2020年9月15日，“2020年國家網(wǎng)絡(luò)安全宣傳周——網(wǎng)絡(luò)安全產(chǎn)業(yè)創(chuàng)新發(fā)展主題論壇”上，中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟秘書長、中國電子技術(shù)標(biāo)準(zhǔn)化研究院副院長程多福發(fā)布《2020年中國網(wǎng)絡(luò)安全產(chǎn)業(yè)分析報告》（以下簡稱《報告》）。

《網(wǎng)絡(luò)安全法》和等保2.0時代的來臨，網(wǎng)絡(luò)-實體系統(tǒng)（CPS）安全事件的責(zé)任將穿透公司遮掩，直指70%的CEO個人責(zé)任。

必須充分認識到網(wǎng)絡(luò)安全等級保護的必要性，依據(jù)網(wǎng)絡(luò)安全等級保護2.0制度要求進行網(wǎng)絡(luò)安全管理體系的規(guī)范建設(shè)，才能提升網(wǎng)絡(luò)安全等級保護質(zhì)量，有效提高網(wǎng)絡(luò)安全管理水平。

網(wǎng)絡(luò)安全等級保護制度作為我國網(wǎng)絡(luò)安全的基本國策已經(jīng)施行多年，隨著今年“等保2.0”的正式頒布，將工業(yè)控制系統(tǒng)正式納入等保的范疇，越來越多的電廠用戶開始著手規(guī)劃和開展重要工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)安全等級保護建設(shè)工作。參照典型的信息系統(tǒng)網(wǎng)絡(luò)安全等級保護合規(guī)性整改建設(shè)流程，電廠工業(yè)控制系統(tǒng)的等保整改加固工作主要以測評機構(gòu)的差距測評為依據(jù)，針對主要的“高風(fēng)險項”、“中風(fēng)險項”采取技術(shù)和管理加固措施，最終達到合規(guī)

1等保2.0關(guān)于安全審計的規(guī)定等保2.0標(biāo)準(zhǔn)在2019年5月正式發(fā)布，將于2019年12月開始實施。等保2.0標(biāo)準(zhǔn)中對安全審計做了詳細要求，下面表格中列出了等保2.0對安全審計的技術(shù)要求，黑色字體表示是針對上一安全級別增強的要求。  在等級保護體系中，級別越高，對安全性要求越高。在“附錄C（規(guī)范性附錄）等級保護安全框架和關(guān)鍵技術(shù)使用要求”中，特殊強調(diào)應(yīng)在較高級別等級保護對象的安

2019年安全圈討論度最高的熱門詞一定是“等保2.0”。等保2.0時代保護策略要變被動防御為主動防御，變層面防御為立體防御。可信計算技術(shù)為主動防御提供了新的思路，也在等保2.0中被重點提及。我國網(wǎng)絡(luò)安全領(lǐng)域著名專家、中國工程院院士沈昌祥在以《重啟可信革命——主動免疫可信計算3.0》為主題的演講中指出：“當(dāng)前我國的信息安全的防護工作是比較傳統(tǒng)的，也就是說稱為老三樣：防火墻、殺病毒、入侵監(jiān)測，這樣是解

1等保2.0關(guān)于入侵防范的規(guī)定等保2.0標(biāo)準(zhǔn)在2019年5月正式發(fā)布，將于2019年12月開始實施。等保2.0標(biāo)準(zhǔn)中對入侵防范做了詳細要求，下面表格中列出了等保2.0對入侵防范的要求，黑色加粗字體表示是針對上一安全級別增強的要求。 等保2.0中主要在安全區(qū)域邊界和安全計算環(huán)境中提到入侵防范要求。安全區(qū)域邊界中的入侵防范主要指在關(guān)鍵網(wǎng)絡(luò)節(jié)點處對從外部或內(nèi)部發(fā)起的網(wǎng)絡(luò)攻擊進行入侵防范，安全計

【IT168評論】烏克蘭電廠多次遭遇網(wǎng)絡(luò)攻擊、德國Gundremmingen核電站計算機系統(tǒng)遭破壞性攻擊、美國歐洲多地地鐵遭勒索病毒攻擊、美國域名服務(wù)商Dyn遭大規(guī)模DDoS攻擊、孟加拉央行因SWIFT系統(tǒng)漏洞損失8100萬美元……今天,以關(guān)鍵信息基礎(chǔ)設(shè)施為目標(biāo)的網(wǎng)絡(luò)攻擊正在對國家安全、經(jīng)濟發(fā)展和社會穩(wěn)定產(chǎn)生影響。關(guān)鍵信息基礎(chǔ)設(shè)施保護如今已經(jīng)成為全球網(wǎng)絡(luò)安全的焦點,世界各國紛紛出臺保護關(guān)鍵信息基礎(chǔ)