车联网网络安全攻防演练研究与实践

近年来,车联网网络安全风险凸显,网络攻击增多,安全事件频发,安全威胁加剧,已引起国内外高度重视。为检验我国典型企业及系统的车联网安全攻击和防御水平,本文通过分析当下网络安全演练背景及现状,面向车联网安全特点和应用实际,提出了一套车联网安全演练的思路体系,并选取4个车联网企业和1个车路协同示范区开展演练实践,有效检验验证了上述思路体系的落地性和可行性。本文通过分析系列车联网安全演练实践的结果和成效,为我国下一步车联网安全管理带来了启示和意义。

期刊简介

《工业信息安全》杂志是经国家新闻出版署批准,由.工业和信息化部主管,国家工业信息安全发展研究中心主办,面向全国公开发行的科技学术期刊。杂志主要为工业信息安全领域的主管部门领导、科研院所专家、高校师生、产业企业主管、技术领域研究人员等构建学术领地、品牌高地和舆论阵地。作为专业科技期刊,杂志不仅具备专业的领先性。

数据安全管理体系在集团化企业中的应用

在集团化企业的数字化转型过程中,信息安全和数据安全受到了巨大挑战。为防止信息泄露和网络攻击等数据安全事故造成企业、社会甚至国家遭受巨大损失,集团化企业应当建立完备的数据安全管理体系。为此,本文从集团化企业建立数据安全体系的必要性出发,通过分析集团化企业的特点和数据安全管理的痛点,提出了一套集团化企业建立数据安全体系的有效方式,并结合实际案例分析了所提出的数据安全体系在集团化企业的建设方法,展示了数据安全体系在集团化企业管理中的实际应用方式。最终集团化企业通过建立完善的数据安全体系,有效地保障了企业数据的安全性和完整性,提高了企业的数据安全水平和管理效率,为集团化企业数据安全管理提供了一种新的思路和方法。

基于“零信任”的工控系统安全关键技术探讨

工控系统广泛应用于关键基础设施,如电力、能源、交通、智能制造等涉及国计民生的关键领域,一旦工控系统受到恶意入侵或攻击,将造成严重后果,严重威胁国家安全。因此,近年来工控系统安全问题越来越受到相关主管部门和企业的重视,关于工控安全的技术研究也越来越广泛深入。本文基于在IT安全领域已经得到验证和应用的“持续验证,永不信任”的零信任安全理念,从工控安全系统集中管理、用户身份认证、工控资产接入控制、终端安全防护技术、工控指令访问控制、工控行为访问控制、USB外设接入控制、工控安全态势分析等维度,全面阐述了工控安全领域的“零信任”关键技术,为“零信任”理念在工控安全领域的实施提供参考。

华新水泥工业信息安全态势分析平台设计与实践

随着工业互联网的快速发展,建材行业也逐渐实现了数字化转型。然而,工业互联网的普及和应用也带来了一系列安全问题。为了保证建材企业的安全生产和稳定发展,建立工业互联网安全态势分析与运营一体化平台具有重要的意义。本文采用了理论分析和实践相结合的方法,综合运用了工业互联网技术、安全防护技术等,并通过实际落地检验,构建了一个符合建材行业企业特点的工业互联网安全态势分析与运营一体化平台。实际运行数据表明,该平台具有良好的稳定性和可靠性,能够实现高效的数据采集、处理和分析,提供及时的安全监测和风险评估服务。同时,该平台还具有较强的可扩展性和灵活性,能够满足不同建材企业的个性化需求,为建材企业提供全方位的安全监测和运营管理服务,有效保障企业的生产安全和稳定发展。

一种基于加密二维码的工业设备管理系统

为了提高二维码在工业设备管理中的安全性与效率,通过对二维码信息加密进行系统研究,验证了基于属性加密方法对二维码信息进行加密处理的可行性。运用对称加密加密二维码信息后,对对称加密密钥进行基于密文属性加密(Ciphertext Policy Attribute Based Encryption,CP-ABE),并基于此加解密过程设计出基于SSM框架的工业设备管理系统。在此工业设备管理系统上增加了逻辑分层树状存储,安全日志记录等功能,完善优化了该系统。该系统可以进行安全且有效率的二维码加解密,并且可以便利地对工业设备进行管理。经过测试分析,验证了该系统具有安全性好、效率高、稳定性强的特点。

