工控设备的安全保密风险评估实践

• 作者: 张历 汤放鸣 谢彬 贺志强
• 来源期刊: 信息安全与技术
• 关键词: 工控设备 风险评估 安全隐患 安全防护
• 年，卷（期）: 2014,（9）
• 所属期刊栏目: 理论探讨
• 页码范围: 20-24
• 页数: 5页
• 字数: 3017字
• 语种: 中文

摘要

近期披露的信息安全事件表明，工控系统已经成为国外信息安全攻击的主要目标，必须加强工控系统的信息安全防护。工控系统与办公系统不同，系统中使用智能设备、嵌入式操作系统和各种专用协议，尤其是智能设备具有集成度高、行业性强、内核不对外开放、数据交互接口无法进行技术管控等特点，工控系统的安全风险评估方法、标准还在不断探索中。本文介绍工控设备安全保密风险评估模型和评估流程，以数控设备840D为例，进行工控设备的安全保密风险评估，围绕工控设备全生命周期给出了安全保密防护和检测的建议。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢彬	中国工程物理研究院计算机应用研究所	26	6	2.0	2.0
2	汤放鸣	中国工程物理研究院计算机应用研究所	5	20	3.0	4.0
3	张历	中国工程物理研究院计算机应用研究所	2	13	2.0	2.0
4	贺志强	中国工程物理研究院计算机应用研究所	3	13	3.0	3.0