版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领
文档简介
面向智能制造的工业信息安全关键标准研制和验证平台建设科学、公正、诚信、服务信息安全研究中心项目负责人：范科峰2015年9月7日面向智能制造的工业信息安全关键标准研制和验证平台建设科学、公目录12技术方案项目简介3项目管理目录12技术方案项目简介3项目管理项目简介一.项目来源《关于开展2015年智能制造试点示范专项行动的通知》（工信装〔2015〕72号）中明确要求：“开展智能制造网络安全保障能力建设，开展工业控制系统网络安全管理要求和测评规范等两项标准草案的研制工作。”二.项目总体目标研究制定智能制造领域亟需的信息安全标准，初步建立国家智能制造信息安全标准体系；搭建智能制造信息安全标准验证环境，研发相关工具集，初步形成智能制造信息安全标准验证能力；开展标准试点示范工作，提高标准的科学性、合理性和可操作性，提升标准研制质量。项目简介一.项目来源《关于开展2015年智能制造试点示范专项项目简介-承担单位中科院沈阳自动化研究所北京匡恩网络科技有限责任公司北京信息安全测评中心北京北大众志微系统科技有限责任公司北京工业大学中国电子技术标准化研究院项目简介-承担单位中科院沈阳自动化研究所北京匡恩网络科技有限项目简介-项目创新点标准研制、测试验证、应用试点紧密结合全面的工业控制系统安全漏洞检测技术验证平台支持主流工业网络协议解析多源数据融合技术全面支持工控网络监测项目简介-项目创新点标准研制、测试验证、应用试点目录12技术方案项目简介2.1标准研制标准验证2.2标准试点应用2.33项目管理目录12技术方案项目简介2.1标准研制标准验证2.2标准试点技术方案-标准研制-
《信息安全技术工业控制网络监测安全技术要求和测试评价方法》工业控制网络监测安全系统功能实时分析能力和处理工业网络监测安全系统性能可靠和可用性安全管理部署方法评价方法1234567技术方案-标准研制-
《信息安全技术工业控制网络监技术方案-标准研制-
《信息安全技术工业控制系统安全管理基本要求》拟包含三大类，19种控制措施，共250个控制项战略规划（12个控制项）风险管理和评估（12个控制项）风险分析15种控制措施，共203个控制项安全策略（1）、组织机构安全（6）、人员安全（9）、物理和环境安全（21）、采购系统和服务（14）、配置管理（11）、系统和通信保护（34）、信息和文档管理（11）、系统开发与维护（10）、安全意识和培训（6）、应急响应（18）、存储介质保护（7）、系统和信息完整性（13）、访问控制（31）、安全计划管理（11）风险处理审计与问责（17个控制项）安全策略监控和复审（6个控制项）安全管理监控和复审技术方案-标准研制-
《信息安全技术工业控制系统安全管
技术方案-标准研制-
《信息安全技术工业控制系统漏洞检测技术要求》工业控制系统中漏洞检测的概念模型和实现模型工业控制系统漏洞检测产品的技术要求主要内容：功能要求性能要求安全保证要求将工业控制系统漏洞检测产品进行分级
技术方案-标准研制-
《信息安全技术工业控制系统漏目录123技术方案项目简介项目管理2.1标准研制标准验证2.2标准试点应用2.3目录123技术方案项目简介项目管理2.1标准研制标准验证2.智能制造工业控制系统安全标准验证共性平台DCSSCADA西门子
艾默生
和利时……技术方案-标准验证-验证平台建设工具研发设备集成智能制造工业控制系统安全标准验证共性平台DCSSCADA西门技术方案-标准验证-工具研发-
智能制造网络安全监测平台技术方案-标准验证-工具研发-
智能制造网络安全监技术方案-标准验证－工具研发-
网络入侵检测平台点对点连接内联连接与工控系统的连接技术方案-标准验证－工具研发-
网络入侵检测平台技术方案-标准验证－工具研发-
工业控制系统漏洞检测和挖掘工具点对点连接内联连接与工控系统的连接技术方案-标准验证－工具研发-
工技术方案-标准验证《信息安全技术工业控制系统网络监测安全技术要求和测试评价方法》标准验证9项工业控制网络协议分析验证10项安全分析及响应功能验证14项系统可扩展功能验证《信息安全技术工业控制系统漏洞检测技术要求》标准验证11项功能验证（端口和扫描服务、信息获取、漏洞扫描、传输协议漏洞挖掘、结果分析要求、漏洞定位分析、检测报告、对工控系统应用层协议设备及系统进行漏洞挖掘、漏洞定位和根源分析要求、漏洞保护方案分析要求）技术方案-标准验证《信息安全技术工业控制系统网络监测安全技目录123技术方案项目简介项目管理2.1标准研制标准验证2.2标准试点应用2.3目录123技术方案项目简介项目管理2.1标准研制标准验证2.技术方案-标准试点应用-第三方测评机构应用方式：真实安装技术方案-标准试点应用-第三方测评机构应用方式：真实安装技术方案-标准试点应用-合作伙伴SCADA系统安全DCS系统安全PLC漏洞检测智能监测设备安全隔离网关安全CPU芯片安全测试评估威胁感知研究安全协议研究恶意行为检测标准研制验证技术方案-标准试点应用-合作伙伴SCADA系统安全DCSPL目录123技术方案项目简介项目管理目录123技术方案项目简介项目管理项目管理-组织管理项目负责人中国电子技术标准化研究院标准研制标准验证标准试点应用北京信息安全测评中心北京匡恩科技有限责任公司中科院沈阳自动化研究所北京北大众志微系统科技有限责任公司北京信息安全测评中心北京工业大学项目管理-组织管理项目负责人中国电子技术标准化研究院标准研制科学、公正、诚信、服务感谢关心与支持！