为提高业务水平,推进能力建设,测评中心积极鼓励员工开展课题研究、发表研究论文。近日,由测评中心安全服务部技术工程师撰写的《守护工业控制系统信息安全》和《看管好网站安全》两篇文章发表在国家级期刊《信息化建设》(2013年第8期)。
《守护工业控制系统信息安全》一文在分析工业控制系统信息安全重要性的基础上,回顾了近几年工业控制系统信息安全领域出现的安全事件,结合现有工业系统信息安全面临的主要问题,全面分析了我国工业控制系统在信息安全方面存在的风险与隐患。同时,针对这些弱点与不足,提出了切实可行的改进意见,为加强和改进工业控制系统信息安全防护工作提供了重要参考。《看管好网站安全》一文通过介绍造成目前网站安全事件的主要原因,提出从网站可用性、网站安全事件和网站脆弱性三个方面深入分析网站监控的主要内容;为进一步提高网站安全监控的能力,文章详细阐述了未来网站安全监控的新内容与发展的新趋势。
《信息化建设》杂志是由工业和信息化部信息化推进司与浙江省经济和信息化委员会联合主办,是面向国内外公开发行的综合性科技类月刊,也是全国各级政府机关公务人员以及关心信息化建设的各级人士研究、学习、交流的优秀传媒平台。此次论文的发表对于测评中心员工钻研专业知识具有良好的示范和激励作用;有助于培养测评中心技术能力。