期刊文献+
共找到7篇文章
< 1 >
每页显示 20 50 100
证券网络安全事件应急响应评价研究
1
作者 朱嶷东 薛质 +3 位作者 王洪涛 刘宏 吴晨炜 胡广跃 《信息安全研究》 CSCD 北大核心 2024年第4期368-376,共9页
网络安全事件应急响应横跨多部门、涉及多层次、覆盖多范围,已成为常态化安全运营中关键链路环节,是证券业务稳定安全运行保障的重要核心支撑.针对证券业传统应急响应能力评价指标不统一且过于主观问题,提出了包含检测响应、止损阻断、... 网络安全事件应急响应横跨多部门、涉及多层次、覆盖多范围,已成为常态化安全运营中关键链路环节,是证券业务稳定安全运行保障的重要核心支撑.针对证券业传统应急响应能力评价指标不统一且过于主观问题,提出了包含检测响应、止损阻断、分析溯源、清除恢复、加固复验的网络安全事件应急响应流程,涵盖工具运用、日志覆盖、人员技能、职责分工、通报处置、宣传教育指标体系的三级评价模型,运用模糊层次分析法确定各层次指标权重,采用专家判断方法建立评价指标集,引入模糊灰色综合评价方法对证券行业网络安全事件应急响应能力进行评价,并通过实例验证对指标数据进行分析汇总,实现了评价指标的量化展示. 展开更多
关键词 网络安全事件应急响应 专家判断方法 模糊层次分析方法 模糊灰色综合评价方法 证券业
在线阅读 下载PDF
政务网络安全事件应急预案体系建设实践 被引量:4
2
作者 荣晓燕 朱岩 《信息安全研究》 2019年第5期377-382,共6页
随着近年来各种类型的安全风险频繁出现,网络安全变得越来越严重.政务单位的关键业务系统及门户网站等重要信息系统一旦遭受攻击,影响范围广,严重危害国家安全、国计民生及公共利益.为最大化降低网络安全事件造成的损失,电子政务单位建... 随着近年来各种类型的安全风险频繁出现,网络安全变得越来越严重.政务单位的关键业务系统及门户网站等重要信息系统一旦遭受攻击,影响范围广,严重危害国家安全、国计民生及公共利益.为最大化降低网络安全事件造成的损失,电子政务单位建立规范高效的网络安全事件应急预案是非常有必要的.政务单位在规范网络安全事件应急响应工作中,由于意识、技术和资源等的局限性,存在共性的应急预案建设和实践方面的疑惑和问题.鉴于此,有必要提出应急预案优化的若干建议,从而对电子政务单位信息安全工作人员规范网络安全事件响应流程提供帮助. 展开更多
关键词 网络安全 应急预案 电子政务单位 安全事件响应 信息安全
在线阅读 下载PDF
网络安全事件处理系统及其应用实践 被引量:2
3
作者 纪玉春 《信息技术与标准化》 2007年第6期19-21,共3页
计算机安全事件响应小组面对繁杂的各类事件报告和事件处理流程,往往容易出现应急服务规范难于保障、很多事件无法跟踪到底、处理事件的记录和有关文档事后查找困难、处理的事件难以统计等一系列问题。为了有效解决这些问题“,网络安全... 计算机安全事件响应小组面对繁杂的各类事件报告和事件处理流程,往往容易出现应急服务规范难于保障、很多事件无法跟踪到底、处理事件的记录和有关文档事后查找困难、处理的事件难以统计等一系列问题。为了有效解决这些问题“,网络安全事件处理系统”的需求应运而生。主要介绍“网络安全事件处理系统(IHS)”,以及CNCERT/CC在事件处理过程中的应用实践。 展开更多
关键词 网络安全 网络安全事件处理系统 计算机安全事件响应小组
在线阅读 下载PDF
基于工业互联网的矿山企业网络与信息安全纵深防御体系研究与构建 被引量:1
4
作者 张冬阳 《中国煤炭》 北大核心 2024年第8期142-151,共10页
基于工业互联网总体网络架构,按照“垂直分层、水平分区,边界控制、内部监测,态势感知、统一管理”的纵深防御思路;提出“一中心、四防护、两保障”,即安全大脑+全面防护的技术路线,旨在以统一范式节约网络安全体系建设成本的同时,帮助... 基于工业互联网总体网络架构,按照“垂直分层、水平分区,边界控制、内部监测,态势感知、统一管理”的纵深防御思路;提出“一中心、四防护、两保障”,即安全大脑+全面防护的技术路线,旨在以统一范式节约网络安全体系建设成本的同时,帮助矿山企业全方位提升工业互联网抵御外部攻击,同时提升企业在遭受攻击后进行威胁监测、溯源分析、快速响应和处置恢复的能力,以期确保企业各类智能化系统与平台的自主安全可控。 展开更多
关键词 数据安全防护 网络安全防护 安全事件响应恢复
在线阅读 下载PDF
网信安全政策动态
5
作者 贵重 何鹏 +4 位作者 何瑛 刘畅 李云翔 杜鹃 杜雅端 《电信工程技术与标准化》 2023年第4期14-16,共3页
一、美国政府发布2023年版《国家网络安全战略》【内容简介】2023年3月2日,美国拜登政府发布任内首份《国家网络安全战略》,详细阐述了拜登政府为建立可防御、有弹性和价值观一致的数字生态系统,在网络安全方面将采取的全方位措施。新... 一、美国政府发布2023年版《国家网络安全战略》【内容简介】2023年3月2日,美国拜登政府发布任内首份《国家网络安全战略》,详细阐述了拜登政府为建立可防御、有弹性和价值观一致的数字生态系统,在网络安全方面将采取的全方位措施。新战略的主要内容包括5大战略支柱和27项举措。一是保护关键基础设施,包括强制实施网络安全最低防护要求、扩大公私合作、更新网络安全事件响应计划和政策等。 展开更多
