安全通信研究实验室(PSCR)创新挑战赛发展历程、重点领域、竞赛模式进行分析,得出PSCR挑战赛目标明确、紧跟发展、赛制透明、产权明晰等特点突出。针对我国应急救援体系、技术装备、产业发展现状与不足,从政府引导、成果转化、赛制转型、演练试点等角度出发,提出新时代下中国围绕创新挑战赛推动公共安全应急救援先进技术创新能力提升的建议,以期为我国今后相关领域的研究者提供最新思路。

工业领域勒索病毒发展态势及响应与防护浅析

近年来勒索病毒攻击事件层出不穷,念演愈烈,并将矛头瞄准防护薄弱的工业领域,进一步加剧了工业互联网面临的安全风险形势,有效开展勒索事件应急处置与事前防护显得尤为重要。本文介绍了勒索病毒发展过程和特点,总结出工业领域勒索病毒的典型攻击过程,提出应对工业领域勒索病毒的六大应急响应流程与事前预防、事中监控、事后响应三位一体的防御体系,保障工业互联网安全。