网络安全等级保护2.0工业控制系统安全测评实践

发布时间：2021-02-06 22:51

　　本文主要基于《基于安全类的基于类的网络安全技术的基本信息安全要求》的一般要求和行业要求,开发了基于2.0级保护标准的工业控制系统网络安全保护系统。结合P2DR和IATF安全模型对控制系统进行扩展的要求已分别开发了三个主要系统,即安全管理系统,安全技术系统以及运行和维护安全系统,从而确保了工业控制系统的稳定可靠运行。 

【文章来源】：网络安全技术与应用. 2020,(09)

【文章页数】：3 页

【部分图文】：

测评工作流程图

工业控制网络（如图2）风险评估规范网络安全风险评估应该是全面审查，全面计划和持续运营的过程。根据系统的结构，评估的要素和系统的生命周期，提出了评估范围的要求。根据工控网络风险评估规范的要求，明确企业管理系统的评估范围。根据以往的资产研究和识别，了解到企业的企业管理系统没有连接互联网（有必要在检查现场进行检查），有一个独立的分布式控制系统（DCS），但没有相互连接。3工业控制系统网络安全现状分析

【参考文献】：
期刊论文
[1]网络安全等级保护2.0体系下的法院网络安全管理及应对[J]. 郭乐.  网络安全技术与应用. 2020(05)
[2]基于等保2.0工业控制系统网络安全技术防护方案的设计[J]. 赵峰,马跃强.  网络安全技术与应用. 2020(05)
[3]基于网络安全等级保护2.0版本的法院信息安全存在的隐患及要求[J]. 郭乐.  网络安全技术与应用. 2020(04)
[4]工业控制系统网络安全分析与管理策略探究[J]. 王红岗.  化工管理. 2020(11)



本文编号：3021219