北极星

搜索历史清空

  • 水处理
您的位置:电力输配电电力通信评论正文

一文了解!国家电网信息网络安全实验室

2017-03-27 16:34来源:全球能源互联网研究院关键词:国家电网电网运行电力系统收藏点赞

投稿

我要投稿

累计发现高危漏洞约146个;在电力E行、电力营销移动作业应用、应急指挥系统等专项渗透测试中,发现10余类严重问题:在工控PLC安全检测中,提报严重漏洞20余个,部分漏洞为原创首发漏洞;在通用平台漏洞挖掘中,发现30余个“零日”漏洞,被收录国家级信息安全漏洞库。(包装),在2015年“4.29首都网络安全日”网络安全技术大赛中获得一等奖,在国家互联网安全应急响应中心主办的2015年中国网络安全技术对抗赛中获得三等奖。

实验室具备较高的仿真验证能力:拥有信息系统仿真、用电信息采集仿真、代码安全检测实验和网络设备安全实验等验证环境,通过多层次全方位的安全实验,真实反应了被测系统现场抗攻击能力,为电力系统上线安全运行提供了有力保障,在国家重大安保、国网公司业务安全保障方面发挥重要作用。

圆满完成北京“奥运安保”、上海“世博保电”、广州“亚运保电”等重大信息安全保障任务,为电力系统安全稳定运行提供了有力支撑。在各级电力系统委托的1000余个业务系统安全测评当中,实验室发现18000多个重大安全隐患,有效控制了软硬件设备自身缺陷对电力系统的安全威胁,确保了信息系统安全可靠运行。

科研成果丰硕

十四年的积淀让实验室取得了非凡的科研成绩,先后承担各类科研项目130余项,获得各类科技奖励40余项,其中国家科技进步二等奖1项,省部级奖10余项,国家电网公司奖20余项;

近五年内,申请专利110项,其中发明专利78项,已授权发明专利65项,取得软件著作权40余项;

参与并制定国家及行业标准17项,发表论文120余篇,其中SCI源刊31篇,EI收录79篇,独立编写专著6本。

实验室共有15人获得CISP资质,18人获得信息安全等级测评师资质,2人获得国际信息系统审计师资质,4人获实验室认可内审员资质,2人获国家注册ISMS审核员证书,15人获得风险管理师资质。

交流与合作并进

面向国际,面向未来,实验室以国际化的开放胸怀,开展多种形式的合作与交流,每年吸引国际知名厂商与国内重点院校开展交流合作,战略合作Spirent、HP、IBM等国际知名厂商,并且与中科院、北京大学、中国科技大学、上海交大等在技术研发、人才培养和学术交流等方面建立了合作关系。

实验室发起了“信息安全红队攻防技术交流”学术会议,参会单位包括国家信息技术安全研究中心、国家互联网应急中心(CNCERT)、中国信息安全测评中心等安全技术领先的高科技企业,针对信息系统安全攻防、渗透、漏洞挖掘等方面的前沿技术进行了深入探讨,对国网公司信息安全未来的发展趋势发挥了重要的引领作用。

展望未来

“信息安全无止境,协作共享创辉煌。”面向国网公司未来的发展需求,实验室精心布局,引领信息安全产业发展的新征程。在这里,进一步开展工控安全仿真体系建设,研究嵌入式系统安全加固、工控规约深度解析、安全监测预警等技术,研制嵌入式安全操作系统、工控安全网关、工控安全监测等安全产品,提高工控系统安全防护水平。

以支撑全球能源互联网为目标,建设国家级信息网络安全实验室;为国家信息安全宏观决策和创新的网络安全提供坚强保障,为全球能源互联网的建设保驾护航,创领中国信息安全领域的新未来。

原标题:印象联研院•实验室篇(一)
投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

国家电网查看更多>电网运行查看更多>电力系统查看更多>