国产精品久久久久久久久软件,国产成人久久久精品二区三区,国产成人无码一区二区三区在线 ,大又大粗又爽又黄少妇毛片,国产精品成人aaaaa网站

關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟社會運行的神經(jīng)中樞，涉及國家重要行業(yè)和領(lǐng)域，一旦發(fā)生網(wǎng)絡(luò)安全問題，將嚴重危害國家安全、國計民生和公共利益。目前，國際上和關(guān)鍵信息基礎(chǔ)設(shè)施相關(guān)的重大網(wǎng)絡(luò)安全事件層出不窮，關(guān)鍵信息基礎(chǔ)設(shè)施面臨的網(wǎng)絡(luò)安全形勢日趨嚴峻，安全防護工作刻不容緩。

2023年5月1日，《信息安全技術(shù) 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護要求》正式實施，為我國關(guān)鍵信息技術(shù)設(shè)施保護工作的深入開展奠定了堅實的基礎(chǔ)。和利時信息安全研究院等關(guān)鍵領(lǐng)域網(wǎng)絡(luò)安全建設(shè)者，可以在國家相應(yīng)法規(guī)和標準指導(dǎo)下，根據(jù)系統(tǒng)特點、技術(shù)架構(gòu)和安全發(fā)展趨勢，制定行之有效的防護措施，更有效、精準地實現(xiàn)關(guān)鍵信息基礎(chǔ)設(shè)施安全可信運營，保障國民經(jīng)濟與生產(chǎn)命脈。

《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護要求》標準概述

《信息安全技術(shù) 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護要求》（GB/T 39204-2022）國家標準由國家市場監(jiān)管總局于2022年11月批準發(fā)布，為開展關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作提供了具體的工作指引。

該標準明確指出關(guān)鍵信息基礎(chǔ)設(shè)施安全保護應(yīng)在網(wǎng)絡(luò)安全等級保護制度基礎(chǔ)上實行重點防護，并提出了以關(guān)鍵業(yè)務(wù)為核心的整體防控、以風(fēng)險管理為導(dǎo)向的動態(tài)防護、以信息共享為基礎(chǔ)的協(xié)同聯(lián)防的關(guān)鍵信息基礎(chǔ)設(shè)施安全保護3項基本原則。標準對關(guān)鍵信息基礎(chǔ)設(shè)施安全從分析識別、安全防護、檢測評估、監(jiān)測預(yù)警、主動防御、事件處置6個環(huán)節(jié)，提出了111條安全要求，為運營者開展關(guān)鍵信息基礎(chǔ)設(shè)施保護工作提供了強有力的標準保障。

工業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施 網(wǎng)絡(luò)安全建設(shè)的重點和難點

工業(yè)控制系統(tǒng)是關(guān)鍵信息基礎(chǔ)設(shè)施的重要組成部分，廣泛應(yīng)用于能源、交通、石化、智能制造、公用設(shè)施等重要領(lǐng)域，關(guān)系到國民經(jīng)濟、社會運行和國家安全。自2010年伊朗“震網(wǎng)病毒”開始，國內(nèi)外已發(fā)生多起針對工業(yè)領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊，對工業(yè)生產(chǎn)乃至國家安全造成威脅。

我國工控網(wǎng)絡(luò)安全基礎(chǔ)較為薄弱，且仍有部分行業(yè)控制系統(tǒng)高度依賴國外技術(shù)，存在較多的安全漏洞。因此，工業(yè)領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施的安全應(yīng)以控制系統(tǒng)為核心，針對其特點進行有效的防護。

工業(yè)控制系統(tǒng)是一種信息物理融合系統(tǒng)，一旦出現(xiàn)問題就有可能造成設(shè)備損壞、人員傷亡或者環(huán)境污染，其安全防護的目標應(yīng)以生產(chǎn)過程控制為中心，保障控制系統(tǒng)的可靠穩(wěn)定運行。

工業(yè)控制系統(tǒng)的設(shè)計特點導(dǎo)致了更強的脆弱性，更難以抵御網(wǎng)絡(luò)威脅尤其是復(fù)雜的攻擊手段；工業(yè)控制系統(tǒng)的應(yīng)用特點使得其防護目標不同于傳統(tǒng)信息系統(tǒng)，其本質(zhì)是為了保障功能和控制安全；工業(yè)控制系統(tǒng)的系統(tǒng)特點為傳統(tǒng)安全防護手段的應(yīng)用造成了約束，并且削弱了其防護的有效性。這些系統(tǒng)架構(gòu)和防護需求上的特點，使傳統(tǒng)的信息安全產(chǎn)品并不完全適用于工控系統(tǒng)，工業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全需要考慮新的防護理念和措施。

