基于等级保护的电力信息安全监控系统的设计

随着电力信息化建设的深入,电力企业基本建立了信息安全防护体系,采取了很多安全防护措施,对其进行安全监控和管理越来越重要.依据GB/T 22239-2008和电力行业信息系统安全等级保护的基本要求,提出了基于等级保护的电力信息安全监控系统框架,设计了安全事件的关联分析规则.利用电力信息安全监控系统,能快速、准确地定位安全事件,提升电力系统安全防护体系的应急处理能力.     

“棱镜门”事件再度敲响警钟 安全防御体系亟待建立

美国中情局前职员爱德华·斯诺登近日爆料,美国政府自2007年开始执行棱镜窃听计划,其中中国也在被监视范围之内,思科、谷歌、雅虎、微软、苹果等均为该计划提供了便利。虽然此前也有新闻称存在安全隐患的美国产品在中国大规模销售,但是由政府主动发起的信息窃听事情还是首次曝光,这再一次挑战了我们的底线。安全事件频发,除了惊愕和谴责,我们还需要做些什么?对于无处不在的美     

二维码井喷在即 安全或成绊脚石

很多人将之称为一扫知天下的时代。然而,在二维码带来便利的同时,网页上大量的免费二维码生成器也成为了不法分子眼里的敛财工具。二维码火了。其标志性的黑白格马赛克身影散布在大街小巷广告站牌、各大门户网站网页、社区电梯等各个角落。只需拿出手机,对着它一扫,就可以轻松地加取微信好     

国家计算机网络应急技术处理协调中心四川分中心关于四川省一般网络安全事件的通报

(2012年第6期)1网络安全情况综述2012年9月-10月,全国公共互联网网络整体上运行基本正常,未出现造成严重后果的大规模网络安全事件;四川省各基础电信运营商网络运行基本正常,对省内各基础电信运营企业网内影响较大的事件主要为网页篡改类事件、漏洞类事件、恶意代码类事件等。2.各种网络安全事件统计分析2.1网站被攻击事件数据分析2.1.1网站被篡改数据分析2.1.1.1中国大陆网站被篡改情况2012年9月-10月,通过监测发现中国大陆地区被篡改网站总数为3993个     

多数企业没能充分发挥威胁防护实力

快捷检测数据威胁的能力对于防止数据丢失至关重要,然而只有35%的企业表示他们有能力做到这一点。22%的企业声称,识别一个数据威胁往往要耗费他们一天的时间,5%的企业甚至表示这一流程会耗时一周。平均而言,企业识别一个安全威胁的时间达10个小时。     

摸着石头过河

虽然在去年如震网(Stuxnet)等一系列攻击事件后让我们对工控网安全开始产生担忧,但是这无疑对我们来说还是一个陌生的领域。因为如果说传统的互联网安全,我们已有一套较为成熟的安全解决策略和手段,那么工控网安全则是一个全新课题。     

2013年4月份全国电力安全生产情况

2013年4月,全国没有发生较大以上电力人身伤亡事故,没有发生直接经济损失100万元以上的电力设备事故,没有发生电力安全事件,没有发生电力系统水电站大坝垮坝、漫坝以及对社会造成重大影响的事故。4月份,全国发生电力人身伤亡责任事故6起,死亡6人,其中,电力生产人身伤亡事故5起,死亡5人,同比事故起数和死亡人数相同;电力建设人身伤亡事故1起,死亡1人,同比事故起数增加1起,死亡增加1人。     

网络与信息安全：防范信息泄露成为关注焦点

相对于2008、2009年而言,已经过去的2010年在网络安全方面国内形势相对平稳,世博会、亚运会等重大网络信息安全保障工作都得到圆满完成,此外没有出现类似“暴风影音”的重大网络安全事件;国际上则出现了首个针对工业设施的病毒,引发各国对信息战的进一步担忧。     

防?不胜防!——由“瘦肉精”引发的中国食品安全思考

你好毒,你好毒,你好毒毒毒这段在KTV里可以听到的歌词,如今在网上流行,被网民们用来发泄对一系列食品安全事件的纠结和愤懑。首先,我们一起回顾一下,近年来,通过食品让我们都认识了哪些化学名词吧。石蜡油:工业原料,是从原油分馏所得到的无色无味的混合物,杂质较高的矿物油具有一定的致癌性。2000年开始,掺有这种有害工业原料的有毒大     

现代市场格外依赖道德

这两年,频繁发生的食品安全事件让民众生活在持续的焦虑状态。人们纷纷呼吁改革和强化监管制度。但最近,接连出现两宗严重的食品安全危机,说明仅仅强化监管制度,也还不够。首先,台湾塑化剂风波如滚雪球般愈演愈烈,