行業資訊
- 新法速遞 | 公安部網絡安全保衛局、北京網絡行業協會、
公安部第三研究所聯合發布《互聯網個人信息安全保護指南》2019-04-19 15:23 - 為深入貫徹落實《網絡安全法》，指導個人信息持有者建立健全公民個人信息安全保護管理制度和技術措施，有效防范侵犯公民個人信息違法行為，保障網絡數據安全和公民合法權益，公安機關結合偵辦侵犯公民個人信息網絡犯罪案件和安全監督管理工作中掌握的情況，會同北京網絡行業協會和公安部第三研究所等單位，研究制定了《互聯網個人信息安全保護指南》。
- 第4個“全民國家安全教育日”，你對工業互聯網安全知多少？2019-04-16 09:49
- “國家安全是安邦定國的重要基石，維護國家安全是全國各族人民根本利益所在”，習近平總書記在不同場合多次強調國家安全的重要性。樹立國家安全意識，自覺關心、維護國家安全，是我國憲法規定的公民的基本義務。
- 鐵路網絡信息安全保護法治化路徑研究2019-04-11 09:27
- 為了完善鐵路網絡信息安全法治化路徑，梳理了涉及鐵路網絡信息安全的法律法規，剖析了制約鐵路網絡信息安全法治化的困境，對鐵路網絡信息安全保護法治化完善路徑給出建議。如出臺《鐵路網絡信息安全保護辦法》，明確鐵路網絡信息安全保護的責任主體、監管主體、相應主體的權利義務以及權責邊界等內容；制定鐵路網絡信息安全保護的行業標準，鐵路監管機關應與相關部門共同構建鐵路網絡與信息監管協同、聯動機制等。
- 自主可控系列產品標準正式實施2019-04-09 09:15
- 2019年4月1日，《信息技術產品安全可控評價指標》（以下簡稱《標準》）系列國家標準正式實施。這是由全國信息安全標準化技術委員會（SAC/TC 260）提出并歸口，并經國家市場監督管理總局、國家標準化管理委員會批準發布的國家標準。標準的前五部分于2018年9月以推薦性國家標準形式發布，主要規定了信息技術產品安全可控評價指標和評價方法。未來根據需要還將編制其他產品的安全可控評價指標。
- 石化工控系統安全研究與應急演練平臺建設探討2019-04-04 13:34
- 大量應用于重點領域的工業控制系統，在數據采集與監控系統（SCADA）、分布式控制系統（DCS）、過程控制系統（PCS）中，都缺少工業控制系統網絡安全仿真驗證環境。工業控制系統多為實時在線系統且影響重大，不易進行安全故障分析排查、產品檢測和替換、解決方案驗證等工作的開展，石化工控系統安全研究與應急演練平臺針對缺少工業控制系統安全仿真驗證手段、工業控制系統未建立安全防護體系、高端工業控制系統及核心部件主要由外國廠商提供的現狀，圍繞工業控制系統的信息安全需求，可進一步推動工控網絡安全產業發展。
- “智能+”更應重視安全挑戰2019-04-04 13:24
- 人工智能技術和應用飛速發展，在推動經濟社會創新發展的同時，也帶來安全、倫理、法律法規等方面的風險挑戰。隨著數據越來越多被收集，應用場景增加，用戶個人信息泄露的風險也隨之提升。人工智能的研究和應用要有倫理和法律界限，即應以人類的根本利益和責任為原則。
- 基于貝葉斯序貫博弈模型的智能電網信息物理安全分析2019-04-04 13:17
- 隨著新技術和更容易獲取的能源數據的使用，智能電網將受到多種攻擊的威脅，安全性變得尤為重要。智能電網的諸多安全問題會出現在通信網絡和物理設備這兩個層面，例如注入壞數據和收集客戶隱私信息的網絡攻擊，攻擊電網物理設備的物理攻擊等。網絡攻擊者通過攻擊智能電網的網絡系統，獲得未經授權的特權來控制物理過程的功能。物理攻擊者通過攻擊智能電網的物理設備，導致電網在發電、輸電、配電、用電等環節中斷以及電力系統拓撲結構的改變等。
- 工業物聯網時代，工控安全的風險與防御2019-03-28 10:07
- Positive Technologies 公司的研究員在工業網絡解決方案提供商摩莎 (Moxa) 制造的 EDS 和 IKS 交換機中發現了十多個漏洞，其中包含一個“嚴重”等級的漏洞。該供應商已經發布相關補丁和緩解措施。
- 《學習時報》發表孫蔚敏書記署名文章：《打造網絡空間安全的“生命線”》2019-03-28 09:39
- 當前，以信息技術為代表的新一輪科技革命帶來深刻影響和沖擊，網絡空間斗爭形勢更加嚴峻復雜。網信部門作為加強互聯網管理的一支重要的技術保障力量，始終奮戰在守護黨和國家網絡空間安全的前線，必須時刻堅持把政治建設擺在首位，提高對網信部門支部建設地位作用的認識，以實際舉措進一步增強網絡空間斗爭的凝聚力戰斗力。
- 公安部：等級保護2.0標準今年4月有望出臺2019-03-28 09:36
- 在日前舉辦的網絡安全論壇上，公安部網絡安全保衛局的處長祝國邦做了題為“等級保護標準2.0解讀”的精彩演講。祝國邦透露，等級保護步入了一個新的階段，等級保護2.0標準今年4月份有望出臺。
