澳门新葡8455最新网站_澳门葡京娱乐_www.8455.com

新闻资讯 News information

www.8455.com成功组织召开2019年网络安全国家研究标准项目研讨会

发布时间:2019-11-01

2019年10月22日,www.8455.com在北京成功组织召开了获全国信息安全标准化技术委员会立项的《信息安全技术 工业控制系统主机安全防护系统安全技术要求和测试评价方法》国家标准项目工作组研讨会。

该标准项目由北京www.8455.com技术有限公司牵头,联合公安部第三研究所、中国网络安全审查技术与认证中心、国家工业信息安全发展研究中心、中国大唐集团科学技术研究院、中国大唐郓城发电有限公司、大港油田等单位共同编制。根据国标委和委员会规定指导,为提高标准研究报告及标准草案质量,各单位技术代表出席了本次会议,就研究报告和标准草案框架及内容、项目实施进度进行了深入研究和讨论。

123.png

研讨会上,www.8455.com首席技术官黄敏首先就项目前期申报情况、项目定位和思路及标准研究内容,进行了简要说明。黄敏指出,工业控制系统主机(以下简称“工控主机”)是整个工业控制系统的指挥中心和对外接口,大量的工控安全事件都是以工业控制系统主机作为突破点进行攻击,工业控制系统主机面临着严峻的安全挑战。目前我国针对工业控制系统的体系标准已经逐步完善,但是针对工控主机防护系统的产品标准还有缺失。本国家标准研究项目是在现有工控主机安全防护产品检测标准的基础上进一步扩展和完善工控主机安全防护系统的安全技术要求、测试评价方法,保障工业企业工业控制系统信息安全,提高我国工控安全整体防护能力。

随后,中国大唐集团科学技术研究院对标准草案内容提出针对性修改建议。指出此国家标准研究项目是从工控主机安全的通用要求出发,针对工控主机运行的实时性和可靠性要求,提出保障工控主机安全稳定运行的安全技术和方法。适用于工控安全厂商、工控安全测评机构、工业企业以及国家监管机构,对工控主机安全防护系统的设计、开发、管理、测评和监管具备指导作用。同时,基于用户侧需求和实践,对研究报告及标准草案中有关工业现场主机防护的内容提出了实用性看法和建议。

最后,各参会代表们还从专业技术角度对标准草案内容展开了深入的探讨,围绕草案中的集中管理、系统安全基线、网络白名单等存在的问题给出了具体可行的修改建议。同时,针对项目研究报告的修改,会上重点讨论的方面主要涉及到标准的定位问题、工控主机与一般主机的对比分析、关键技术的描述完善、国内外标准及政策分析以及研究报告与草案的统一性问题等。

本次项目工作组会议的成功召开,对工控主机安全防护系统标准研究项目的实施起到有效的推动作用。接下来,www.8455.com将与各项目参与单位一同,按照信安标委相关项目管理规定,以多种形式征求专家意见,认真做好研究报告编写和标准草案研制工作,保质保量完成项目任务。本项目的研究将促进工业控制系统防护技术的发展,提升我国工业控制系统整体安全水平,保障国家工业发展核心竞争力,为国家网络安全标准体系建设贡献力量。


澳门新葡8455最新网站

www.8455.com官方二维码

扫一扫关注我们www.8455.com官方网站 来了解我们更多资讯

地址:北京市海淀区上地三街9号嘉华大厦F座901室
邮箱:support@syefwl.com
微信公众号:winicssec_bj
4000-680-620 24小时服务热线