关键信息基础设施概念研究

网络安全界一直存在"关键基础设施"和"关键信息基础设施"两个词混用的现象,其实质均是指需要进行网络安全保护的基础设施。从对两个具体词汇的国际、国内定义比较可以看出,"关键基础设施"和"关键信息基础设施"分别是传统安全领域和网络安全领域从各自领域内看待同一个保护对象的不同定义方法。文章通过对比分析,研究提出了我国关键信息基础设施的定义。     

美国关键信息基础设施网络安全改进框架及实施研究

为了提高我国关键信息基础设施网络安全保护水平,以美国相关标准规范为对象,研究了美国《关键基础设施网络安全改进框架》的组织结构和实际应用,以美国《能源行业网络安全框架实施指南》为例阐述了关键信息基础设施网络安全改进框架在美国能源行业的实施步骤及方法.从目标、实施、映射三个方面对美国关键信息基础设施保护规范进行了综合分析....     

智能穿戴在基础设施安全防护中的应用

在通信电力工程中带电作业是一种难以避免的作业形态,是对电力设备检修、测试以及改造的最重要手段所在,而通过使用智能传感产品则可准确就带电作业人员的安全距离、电压等级、所处位置进行精准的判断,继而可帮助作业人员准确就带电物体进行识别,在作业人员超过安全作业距离时予以警报,是提升通信行业中带电工作安全性的重要防护设备之一。基于此,文章基于信息技术设计了一个可穿戴的智能安全防护手环,作业人员在作业过程中穿戴可有效提升作业人员的作业安全性,继而提升电力行业基础设置的安全防护水平。     

能源关键基础设施网络安全威胁与防御技术综述

在信息技术飞速发展的背景下,能源关键基础设施得到了变革性的飞速发展,与人工智能、大数据、物联网等新技术深度融合。信息技术在显著优化能源关键基础设施的效率和性能的同时,也带来了更加具有持续性和隐蔽性的新型安全威胁。如何针对能源关键基础设施建立体系化、智能化的安全防御体系是亟需解决的问题。该文从能源关键基础设施本身的发展趋势入手,对其面对的传统和新型安全威胁的机理进行了分析。在此基础上,对能源关键基础设施的防御技术演进进行深入的研究和分析。     

广电行业关键信息基础设施安全防护能力评估体系研究

随着媒体融合不断向纵深发展,广播电视行业关键信息基础设施的安全防护体系正逐步建设和完善.本文从网络安全、业务连续性多个能力评估体系出发,梳理分析并提出广播电视行业关键信息基础设施评估核心特点,提出广电行业关键信息基础安全防护能力评估体系建议,为广播电视领域关键信息基础设施的安全保障提供支撑.     

关键信息基础设施安全检查

关键信息基础设施安全保护制度是党中央有关文件和《中华人民共和国网络安全法》确定的基本制度.在当前严峻的网络安全形势下,全面摸清关键信息基础设施底数,准确了解关键信息基础设施安全现状,确定其信息资产的价值、敏感性和严重性,分析发生威胁时潜在的损失或破坏,为全面掌握关键信息基础设施网络安全风险提供依据.近年来,各单位、各部...     

基于中国蓝云的广电CII安全防护能力对比分析

2021年9月1日正式实施的《关键信息基础设施安全保护条例》重点压实了CII运营者的主体安全责任和义务,要求在等保合规的基础上对CII实施重点防护。本文在对广电网络进行安全风险分析的基础上,将中国蓝云的实际安全防护能力和《信息安全技术关键信息基础设施网络安全保护基本要求(报批稿)》中安全防护技术能力要求进行对比分析,寻找前者与后者之间的差距,以探索更适合广电行业的网络安全建设思路。     

美国联邦政府迫切需要采取行动更好地保护国家关键基础设施(译文)

当前美国基础设施网络安全事件频发,面临日益严重的网络威胁.美国政府问责局认为联邦政府急需采取措施以更好地保护国家基础设施网络安全,一方面,需要制定和执行全面的国家网络战略;另一方面,加强联邦政府在保护关键基础设施网络安全方面的作用,包括美国国土安全部需要完成美国网络安全和基础设施安全局机构改革过渡期事项,以更好地支持关...     

