大型炼化企业工控系统安全防御浅析

近年来,工控系统网络安全事件已屡见不鲜,能源电力、石油化工等关键基础设置则首当其冲.随着工业互联网的发展和不断融合,安全风险进一步提高.通过分析炼化企业工控系统所面临的网络安全风险和脆弱性,基于"两化融合"给出了安全防护解决方案,并成功应用在某炼化企业项目中,确保了工业控制网络的安全性、可靠性和可用性.     

建立分布式防护的安全体系

简要介绍了企业安全体系的构成，用企业案例结合安全体系作相应风险分析，并针对相应风险，介绍如何利用分布式防护在网络环境中实现立体安全体系的方法。     

自动控制系统的安全防护

本文针对石化企业控制系统所面临的安全风险,分析了安全风险的形成、危害和特点,并根据石化企业典型的控制系统网络特点从技术和管理手段两方面论述了规避风险的基本原则和实施方案,并对OPC通讯等安全防护难题进行了具体探讨,提出了可行性措施。本文所叙述方案大多已得到实际应用,并取得明显的防护效果。     

一种军工车间生产安全风险管控的解决方案

针对军工制造企业自动化程度低、作业现场人员多、安全监管力度不足,生产安全管控各自为政、缺乏整体规划等一系列突出问题,提出了一种生产安全风险管控的解决方案,包括生产现场安全风险感知、网络传输、数据中心、安全风险管控四个部分,实现了对生产安全风险因素的评估、分析、监控、预警及联动处置。该解决方案在某军工制造企业得到了应用及验证,结果证明：方案能实现军工制造企业生产过程中安全风险的“可知可控”,有效降低引发安全事故的几率,满足企业“安全、绿色”的智能制造目标。     

电力系统网络安全风险及其控制措施

结合我国电力系统网络发展现状,分析了现阶段电力系统网络所面临的各种安全风险,提出了相应的安全风险控制措施。     

融合节点脆弱性评价与边权值因子的改进供应商网络风险传播模型及其仿真

为了研究多级供应商网络的风险演化机制,将供应商网络转化为有向加权网络,在此基础上将网络节点脆弱性作为评价其自身治愈能力的重要因子,并将相连节点之间的边权值作为影响传播率的主要因素,以此改进传统的传染病模型,使其更加适合于供应商网络。通过案例发现,企业自身治愈率比传播率对风险传播的影响更大,应加强企业自身的抵御风险能力,降低其脆弱性。     

浅谈企业安全风险管控体系的建立

随着中国经济几十年来的迅猛发展,企业的发展正在由粗放式的发展转向更安全、更环保、更有效率的发展模式。企业的安全风险管控体系作为企业安全生产管理中必不可少的一部分,对其要求也日趋严格,论文撰写者通过对近十年来接触不同企业安全管理模式的经验和不足,结合自己的专业知识,提出现阶段企业安全风险管控体系建立的模式方法。     

某企业网全局网络安全体系解决方案

结合企业网的实际情况,分析了企业网存在的安全风险,从整体上对企业网络安全系统进行规划,充分整合现行的几种关键网络安全技术,提出了一整套企业信息网络安全解决方案,力保企业网络健康、可靠、有效地运行奠定基础。     

机车网络控制系统安全完整性研究与评估

本文基于CENELEC欧洲铁路标准,对机车网络控制系统安全完整性进行研究和分析,对TCMS全生命周期过程形成闭环控制,在生命周期特定阶段通过危害分析方法识别潜在缺陷,对缺陷进行有效的分析并采取控制措施降低风险到安全可容许范围或消除风险,最后通过故障树分析方法对系统THR进行定量评估并判定TCMS系统符合SIL2级安全目标。     

网络环境下会计信息系统审计问题的探讨

通过分析网络环境下的审计工作内容,提出了审计工作在财务电算化系统风险控制的研究和完善安全可行的审计制度,增强网络环境下会计信息系统的审计合理化建议,以提高审计工作水平和审计信息的质量。     

如何撰写高质量的“机械安全风险评估报告”

通过科学合理的风险评估所得出的风险评估报告,可以帮助企业管理人员全面了解被评估机械设备的危险源及其风险大小,为企业的安全改造提供技术依据。本文基于GB/T 15706—2012《机械安全设计通则风险评估与风险减小》的风险评估方法,浅谈如何科学合理地撰写《机械安全风险评估报告》。     

