登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
近日爆发的“棱镜门”事件,不仅为网络信息安全敲响了警钟,而且引发了工业控制系统信息安全的大讨论。“一旦出现工业信息安全威胁,生产人员不知道‘敌人’何时入侵,也不知已潜伏的‘定时炸弹’何时爆发,一有风吹草动,不免风声鹤唳,草木皆兵,怎么叫人安心生产?”中国仪器仪表学会技术顾问、教授级高级工程师夏德海不无忧虑地说。
诚然,随着两化融合的不断深入,工业控制系统被广泛应用于水处理、能源、电力、化工、交通运输、金融等行业的关键基础设施中,而且越来越多地采用通用协议、硬件和软件,并与公共网络进行互连,因此,一旦工控系统受到攻击,将会直接导致关键基础设施瘫痪,甚至对国家的经济和社会酿成不可挽回的灾难性后果。“关键基础设施信息安全成为悬在各国政府头上的达摩克利斯之剑,采取措施加强其信息安全保障能力势在必行。”工业和信息化部赛迪智库信息安全研究所冯伟说。
因此,如何确保工控系统的安全可控,已不仅仅是单个研究机构或企业要思考的问题,更需要国家层面进行战略布局,产业界群策群力。为此,在近日召开的工业控制系统安全发展高峰论坛上,来自学术界、政府智库以及信息安全厂商的工控系统研究专家济济一堂,共同就如何防控工控系统病毒和木马等问题进行了热烈地讨论和交流。
建立信息安全等级保护制度
当前,工业控制信息化、三网融合、物联网、云计算在内的多种新型信息技术的发展与应用,不仅给我国工业控制系统信息安全保障工作提出了新任务,也对信息安全等级保护工作形成了全面挑战。
国家信息化专家咨询委员会委员沈昌祥院士表示,在工业控制系统方面,2010年“震网”病毒事件破坏了伊朗核设施,震惊全球。这标志着网络攻击从传统“软攻击”阶段升级为直接攻击电力、金融、通信、核设施等核心要害系统的“硬摧毁”阶段。应对高强度连续攻击(APT)已成为确保国家关键基础设施安全,保障国家安全、社会稳定、经济发展、人民生活安定的核心问题。而传统的封堵安全防护做法难以解决封闭实时处理的工业控制系统安全问题。
“因此,应该把工控系统的信息安全纳入信息安全等级保护制度的框架中。”沈昌祥表示,信息安全等级保护作为我国信息安全保障的基本制度,需要从技术和管理两个方面进行安全建设,做到可信、可控、可管。并且,高安全信息系统要具有抵御来自敌对组织高强度连续攻击(APT)的能力,以及防止内部人员内外勾结攻击的能力。”
在信息安全等级保护工作方面,我国已有相关文件出台。2004年9月15日由公安部、国家保密局、国家密码管理局和国信办联合下发《关于信息安全等级保护工作的实施意见》明确实施等级保护的基本做法。2007年6月22日又由四单位联合下发《信息安全等级保护管理办法》(43号文件),规范了信息安全等级保护的管理。
总的来说,我国信息安全等级保护工作要坚持正确的技术路线,从国情出发,按需适度安全,逐步发展完善。具体来讲,沈昌祥认为要做到以下五点:第一,要加强定级对象信息系统整体防护,建设管理中心支持下的计算环境、区域边界、通信网络三重防护体系结构。第二,要重点做好操作人员使用的终端防护,把住攻击发起的源头关,做到操作使用安全。第三,防内为主,内外兼防,提高计算节点自身防护能力,减少从外部入口上的封堵。第四,加强技术平台支持下的安全管理,应与业务处理、监控及日常安全管理制度相结合。第五,为便于技术方案实施,整改时不改或少改原有的应用系统,以信息处理流程制定安全策略,实施访问控制。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
6月5日,汉中市发改委发布汉中市电力高质量发展实施意见(草稿),文件指出,鼓励屋顶分布式项目开发,推动工商业屋顶分布式光伏发展,支持优先采用“自发自用”建设模式,鼓励分布式光伏项目配置储能设施,减小公共电网运行压力。住房城乡建设、发展改革、自然资源、财政、机关事务管理等部门,应当共