关键基础设施和信息资源保护成为安全战略重点

在国际网络空间博弈日趋激烈,国内外网络安全事件频发的情况下,网络与信息安全的国家战略地位更加凸显,关键基础设施和信息资源保护成为各国网络空间安全的重点内容。2015年,我国关键基础设施保护工作将全面启动:一是作为国家重要战略资产,关键基础设施的分级分类和资产清单管理等工作将成为首要任务;二是网络基础设施、重要领域信息系统的安全防护工作将继续深化推进;三是伴随着工业和信息化的深度融合,工业控制系统的安全保护将成为新的重点。     

NIST《改进关键基础设施网络安全框架》分析

NIST发布《改进关键基础设施网络安全的框架》,不但是美国在保护关键基础设施网络安全方面的重大举措,而且在制定网络安全标准的方法学方面有创新。分析了框架核心、框架实施层、框架轮廓,并总结了框架特点。     

分布智能网络安全动态防护技术

在网络攻击手段日益增多、攻击频率日益增高的背景下,网络(特别是大型分布式计算机网络)的安全形势越来越严峻。本文在分析了网络安全需求的基础上,阐述了发展分布智能网络安全防护技术的重要性与功能需求,给出了设计指导思想。研究开发了分布智能网络安全动态防护的体系和关键技术,最后给出研究与应用展望。     

网络安全防护问题及措施应用

本文对当前局域网面临的网络安全问题进行了分析,并在物理级别、网络级别、主机级别、数据级别、业务级别和用户级别等层面对网络安全防护策略及措施进行了探讨。     

《美国IT部门关键信息基础设施保护计划》研究及启示

近年来,美国政府持续发布关键信息基础设施保护有关法律、政令、战略、指南等文件,健全完善关键信息基础设施保护法律政策体系,并逐渐重视保护政策落实。2015年,美国国土安全部针对IT、通信等16个关键信息基础设施领域制定了专项保护计划,以行业领域特点和实际为基础,指导和规范保护工作的开展。本文重点分析美国IT部门关键信息基础设施保护计划,并提出我国关键信息基础设施保护实践建议。     

智能电网信息和通信技术关键问题探讨

当前形势下,我国社会经济持续快速发展,电网事业的发展也取得了长足进步,智能电网的研究开始受到人们的重视。在智能电网中,信息和通信技术是其主要的核心技术。文章主要阐述了智能电网信息和通信技术的相关问题,通过一系列的探讨和分析,给今后智能电网的相关研究带来一定的启示。     

做好计算机网络安全防护应对网络安全威胁

伴随着社会经济的不断改革,越来越多的人通过互联网进行购物、娱乐和学习,当然,在人们感受到互联网带来的便捷的同时,计算机网络安全面临着严重地威胁,这些安全威胁不仅来源于互联网自身的多元化的特性,也与社会客观因素有关,所以一定要对这些安全威胁进行认真的分析,采取相应的措施进行防护,从而才能确保计算机安全稳定的运行。     

计算机信息安全技术及防护措施

随着计算机在人们生活、工作中的广泛应用,如何保证计算机信息安全成为人们普遍关注的热点问题。本文在计算机信息安全技术概念介绍的基础上详细介绍了几种信息安全技术如防火墙技术、数据加密技术、访问控制技术、安全隔离技术、身份认证技术、入侵检测技术、跟踪技术等,最后提出了加强计算机信息安全的防护措施,为保证计算机信息安全提供了一定的依据。     

探讨基于智能电网背景加强电力信息安全防护的措施

随着我国经济的快速发展,智能电网技术也得到了较快的发展,确保电力系统信息网络安全是电力企业的一项必要和重要的工作。本文通过对智能电网中信息网络中存在的安全问题进行分析,得出相应的防护措施。希望对相关行业和从业人员带来借鉴和参考。