我国工业企业数字化转型中网络安全保障能力建设思路与实践路径

工业企业数字化转型是推进我国制造业转型升级、实现高质量发展的必由之路。数字化转型为企业带来业务流程优化、组织效能提升的同时,也对企业网络和数据安全保障提出了更深层次和更加系统性的要求。因此,要把握住加快推进数字化转型助力高质量发展和加强数字化转型安全保障能力建设的辩证统一关系,探索建立数字化转型过程中网络安全保障新范式,完善“数智化”过程中网络安全保障体系。本文以工业企业数字化转型网络安全保障体系建设的必要性和面临的突出问题为切入点,结合重点行业最佳实践案例,提出了工业企业数字化转型中如何做好网络安全保障工作的建议与思考。

日本富士通信息共享平台数据泄露事件分析

本文以日本富士通信息共享平台数据泄露事件为切入点,通过对本次事件应急处置过程的梳理分析,以及后续政策追踪解读,从一个侧面了解日本关键信息基础设施防护能力和网络安全事件应急处置模式,从中提炼有益的经验做法,为提升我国关键信息基础设施防护水平和应急处置能力提供参考借鉴。

欧盟数字平台建设的典型案例和经验

在《欧洲数据战略》的指导和推动下,欧盟数据空间建设和数字平台发展持续推进。本文总结分析了数据共享、平台支撑、生产协作、市场拓展等欧盟数字平台发展模式,通过探讨欧盟在工业、能源和智慧农业等领域出现的代表性数字平台发展案例,提出欧盟在建设数据空间和数字平台中存在效率提高、开放协作、价值提升等驱动因素,也存在互操作性不足、监管不确定、企业积极性不高等发展阻碍,认为我国应借鉴欧盟发展经验,加快培育统一的数据要素大市场,积极推动数据信息安全法律法规落实落地,努力提升政企数据双向共享水平。

人工智能安全框架研究

人工智能是引领未来的战略性技术,正在引发经济社会和生产生活的深刻变革。但随着人工智能技术在各个领域的广泛应用,其安全问题也愈发突出,对其自身发展应用、个人隐私、社会稳定甚至是国家安全都带来了极大的影响。因此世界各国开始重视和加强人工智能安全治理,以规范和保障人工智能的安全发展。文章提炼人工智能安全内涵,梳理人工智能安全趋势和范围,并分析人工智能安全与可信赖的,关系。本次研究从安全目标、安全风险、安全测评和安全保障四个维度构建人工智能安全框架全治理能力提升、人工智能行业健康发展助力。

室内无线传感器网络定位技术的研究与发展

室内无线传感器网络节点定位在环境监测、目标追踪、智能家居等领域有着广泛的应用前景,且快速精准地获取节点的位置信息具有重要的理论意义和实际价值。为此,本文概述了近年来该领域的代表性定位技术,并对这些定位技术的性能进行分析比较。首先,该文介绍了室内无线传感器网络节点定位的基本概念;其次,按照算法是否基于测距的标准对定位技术进行分类,剖析其定位原理,并从定位精度、时效性、硬件成本及实用性四个方面来分析现有定位算法的优势及局限性;最后,总结室内无线传感器网络定位领域中尚存的问题,指出定位算法的性能评价指标之间具有相互制约的关系以及该领域未来的演进方向。

云计算下的轨道交通信息系统数据安全

轨道交通信息系统作为城市公共交通的重要信息基础设施,其数据安全是网络空间安全的基础,是国家安全的重要组成部分,其重要性已经引起政府部门和企事业单位的重视。而云平台化的轨道交通运营在为数据传输、计算服务、生产管理带来便利的同时,也为乘客及企业信息安全带来巨大隐患。本文通过分析云计算下轨道交通信息系统的数据安全所面临的挑战、关键技术、威胁来源,对照国家网络安全和数据安全法律法规及轨道交通行业相关要求,结合传统和云计算环境下的数据安全痛点,提出了围绕数据全生命周期的六步防护措施,并对宁波轨道交通提出系统化的应对措施和解决方案,制定相关标准和实施办法。

数据安全认证制度的完善路径

数据安全管理认证(DSM)作为数据安全治理体系内的重要一环,其不但可以协助达成公法上保证网络信息安全的规制目的,而且已然体现出可供挖掘的商业私法价值。随着《数据安全管理认证实施规则》在司法实践中正式施行,应重视其与相关法律规范的联动适用,确保网络数据安全规则内形成良好的体系协调效应,并进一步发展数据安全管理认证在信息公示领域应当具备的商业经济价值。同时,DSM认证的具体标准构造不断优化和完善,可以适时引入第三方社会组织等力量弥补认证市场的过量需求,明确网络经营者与认证机构之间的虚假认证责任分配,从而进一步完善数据安全管理认证制度本身,将DSM真正打造成网络数据治理中的重要基础制度。