科学、公正、诚信、服务感谢关心与支持！面向智能制造的工业信息安全关键标准研制和验证平台建设科学、公正、诚信、服务信息安全研究中心项目负责人：范科峰2015年9月7日面向智能制造的工业信息安全关键标准研制和验证平台建设科学、公目录12技术方案项目简介3项目管理目录12技术方案项目简介3项目管理项目简介一.项目来源《关于开展2015年智能制造试点示范专项行动的通知》（工信装〔2015〕72号）中明确要求：“开展智能制造网络安全保障能力建设，开展工业控制系统网络安全管理要求和测评规范等两项标准草案的研制工作。”二.项目总体目标研究制定智能制造领域亟需的信息安全标准，初步建立国家智能制造信息安全标准体系；搭建智能制造信息安全标准验证环境，研发相关工具集，初步形成智能制造信息安全标准验证能力；开展标准试点示范工作，提高标准的科学性、合理性和可操作性，提升标准研制质量。项目简介一.项目来源《关于开展2015年智能制造试点示范专项项目简介-承担单位中科院沈阳自动化研究所北京匡恩网络科技有限责任公司北京信息安全测评中心北京北大众志微系统科技有限责任公司北京工业大学中国电子技术标准化研究院项目简介-承担单位中科院沈阳自动化研究所北京匡恩网络科技有限项目简介-项目创新点标准研制、测试验证、应用试点紧密结合全面的工业控制系统安全漏洞检测技术验证平台支持主流工业网络协议解析多源数据融合技术全面支持工控网络监测项目简介-项目创新点标准研制、测试验证、应用试点目录12技术方案项目简介2.1标准研制标准验证2.2标准试点应用2.33项目管理目录12技术方案项目简介2.1标准研制标准验证2.2标准试点技术方案-标准研制-
《信息安全技术工业控制网络监测安全技术要求和测试评价方法》工业控制网络监测安全系统功能实时分析能力和处理工业网络监测安全系统性能可靠和可用性安全管理部署方法评价方法1234567技术方案-标准研制-
《信息安全技术工业控制网络监技术方案-标准研制-
《信息安全技术工业控制系统安全管理基本要求》拟包含三大类，19种控制措施，共250个控制项战略规划（12个控制项）风险管理和评估（12个控制项）风险分析15种控制措施，共203个控制项安全策略（1）、组织机构安全（6）、人员安全（9）、物理和环境安全（21）、采购系统和服务（14）、配置管理（11）、系统和通信保护（34）、信息和文档管理（11）、系统开发与维护（10）、安全意识和培训（6）、应急响应（18）、存储介质保护（7）、系统和信息完整性（13）、访问控制（31）、安全计划管理（11）风险处理审计与问责（17个控制项）安全策略监控和复审（6个控制项）安全管理监控和复审技术方案-标准研制-
《信息安全技术工业控制系统安全管
技术方案-标准研制-
《信息安全技术工业控制系统漏洞检测技术要求》工业控制系统中漏洞检测的概念模型和实现模型工业控制系统漏洞检测产品的技术要求主要内容：功能要求性能要求安全保证要求将工业控制系统漏洞检测产品进行分级
技术方案-标准研制-
《信息安全技术工业控制系统漏目录123技术方案项目简介项目管理2.1标准研制标准验证2.2标准试点应用2.3目录123技术方案项目简介项目管理2.1标准研制标准验证2.智能制造工业控制系统安全标准验证共性平台DCSSCADA西门子
艾默生
和利时……技术方案-标准验证-验证平台建设工具研发设备集成智能制造工业控制系统安全标准验证共性平台DCSSCADA西门技术方案-标准验证-工具研发-
智能制造网络安全监测平台技术方案-标准验证-工具研发-
智能制造网络安全监技术方案-标准验证－工具研发-
网络入侵检测平台点对点连接内联连接与工控系统的连接技术方案-标准验证－工具研发-
网络入侵检测平台技术方案-标准验证－工具研发-
工业控制系统漏洞检测和挖掘工具点对点连接内联连接与工控系统的连接技术方案-标准验证－工具研发-
工技术方案-标准验证《信息安全技术工业控制系统网络监测安全技术要求和测试评价方法》标准验证9项工业控制网络协议分析验证10项安全分析及响应功能验证14项系统可扩展功能验证《信息安全技术工业控制系统漏洞检测技术要求》标准验证11项功能验证（端口和扫描服务、信息获取、漏洞扫描、传输协议漏洞挖掘、结果分析要求、漏洞定位分析、检测报告、对工控系统应用层协议设备及系统进行漏洞挖掘、漏洞定位和根源分析要求、漏洞保护方案分析要求）技术方案-标准验证《信息安全技术工业控制系统网络监测安全技目录123技术方案项目简介项目管理2.1标准研制标准验证2.2标准试点应用2.3目录123技术方案项目简介项目管理2.1标准研制标准验证2.技术方案-标准试点应用-第三方测评机构应用方式：真实安装技术方案-标准试点应用-第三方测评机构应用方式：真实安装技术方案-标准试点应用-合作伙伴SCADA系统安全DCS系统安全PLC漏洞检测智能监测设备安全隔离网关安全CPU芯片安全测试评估威胁感知研究安全协议研究恶意行为检测标准研制
温馨提示
- 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
评论
0/150
提交评论