-
题名电网工控安全实验室建设及运行管理探讨
被引量：2
- 1
-
-
作者
景延嵘
-
机构
国网青海省电力公司电力科学研究院
-
出处
《青海电力》
2018年第4期21-24,共4页
-
文摘
工业控制网络广泛应用于国家重要基础设施,随着工业控制网与传统信息网的初步融合,漏洞数量和利用漏洞形成有效攻击的数量也在不断攀升,《中华人民共和国网络安全法》明确要求对关键信息基础设施实施重点保护。目前无法在实际电网工控系统中开展电网工控系统安全检测及防护策略验证,通过建设电网工控安全实验室可以解决这一问题。针对国内外工控安全实验室在电网工控安全领域研究存在的空白,总结了目前电网工控安全防护研究、测试领域存在的问题,列举了当前电网工控系统安全防护措施及方法,提出了电网工控安全实验室建设的思路、功能和架构。最后对工控安全实验室建设完成后的运行模式和实验管理进行了探讨,为电网工控安全实验室建设及运行提供思路。
-
关键词
网络安全法
关键信息基础设施
电网工控安全
-
Keywords
Network security law
Critical information infrasturcture
Power grid industrial control safety
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名基于防控措施的信息安全风险评估模型研究
被引量：2
- 2
-
-
作者
赵蕾
李宗容
景延嵘
李楠芳
李胜春
-
机构
国网青海省电力公司电力科学研究院
-
出处
《青海电力》
2018年第3期13-15,44,共4页
-
文摘
传统信息安全风险评估模型只考虑资产、威胁及脆弱性要素已不再适用,为准确对信息安全风险进行评估,提出基于安全防控措施的信息安全风险评估模型,并运用相乘法原理计算综合风险值判定安全等级,与传统评估模型进行对比,得出评估模型具有直观、准确性高等特点。
-
关键词
信息安全
风险评估
风险值
相乘法
-
Keywords
information security
risk assessment
risk value
multiplication
-
分类号
TP309.2
[自动化与计算机技术—计算机系统结构]
-
