欧阳劲松出席ISC2014详解国家工控信息安全改进措施

本文摘要:9月24日,2014中国互联网安全大会(ISC)在京举行。在下午开会的工控(ICS)安全性论坛上,来自机械工业仪器仪表综合技术经济研究所的安全性专家欧阳劲松,公开发表了取名为《工控信息安全国际标准概况及我国的体系建设》的主题演说。在演说过程中,欧阳劲松详尽讲解了国内工业掌控领域面对的技术问题,以及信息安全标准制情况,并讲解了工控信息安全的改良建议。 欧阳劲松指出,以智能生产为主导的第四次工业革命正在蓬勃发展,而工业控制系统不存在着信息安全的问题。

亚博手机版app下载

9月24日,2014中国互联网安全大会(ISC)在京举行。在下午开会的工控(ICS)安全性论坛上,来自机械工业仪器仪表综合技术经济研究所的安全性专家欧阳劲松,公开发表了取名为《工控信息安全国际标准概况及我国的体系建设》的主题演说。在演说过程中,欧阳劲松详尽讲解了国内工业掌控领域面对的技术问题,以及信息安全标准制情况,并讲解了工控信息安全的改良建议。

  欧阳劲松指出,以智能生产为主导的第四次工业革命正在蓬勃发展,而工业控制系统不存在着信息安全的问题。特别是在是近年来,国内外再次发生许多工业信息系统遭到黑客侵略的事件,如2010年齐鲁石化、2011年大庆石化炼油厂,某装置控制系统分别病毒感染Conficker蠕虫病毒等,都导致控制系统服务器与控制器通讯有所不同程度地中断,皆造成了一定的损失,且产生恶劣影响。

  据欧阳劲松讲解,工业安全性涵括了早已十分成熟期的物理安全性、信息安全以及功能安全性三方面。针对于信息安全,欧阳劲松展开了详尽说明:目前,国际上已制订了工控领域信息安全国际标准,国家及技术的组织标准。

亚博手机版app下载

两项标准分别由IEC/TC65/WG10与ISA99牵头工作组和ISA安全性合乎性研究院ISCI展开证书。  同时,欧阳劲松针对于工控信息安全领域的最新进展做到了详细讲解,在今年6月,国外创建了一个协商Safety和Security的尤其工作组(AD-HOCGroup),宗旨是明确提出建议和新项目议案。  而在信息安全标准体系方面,欧阳劲松回应,牵头涉及标委会已制订11项国家/行业标准,可行性创建了顶层设计、系统设计、产品设计领域三个层次系统标准体系,该体系适应环境工控系统所有应用领域,牵涉到现场设备层到MES层系统层次,产品仅有生命周期。  互为较国际标准,我国也创建了适当的行业标准。

亚博手机版app下载

目前,已公布2项国家标准,3项行业标准,国家标准计划项目6项,对行规测试标准起着大力起到,完结了行业证书乱象。接下来,欧阳劲松又从管理等级、系统能力等级和信息安全等级三个方面,对我国工业掌控领域信息安全标准制订情况和近期动态给与详尽介绍。

  比起发达国家,我国工控信息仍面对着安全性防控意识不低、政策+管理+技术的模式不完备、测试技术和测试平台缺少、国外机构主导安全性的评估项目较少四大挑战。欧阳劲松总结道,我们必需深入研究我国工业控制系统的行业特点和市场需求,有针对性地制订涉及行业信息安全确保应用于行规。  欧阳劲松建议:首先要培育工控信息安全较好,切合实际的展开风险评估,同时切记绿信息安全简化或极端信息安全化;其次,从国家安全性的角度考虑到,必须减缓创建统一、协商、独立国家的证书评估体系;中国的信息安全证书要具备自己的特点,不有可能构建一个证书全球通行的行业标准。


本文关键词:欧阳劲松,欧阳,劲松,出席,ISC2014,详解,国家,亚博手机版app下载

本文来源:亚博手机版app下载-www.wfhjcj.com