可信計算應(yīng)用于工業(yè)安全的意義與價值

傳統(tǒng)的“封堵查殺”防護方式在工業(yè)控制系統(tǒng)安全領(lǐng)域已經(jīng)過時，目前，工控安全能力正在從“被動防范”向“安全可信+主動防御”的方向轉(zhuǎn)變，應(yīng)以控制系統(tǒng)原生的思維構(gòu)建安全防護措施，進行安全設(shè)計，使得控制系統(tǒng)和安全深度融合，從根本上解決核心控制系統(tǒng)的安全問題。

目前，可信計算技術(shù)已成為工業(yè)安全防護利器，通過可信計算為工業(yè)控制系統(tǒng)提供主動免疫安全防護能力，形成原生安全機制，可有效抵抗來自系統(tǒng)內(nèi)外部的網(wǎng)絡(luò)攻擊。

和利時信息安全研究院，基于可信計算技術(shù)建立自主免疫系統(tǒng)，為控制系統(tǒng)構(gòu)建可信安全環(huán)境，目前已推出安全可信PLC和安全可信DCS等，實現(xiàn)了可信計算技術(shù)在工業(yè)嵌入式領(lǐng)域的創(chuàng)新應(yīng)用。安全可信控制系統(tǒng)融合嵌入式可信計算、身份認證、訪問控制、深度協(xié)議控制、基于國密的數(shù)據(jù)保護等先進技術(shù)，采用雙體系嵌入式架構(gòu)，具備對內(nèi)核、應(yīng)用、數(shù)據(jù)、工業(yè)業(yè)務(wù)行為的度量控制和檢測審計能力，實現(xiàn)工業(yè)控制系統(tǒng)全方位、全體系、全生命周期安全可信防護。

和利時基于可信計算的原生安全防護體系

圍繞“原點思維、聚焦超越、再創(chuàng)輝煌＂的戰(zhàn)略方針，和利時信息安全研究院與信息安全領(lǐng)域權(quán)威專家沈昌祥院士團隊深入合作，開展工業(yè)信息安全核心技術(shù)研發(fā)和創(chuàng)新產(chǎn)業(yè)應(yīng)用。

基于三十年來在工業(yè)控制系統(tǒng)行業(yè)的深厚積累，和利時提出了“工業(yè)原生安全”新防護理念，即工控系統(tǒng)“原生安全、主動防護”、“業(yè)務(wù)+安全”融合的工業(yè)網(wǎng)絡(luò)安全理論體系和總體架構(gòu)，致力于打造工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護措施技術(shù)原生化和產(chǎn)品原生化，強調(diào)以系統(tǒng)原生的思維構(gòu)建工業(yè)控制系統(tǒng)的安全設(shè)計、部署和應(yīng)用，從根本上解決工業(yè)控制系統(tǒng)本質(zhì)的安全問題，實現(xiàn)安全與工業(yè)深度融合。

結(jié)合安全可信控制系統(tǒng)，及與工控系統(tǒng)深度兼容、與工控協(xié)議和工控業(yè)務(wù)深度融合的外圍工控安全防護產(chǎn)品，和利時信息安全研究院建立涵蓋控制設(shè)備安全、網(wǎng)絡(luò)通信安全、業(yè)務(wù)流程作業(yè)安全的工控系統(tǒng)主動防御體系，形成結(jié)合行業(yè)工藝與系統(tǒng)設(shè)計、從內(nèi)而外全面防護的工業(yè)原生安全防護解決方案。

圖/和利時工業(yè)原生安全解決方案

該解決方案目前已廣泛應(yīng)用于電力、石化、煤炭、軌道交通等與國計民生緊密相關(guān)的工業(yè)控制領(lǐng)域，從本質(zhì)上提升了工業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施的安全保障能力。

《信息安全技術(shù) 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護要求》（GB/T 39204-2022）國家標準的發(fā)布與實施，將進一步落實關(guān)鍵信息基礎(chǔ)設(shè)施安全相關(guān)法律法規(guī)要求，成為保障關(guān)鍵信息基礎(chǔ)設(shè)施安全與發(fā)展的重要技術(shù)要素。和利時信息安全研究院在相應(yīng)法律法規(guī)和標準指導(dǎo)下，將持續(xù)深入工控安全研究，精進業(yè)務(wù)安全融合技術(shù)，持續(xù)助力夯實我國制造大國、制造強國的地位。