第二十三章 WIA-PA网络安全机制的研究

在分析WIA-PA网络的安全风险的基础上,提出了WIA-PA网络的安全目标。详细介绍了WIA-PA网络的安全管理架构、安全通信协议栈及密钥管理。     

SP9型二氧化碳膨胀烟丝生产线安全风险与防控措施分析

我厂SP9型二氧化碳膨胀烟丝生产线是2007年引进的国产设备。因为设计原因,根据企业专项风险评价确定其存在多处安全风险。本文重点介绍该线存在的主要安全风险及防控措施,通过持续治理完善逐步降低该线的安全风险等级,保障了该线十多年的安全生产运行。     

信息化时代企业网络安全攻防演练的部署与方案设计研究

信息化时代,企业核心资源逐渐成为不法分子窃取的重要目标.为有效预防外部人员非法入侵,需要有针对性地做好计算机网络安全保护,满足企业办公网络对安全性的需求.因此,需积极开展网络安全攻防演练,模拟黑客入侵和攻击,及时发现企业在网络安全方面存在的风险,提升企业应对突发事件的处置能力.     

基于AHP-综合模糊分析法的带式输送机风险评估

带式输送机是冶金企业重要的原材料输送装置,保证其安全运行就是保证企业正常生产.基于AHP-模糊综合分析法,以山西某钢铁企业的带式输送机为例,构建了风险评估指标体系,共有5个一级评价指标和20个二级评价指标,通过评估得出该企业的带式输送机风险等级处于中等级别,即该设备还存在潜在风险,需要进一步加强安全管理.     

罗克韦尔联合思科助力工业物联网安全

<正>随着"工业物联网"技术的不断普及,其为车间设备与企业层级的互联提供了巨大帮助。而连带产生的"工业物联网"的安全性,随着技术普及也逐渐成为企业面对的严峻挑战。目前,IT系统常采用防火墙来监视IT网络上的安全风险。但这些IT防火墙并不能识别车间使用的工业协议,使得控制整个网络风险的能力大打折扣。基于目前的技术局限,思科     

水泥制造企业安全生产风险管理

风险隐患即是安全生产中的危险源，加强风险控制，也就是加强了危险源的控制，也就能使生产经营单位做到本质安全，做到安全生产。风险管理，就是以危险和隐患作为研究对象，其理论的基础是对事故因果性的认识，以及对危险和隐患事件链的认识，确认了人、机、环境、管理事务的综合要素，主张使用软性管理手段和硬性技术手段的综合作用，以达到对危险和隐患超前防范的作用。通过风险管理可以提高企业控制偶然损失的能力，通过有效的风险管理也就能够有效的保全企业的人力物力，通过风险管理理论对生产经营单位各个环节进行安全生产风险的剖析，做到对风险的最优管理。     

机电行业危险源辨识、风险评价和风险控制

机电制造业是国民经济的支柱产业。如何有效地遏制机电制造业的事故发生，降低事故隐患和存在的风险，开展风险评价及控制措施的研究，探索实现安全生产的有效措旌和方法，是促进和保持经济持续发展的重大课题。而通过危险源的辨识、风险评价和风险控制的研究与实施，可使企业的管理上档次，体现企业的风险管理意识，以最经     

企业安全生产风险防控与对策分析

安全生产是企业发展永恒的主题,是一切工作的基础。对企业发展而言,抓好安全生产工作至关重要。在企业生产过程中,安全风险无处不在。当风险管控措施失效,就会形成事故隐患,隐患治理不及时不到位,引发安全生产事故会造成不可挽回的生命财产损失,产生不良的社会影响。因此,做好安全生产风险防范工作,是企业安全生产的必要保障。     

基于AHP-熵权-云模型的建筑施工安全评价研究

对建筑工程安全生产进行有效管理,不仅能够为企业经营和生产创造安全、稳定的环境,而且能够提高企业的经济效益与社会效益。影响建筑工程安全的影响因素众多,如何找出影响安全的关键影响因素,为企业有针对性找出解决办法是值得探讨的课题。基于此,在结合实际案例的基础上,根据相关文献,建立了建筑工程施工安全影响因素评价指标体系,在此基础上构建建筑工程施工安全评价云模型,对某市K项目为例对项目施工安全进行了评价。研究结果显示：该项目综合评价为中等风险,制度因素评价为较低风险,人的因素评价为较高风险,材料设备因素评价为中等风险,组织管理因素评价为较高风险,环境因素评价为较低风险。