北极星售电网获悉,近日,陕西省汉中市发展和改革委员会发布《汉中市电力高质量发展实施意见(草稿)》,其中提到,县级以上人民政府及其有关部门应当因地制宜推动储蓄、火电、水电等多种电源与新能源发电协同运营,有序发展多能互补项目;健全多能源发电协同调度机制,统筹优化调峰电源运行,保障新能
关于召开2025第七届综合能源服务与零碳园区建设大会的通知当前,能源产业生态正经历从“供给侧资源主导”向“需求侧价值创造”的范式跃迁。现代能源服务业通过构建“用户需求-能效服务-价值共享”的新型商业闭环,催生出涵盖规划咨询、系统集成、智慧运维的全周期解决方案。为把握产业变革机遇,北极星
近日,甘肃省人民政府发布关于张锋刚等同志职务任免的通知,甘肃能化总经理、副总经理等领导班子调整,详情如下:关于张锋刚等同志职务任免的通知各市、自治州人民政府,甘肃矿区办事处,兰州新区管委会,省政府各部门,中央在甘各单位:甘肃省人民政府决定:张锋刚任甘肃能源化工投资集团有限公司总经
5月27日,中广核烟台招远400MW海上光伏项目实现全容量并网,成为全国首个建成投运的桩基固定式海上光伏电站。该项目采用华为智能光伏解决方案,配备数千台华为逆变器,预计年均发电量达6.94亿千瓦时,不仅为胶东半岛提供了强有力的绿色能源支撑,更对我国海上光伏产业的发展有重要的示范引领作用。在莱
为切实提升网络信息安全防护技能,确保演练期间关键业务系统及数据安全,5月21日,国能龙岩发电有限公司从提高网络安全防控意识,自觉规范上网行为等方面着手,全力做好集团公司网络安全攻防演练工作。该公司要求各部门高度重视网络安全攻防演练工作,提高政治站位,加强网络安全宣贯教育,提高全员安
日前,国家发展改革委、国家能源局、工业和信息化部、市场监管总局联合印发《关于公布首批车网互动规模化应用试点的通知》,将9个城市以及30个项目列入首批车网互动规模化应用试点范围,标志着车网互动从前期的探索研究、局部示范阶段,迈入推进规模化应用试点落地的新阶段。车网互动是指电动汽车与电
5月12日,中电联(北京)数智科技有限公司成立会议在北京举行。中国电力企业联合会党委副书记、专职副理事长王抒祥出席会议并讲话。王抒祥指出,在电力行业数字化、智能化高速发展的全新形势下,中电联党委作出成立中电联(北京)数智科技有限公司的决定恰逢其时。面对新形势新任务,数智科技公司要充
北极星储能网获悉,4月28日,工信部发布2025年汽车标准化工作要点。其中提出,分析评估前沿技术发展趋势和潜在应用场景,识别研判未来汽车标准化发展方向,推动制定及发布车用人工智能、固态电池、电动汽车换电等标准子体系,启动数据治理及应用等新领域标准体系建设,超前开展飞行汽车等新业态标准化
4月24日晚间,云涌科技披露2024年度业绩,实现营业总收入2.97亿元,同比增长5.18%;归母净利润亏损约3509.31万元。主营业务分行业、分产品、分地区、分销售模式情况对于业绩变动的主要原因,公司表示,报告期内,公司紧密围绕客户需求加速重点产品、重要项目落地实施,在工业信息安全产品业务方面,公
近日,海尔新能源宣布成功通过ISO37301:2021合规管理体系认证,成为光伏、风电、储能、智慧能源管理系统及逆变器领域中率先获此国际标准认证的企业之一。此次认证标志着海尔新能源在合规管理方面达到了国际标准要求,助力全球化快速发展。ISO37301:2021作为一项国际权威标准,凭借其严谨客观的评定体系
智能化建设是推动矿山安全发展,保障国家能源资源安全的重要举措,作为全球规模最大的煤炭供应企业,国家能源集团全力全域全速推进煤矿智能化建设,形成一套煤矿智能化管理体系,依靠自主创新、协同创新两种模式,开展国家示范类、集团安全类集团高效类三类示范煤矿建设,多项成果达到国际领先水平,为
