新闻动态

网络安全等级保护制度作为我国网络安全的基本国策已经施行多年，随着今年“等保2.0”的正式颁布，将工业控制系统正式纳入等保的范畴，越来越多的电厂用户开始着手规划和开展重要工业控制系统的网络安全等级保护建设工作。参照典型的信息系统网络安全等级保护合规性整改建设流程，电厂工业控制系统的等保整改加固工作主要以测评机构的差距测评为依据，针对主要的“高风险项”、“中风险项”采取技术和管理加固措施，最终达到合规

1等保2.0关于安全审计的规定等保2.0标准在2019年5月正式发布，将于2019年12月开始实施。等保2.0标准中对安全审计做了详细要求，下面表格中列出了等保2.0对安全审计的技术要求，黑色字体表示是针对上一安全级别增强的要求。  在等级保护体系中，级别越高，对安全性要求越高。在“附录C（规范性附录）等级保护安全框架和关键技术使用要求”中，特殊强调应在较高级别等级保护对象的安

2019年安全圈讨论度最高的热门词一定是“等保2.0”。等保2.0时代保护策略要变被动防御为主动防御，变层面防御为立体防御。可信计算技术为主动防御提供了新的思路，也在等保2.0中被重点提及。我国网络安全领域著名专家、中国工程院院士沈昌祥在以《重启可信革命——主动免疫可信计算3.0》为主题的演讲中指出：“当前我国的信息安全的防护工作是比较传统的，也就是说称为老三样：防火墙、杀病毒、入侵监测，这样是解

2019年8月23日中午开始，日本亚马逊AMAZON AWS云端伺服器出现大规模异常，许多使用相关服务的日本手机游戏纷纷出现连线异常状态的lag或是读取时间过长，部分游戏甚至完全无法进行游玩。而根据AWS官方回应，这次异常是Amazon Elastic Compute Cloud (Tokyo)出问题，除了使用AWS网路空间的游戏之外，功能受影响的还包括一些日本社会平台与购物网，目前已进行抢修中，

今天不得不等总结下在开展等级保护工作过程中会经常遇到的问题，整理一份等级保护工作十大常见问题问答，供大家学习。一、什么是等级保护？答：信息安全等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。二、等级保护工作具体包含哪些内容？答：

1等保2.0关于入侵防范的规定等保2.0标准在2019年5月正式发布，将于2019年12月开始实施。等保2.0标准中对入侵防范做了详细要求，下面表格中列出了等保2.0对入侵防范的要求，黑色加粗字体表示是针对上一安全级别增强的要求。 等保2.0中主要在安全区域边界和安全计算环境中提到入侵防范要求。安全区域边界中的入侵防范主要指在关键网络节点处对从外部或内部发起的网络攻击进行入侵防范，安全计

等保全称：信息安全等级保护一般来说这是国家对涉及到网络安全的单位强制要求进行保护，国务院法规和中央文件明确规定，要实行信息安全等级保护，重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统。共分5个等级，单位例如十二金单位等等。而网络安全是一种宽泛的概念，包含了所有涉及到网络和信息的地方。总的来说网络安全比等保概念要广阔，而等保是国家对保护网络安全进行的具体措施。 

【IT168评论】乌克兰电厂多次遭遇网络攻击、德国Gundremmingen核电站计算机系统遭破坏性攻击、美国欧洲多地地铁遭勒索病毒攻击、美国域名服务商Dyn遭大规模DDoS攻击、孟加拉央行因SWIFT系统漏洞损失8100万美元……今天,以关键信息基础设施为目标的网络攻击正在对国家安全、经济发展和社会稳定产生影响。关键信息基础设施保护如今已经成为全球网络安全的焦点,世界各国纷纷出台保护关键信息基础