歡迎光臨木工雕刻機_杭州精昊雕刻設備有限公司網站,公司擁有現代化的機械加工中心,先進的產品裝配流水線、CAD輔助設計,通過了ISO9001:2000質量認證體系及3C認證。...

關于我們

木工雕刻機_杭州精昊雕刻設備有限公司憑借工藝品雕刻機,石材雕刻機,小型雕刻機為主要產品,秉承“以誠信為根本,以質量求生存,以科技求發展”的企業宗旨,竭誠為廣大客戶創造最大價值。濟南精迅數控設備有限公司愿以不懈的努力和追求,攜手各地各國商賈共創輝煌的明天。

新聞動態

當前位置:主頁 > 新聞動態 >

國家工業信息安全漏洞庫亟待抓緊建設

來源:木工雕刻機_杭州精昊雕刻設備有限公司 發布時間:2020-01-16 點擊次數:

     隨著新一代信息技術與制造業一體化進程的加快,傳統的網絡安全威脅不斷滲透和蔓延到工業領域,安全漏洞頻繁出現,工業信息安全形勢日益嚴峻。

     我國有必要建立自己的工業信息安全漏洞庫,特別是開展安全漏洞挖掘、分析和風險防范研究,提高工業信息安全保障能力,為制造強國和網絡強國的戰略建設“防護墻”。

     隨著工業互聯網的進一步發展,傳統的產業領域逐漸由封閉走向開放和互聯。網絡安全的威脅直接指向工業生產的第一線。根據國家工業信息安全發展研究中心(以下簡稱國家工業信息安全中心)的監測,全球網絡化工業控制系統和設備的數量不斷增加,特別是近兩年來,這大大減少了黑客尋找目標的難度。同時,傳統的IT系統漏洞如“FUSE”和“GUSE”被不斷地利用來攻擊真實的工業系統,工業控制設備和系統的安全漏洞也不時暴露出來。根據美國國土安全部工業控制系統網絡應急小組的統計,自2012年以來,工業控制安全漏洞的數量持續上升,大量高風險脆弱性集中在設備制造、運輸、能源、智能建筑和其他重要領域。漏洞頻繁加劇安全風險,工業信息安全警報器響了很長一段時間。

     2019年7月,為加快工業互聯網安全系統布局,提高工業互聯網安全水平,工業和信息技術部、應急管理司和國家能源局聯合發布了“加強工業互聯網安全指導意見”,提出了七大方面和十七項重點任務。其中,在國家工業互聯網技術建設中,提出了建立包括安全漏洞庫在內的工業互聯網安全基礎資源的任務。近年來,在工信部的指導下,國家工業和信息安全中心建立了工業控制系統信息安全應急資源庫,并開展了漏洞、協議指紋、資產模型等應急資源儲備工作。今年6月,專門啟動了全國工業信息安全漏洞庫的建立,組織和開展了工業領域安全漏洞分析和處理的研究工作。這為實施指導工作的關鍵任務奠定了良好的基礎。

     國家工業信息安全漏洞庫和漏洞機制的建設將更加關注產業特征,重點研究和收集工業產品和組件的安全漏洞、補丁和解決方案,并開發各種工業產品和部件的漏洞挖掘和驗證平臺。對原材料工業、裝備工業、消費品工業、電子信息制造業、國防軍工、能源、交通、水利、市政、民用核設施等工業進行漏洞治理,提高我國工業工業脆弱性風險管理和應對威脅的總體水平。

     世界漏水洞的建設為我國提供了有益的參考。

     美國領先世界,擁有最早和最大的泄漏庫和工業控制安全漏洞。早在1999年,美國國土安全部資助MITRE創建了CVE脆弱性披露平臺,確立了全球脆弱性信息識別和描述標準,公開披露的脆弱性信息已經達到120000。2005年,國家標準與技術研究所(IST)建立了國家信息安全漏洞庫(VD),CVE對漏洞信息進行同步披露,增加了漏洞技術細節、受影響產品等信息,成為各國漏洞數據庫建設的典范。值得一提的是,美國ICS-CERT在2009年專門建立了一個工業控制安全漏洞庫,迄今已披露了2500多條工業控制安全漏洞信息。此外,美國還實施了漏洞獎勵計劃,向私人專家支付獎勵,以挖掘漏洞。

木工雕刻機_杭州精昊雕刻設備有限公司始終堅持“質量第一,用戶至上,優質服務,售后完善”的宗旨,憑借著高質量的工藝品雕刻機,石材雕刻機,小型雕刻機等產品,良好的信譽,優質的服務,專業的培訓,完善的售后,產品暢銷全國近三十多個省、市、自治區以及遠銷歐美、非等國家,鑄就了木工雕刻機_杭州精昊雕刻設備有限公司近十年來的輝煌。網站地圖:網站地圖??
山西快乐10