党的二十届三中全会提出,要构建同科技创新相适应的科技金融体制,发展耐心资本。中央企业金融工作会议将科技金融列为金融“五篇大文章”之首。今年政府工作报告指出要完善科技金融标准体系和基础制度。当前,电力行业承担着推动高水平科技自立自强、建设新型电力系统、培育新质生产力、发展战略性新兴
4月29日,国电南瑞发布2024年年报。公司全年实现营业收入574.17亿元,较上年同期增长11.15%,实现归属于上市公司股东的净利润76.10亿元,较上年同期增长6.06%,基本每股收益0.95元。报告提到,报告期内抢抓特高压、抽水蓄能发展机遇,中标甘肃-浙江等特高压、辽宁大雅河等抽水蓄能工程。新一代调控中标
近日,全球知名认证机构ULSolutions在北京向天合储能颁发了储能行业首张基于IEC61508标准的功能安全过程认证证书,该证书不仅通过美国ANAB备案,还同时符合IAF全球认监委认可要求。天合储能产品研究院副院长盛赟博士、ULSolutions全球战略大客户大中华区总监魏毅共同出席颁证仪式。标准护航,定义安全
日前,中煤新集能源股份有限公司板集电厂二期机组性能试验由西安热工研究院有限公司试验完成。中煤新集能源股份有限公司板集电厂二期#3、#4机组为2×660MW超超临界二次再热燃煤机组,性能试验报告结果为:#3机组发电煤耗251.6g/KWh、供电煤耗261.4g/KWh、厂用电率3.75%,#4机组发电煤耗251.8g/KWh、供
3月25日,基于南瑞继保PCS-9150U自主可控数智化PLC的水电监控系统顺利出厂,标志着南瑞继保全栈自主研发的新一代PLC进入批量应用阶段。历经三代PLC产品升级迭代,南瑞继保采用自研实时操作系统NR-RTOS、运行实时环境RTE和集成开发环境SmartPLC,在可靠性、数字化、云边融合、AI智能方面再次提升,打造
近日,珠海电厂成功实现对外供热流量的AI算法模型指令控制,成为珠海电厂推进智能化建设的又一里程碑,也标志着国内首次将AI技术成功应用于发电厂设备控制。珠海电厂原控制设备易受电力调度、热网压力、环境温度、天然气热值等多因素影响,监盘人员需24小时全程监控并根据经验进行手动操作,既耗时又存
国网电力科学研究院有限公司(南瑞集团有限公司)按照国家电网有限公司第四届职工代表大会第五次会议暨2025年工作会议部署,聚焦公司赋予的功能定位和战略目标,深入践行“四力”要求,以刀刃向内的勇气推动改革,以高标站位的格局谋划发展,立志再次创业,矢志再创辉煌,砥砺奋进改革发展新征程,全力
全面贯彻落实中央经济工作会议精神扎实推动发展改革工作不断取得新进展新成效二十届中央委员,国家发展和改革委员会党组书记、主任郑栅洁习近平总书记在中央经济工作会议上发表重要讲话,全面总结2024年经济工作,深刻分析当前国内外形势,系统部署2025年经济社会发展主要目标任务,为我们做好当前和今
天眼查App显示,1月9日,中国电气装备集团数字科技有限公司成立,法定代表人为任志航,注册资本5亿人民币,经营范围包括工业控制计算机及系统制造、5G通信技术服务、人工智能行业应用系统集成服务、人工智能公共服务平台技术咨询服务等。股东信息显示,该公司由中国电气装备集团有限公司全资持股。在数
北极星储能网获悉,1月14日,深圳顺络电子股份有限公司发布“质量回报双提升”行动方案,提出重点聚集新能源(电动新能源汽车及其相关配套设备、光伏及储能等)、5G及数据中心(AI、通讯)、互联网-物联网(模组)三大爆发性行业;通过战略性布局汽车电子、数据中心、储能、光伏、工业控制、物联网、模块模
