工控设备的安全保密风险评估实践

近期披露的信息安全事件表明,工控系统已经成为国外信息安全攻击的主要目标,必须加强工控系统的信息安全防护。工控系统与办公系统不同,系统中使用智能设备、嵌入式操作系统和各种专用协议,尤其是智能设备具有集成度高、行业性强、内核不对外开放、数据交互接口无法进行技术管控等特点,工控系统的安全风险评估方法、标准还在不断探索中。本文介绍工控设备安全保密风险评估模型和评估流程,以数控设备840D为例,进行工控设备的安全保密风险评估,围绕工控设备全生命周期给出了安全保密防护和检测的建议。     

移动存储介质防护管控技术及评价方法

全面介绍了当前具有代表性、典型性的移动存储介质防护管控技术,并对这些技术及其产品做了较为深入的分析和评价。通过对移动存储介质防护管控技术的现状分析,剖析了本领域目前存在的问题及其结症,在对该领域今后的突破方向及发展趋势分析中提出了新的理念和技术方向。     

移动存储介质防护管控技术现状分析及发展趋势

本文简单介绍了当前具有代表性、典型性的移动存储介质防护管控技术,并对这些技术及其产品存在的不足做了较为深入的分析和评价。通过对移动存储介质防护管控技术的现状分析,剖析了本领域目前存在的问题及其结症,在对该领域今后的突破方向及发展趋势分析中提出了很多新的理念和技术方向。     

面向信息设备的电子密级标识技术研究

为了解决涉密信息设备的密级属性区分问题,提出了面向信息设备的电子密级标识技术。该技术通过为计算机和移动存储介质建立密级标识,将涉密载体的密级标识从传统的外在视觉标签方式转变为内在电子标签方式,使计算机与移动存储介质之间、计算机之间的信息交换流向控制成为可能。在该技术的基础上,建立了基于密级标识的提取以及监管体系和信息流向的分级控制体系;并解决了超密级存储、高密级信息流入低密级介质/计算机/安全域等违规控制难题,使得信息设备的密级属性管理真正迈入现代技术管理轨道。     

信息安全与保密科技之间关系分析——信息安全技术的分化衍生和新的产业空间

从基本概念、适用范围、业务内涵、工作特点等多个层面、多个维度分析探讨了信息安全与保密科技之间存在的同源异流、分化交错、包含覆盖、分叉独立等复杂关系,分析了保密科技发展趋势,提出了保密科技可为信息安全拓展新的发展方向和产业空间的观点,并提出保密科技产品研发三大门栏条件。     

VAX-YH用户联机求助库的设计及实现

银河系统数据容量大,处理能力强,软件丰富,结构庞大,目前已拥有130多个控制,处理命令和实用程序命令,及上千项命令参数,可分为三个层次,七种类型。但由于它没有用户联机求助库,使用户在上机过程中深感不便。长此以往,势必阻碍对YH 系统的应用和推广。鉴此,我们充分利用VAX/VMS 系统提供的现有条件,在VAX/VMS 上建立了一个与其完全兼容,使用方便的YH 系统用户联机求助库,对VAX/VMS系统的库进行了较有成效的开发和扩充。该库的建立,使上机用户能在VAX 终端上简便,快速地获得如何使用YH 系统各条命令的求助信息。经试用,效果良好。本文就详细论述了VAX/VMS 系统库的结构,特性以及关于VAX/VMS 系统求助库的解剖;深入讨论了银河系统用户联机求助库的设计思想和实现方法,以及如何在VAX/VMS 系统上建立、安装、维护和使用一般的用户联机求助库的一般方法,还讨论了库维护工具LIBM 的研制和使用。