湖南大学网络空间安全学院建设探索与实践

湖南大学网络空间安全学院致力于培养高素质网络安全人才,以响应国家网络安全战略需求。学院依托国家超算长沙中心等资源,强化教学与科研结合,推动课程体系和实践教学创新。与企业合作建立产学研基地,加速科研成果转化,服务国家网络安全发展。重视国际人才引进和培养,与海外高校合作,提升师资国际化水平,促进学术研究与产业发展融合。响应国家网络强国战略,学院致力于基础理论研究和应用开发,培养高层次网络空间安全自主创新人才,推动中国自主可控及信息安全产业链发展。目标是建设成为国内一流、世界知名的网络空间安全学院,为国家网络安全战略贡献力量。

《求是》杂志发表习近平总书记重要文章《在二十届中央政治局第四次集体学习时的讲话》

5月16日出版的第10期《求是》杂志将发表中共中央总书记、国家主席、中央军委主席习近平的重要文章《在二十届中央政治局第四次集体学习时的讲话》。文章强调,以学习贯彻新时代中国特色社会主义思想为题举行集体学习,目的是发挥示范作用。

我国网络安全产教融合路径、挑战与对策研究

当前,网络安全产教融合已成为发展共识,主管部门引导推进产学合作对接,网络安全企业积极参与培养方案制定,对外提供实践训练平台及能力,校企双方以项目课题为载体推动产学研深度协同创新,并依托网络安全竞赛强化人才实践技能培养。但在实际推进过程中,仍存在人才培养认知偏差、合作内生动力不足、合作成果转化效果有限、合作机制尚不健全等问题和,制约网络安全产教深度融合。在此背景下,建议进一步优化网络安全产教融合顶层设计,凝聚校企合力深化教育教学改革,培育面向网络安全产业实践的创新型、应用型人才,促进产学研协同创新和多学科融合发展,健全完善网络安全人才培养评价认证体系,深化产教融合协同育人,努力打造网络安全教育、技术、产业融合发展的新格局。

在学习贯彻习近平新时代中国特色社会主义思想主题教育工作会议上的讲话

5月1日出版的第9期《求是》杂志将发表中共中央总书记、国家主席、中央军委主席习近平的重要文章《在学习贯彻习近平新时代中国特色社会主义思想主题教育工作会议上的讲话》。文章强调,要深刻认识开展这次主题教育的重大意义。第一,这是统一全党思想意志行动、始终保持党的强大凝聚力、战斗力的必然要求。思想上的统一是党的团结统一最深厚最持久最可靠的保证。我们这么大一个党,领导着这么大一个国家,肩负着带领全国各族人民实现国家强盛、民族复兴这个艰巨任务,全党必须统一思想、统一意志、统一行动。

拜登政府制造业战略中工业信息安全布局研究

2022年10月7日,拜登政府为保持美国制造业的全球领先地位发布《国家先进制造业战略》,相较奥巴马政府时期的《美国确立先进制造业领导地位的战略》,该战略布局将工业信息安全作为独立的领域进行了更为可操作性的规划,聚焦制定标准、工具和测试平台,发布在智能制造系统中实施网络安全的指南,集中精力更新中小企业的资产设备,更换无法实现网络安全的生产设备以及提供软件材料清单等举措以提高制造业网络安全水平,进而为引领智能制造的未来保驾护航。我国可借鉴美国在工业信息安全领域最新的有益举措,结合我国产业发展及政策布局现状,从安全能力建设常态化、体系覆盖范围深度化和管理工具保障立体化三个方面系统化加强工业信息安全综合保障能力建设。

“新时代工业和信息化发展”系列发布会开启第一场聚焦“推动制造业高质量发展夯实实体经济根基”

为迎接党的二十大胜利召开,工业和信息化部今日启动“新时代工业和信息化发展”系列主题新闻发布会,介绍党的十八大以来,在以习近平同志为核心的党中央坚强领导下,工业和信息化系统坚持以习近平新时代中国特色社会主义思想为指导,坚决贯彻落实习近平经济思想和党中央、国务院决策部署,推动工业和信息化发展取得的重要成就。

数字经济背景下数据犯罪的内在特征与刑法规范构造

数字经济发展的同时衍生了数量众多的数据泄露、数据篡改、非法分析数据等新型犯罪形态。当前刑法体制框架下的计算机犯罪、侵犯公民个人信息犯罪在规制数据犯罪时已存在漏洞。对国外立法经验进行分析,并基于数据处理的流程,可以明晰数据犯罪侵犯的是国家数据管理秩序这一新型法益。为实现刑法准确预防打击犯罪,保障合法权益的目标,刑法应增设非法获取数据罪、非法使用数据罪、非法提供数据罪,以期实现刑法保障数字经济时代社会稳定的目标。