6月6日,国家能源集团党组书记、董事长邹磊在集团总部会见上海电气集团党委书记、董事长吴磊,双方就进一步深化战略合作、实现共赢发展进行深入交流。上海电气集团党委委员、副总裁金孝龙,高级副总裁、大客户总监姚丹花,国家能源集团党组成员、副总经理徐新福参加会谈。邹磊对吴磊一行的到访表示欢迎
6月5日,国网唐山市乐亭县供电公司在乐亭二中考点组织开展应急演练,为高考筑牢“不断电”的安全屏障。高考是关乎莘莘学子的重要考试,电力供应的稳定性直接影响到考试的顺利进行。近年来,考试信息化程度不断提高,电力需求更加突出。随着高考临近,国网唐山市乐亭县供电公司对保电工作高度重视、提前
北极星储能网获悉,6月6日,阳泉市能源局印发《阳泉市能源领域碳达峰实施方案》,提到,鼓励大数据中心、电动汽车充(换)电站、虚拟电厂运营商以及储能运营商作为市场主体参与用户侧储能项目建设。积极构建多层次智能电力系统调度体系,提高电网调度智能化水平。到2025年,全市实现快速灵活的需求侧响
6月5日,绿色低碳环保产业·重庆推介会5日在重庆举行,吸引130余家企业参会,共有17个合作项目现场签约,涉及资金103.4亿元。同时,重庆市低碳环保服务业集聚区也在会上成立,并同步发布26项重点生态环保产业项目与技术需求清单,涉及治水、治气、治土、治废、绿色低碳等领域,投资金额约1005亿元。据
在推进新能源占比不断提升的新型电力系统构建进程中,煤电正经历着历史性的角色嬗变。今年,国家发展改革委、国家能源局联合印发《新一代煤电升级专项行动实施方案(2025#x2014;2027年)》(以下简称《实施方案》),新一代煤电升级专项行动正式启动,旨在推动传统煤电向“清洁降碳、安全可靠、高效调
拟推荐工业产品碳足迹核算规则团体标准推荐清单(第二批)公示为落实国务院办公厅《加快构建碳排放双控制度体系工作方案》(国办发〔2024〕39号),支撑建立产品碳足迹管理体系,经相关标准化机构推荐、专家评审等程序,形成拟推荐工业产品碳足迹核算规则团体标准清单(第二批),现予以公示。公示时间
6月5日,汉中市发改委发布汉中市电力高质量发展实施意见(草稿),文件指出,鼓励屋顶分布式项目开发,推动工商业屋顶分布式光伏发展,支持优先采用“自发自用”建设模式,鼓励分布式光伏项目配置储能设施,减小公共电网运行压力。住房城乡建设、发展改革、自然资源、财政、机关事务管理等部门,应当共
6月5日,国新办举行新闻发布会,介绍“深化提升‘获得电力’服务水平全面打造现代化用电营商环境”有关情况。国家能源局副局长宋宏坤在回答记者提问时表示,近年来,中国可再生能源总体保持了高速度发展、高比例利用、高质量消纳的良好态势,为保障电力供应、促进能源转型发挥了重要作用。截至今年4月
北极星储能网获悉,6月5日,广东惠州开展2025年惠州市推动新型储能高质量发展(支持制造业方向)资金项目入库工作。原文如下:关于开展2025年惠州市推动新型储能高质量发展(支持制造业方向)资金项目入库工作的通知各县(区)工业和信息化主管部门:根据《惠州市推动新型储能产业高质量发展行动方案》
绿色低碳环保产业·重庆推介会5日在重庆举行,吸引130余家企业参会,共有17个合作项目现场签约,涉及资金103.4亿元。同时,重庆市低碳环保服务业集聚区也在会上成立,并同步发布26项重点生态环保产业项目与技术需求清单,涉及治水、治气、治土、治废、绿色低碳等领域,投资金额约1005亿元。记者现场注
6月5日,遂宁市经济和信息化局发布关于印发《2025年重点行业领域节能监察工作方案》的通知。全文如下:关于印发《2025年重点行业领域节能监察工作方案》的通知各县(市、区)、市直园区经济和信息化主管部门:为贯彻落实国家、省、市关于工业节能降碳有关工作部署,持续发挥节能监察监督约束作用,提升
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!