关键词 网络安全 国家网络安全战略 安全事件响应 政策动态 强制实施 防护要求 公私合作 美国政府
在线阅读 下载PDF
从漏洞管理到攻击面管理 被引量:1
6
作者 沈传宝 《中国信息安全》 2022年第6期60-62,共3页
近年来,随着攻防演练常态化,以及《网络安全法》《关键信息基础设施安全保护条例》等法律法规的相继颁布,网络安全建设从“合规驱动”阶段逐步过渡到“实战驱动”阶段。传统的安全事件响应也由被动“亡羊补牢”的方式,向“先发现、先预... 近年来,随着攻防演练常态化,以及《网络安全法》《关键信息基础设施安全保护条例》等法律法规的相继颁布,网络安全建设从“合规驱动”阶段逐步过渡到“实战驱动”阶段。传统的安全事件响应也由被动“亡羊补牢”的方式,向“先发现、先预防、先处理”的主动持续检测响应的方式转变。 展开更多
关键词 网络安全建设 攻防演练 安全事件响应 漏洞管理 关键信息基础设施 攻击面 亡羊补牢 检测响应
在线阅读 下载PDF
Event-Oriented Dynamic Security Service for Demand Response in Smart Grid Employing Mobile Networks
7
作者 GUO Longhua DONG Mianxiong +2 位作者 Kaoru Ota WU Jun LI Jianhua 《China Communications》 SCIE CSCD 2015年第12期63-75,共13页
Equipped with millions of sensors and smart meters in smart gird,a reliable and resilient wireless communication technology is badly needed.Mobile networks are among the major energy communication networks which contr... Equipped with millions of sensors and smart meters in smart gird,a reliable and resilient wireless communication technology is badly needed.Mobile networks are among the major energy communication networks which contribute to global energy consumption increase rapidly.As one of core technologies of smart grid employing mobile networks,Demand Response(DR) helps improving efficiency,reliability and security for electric power grid infrastructure.Security of DR events is one of the most important issues in DR.However,the security requirements of different DR events are dynamic for variousactual demands.To address this,an event-oriented dynamic security service mechanism is proposed for DR.Three kinds of security services including security access service,security communication service and security analysis service for DR event are composited dynamically by the fine-grained sub services.An experiment prototype of the network of State Grid Corporation of China(SGCC) is established.Experiment and evaluations shows the feasibility and effectiveness of the proposed scheme in smart grid employing mobile network. 展开更多
关键词 dynamically smart overhead infrastructure broadcast badly password electricity prototype authentication
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部