SCADA系统信息安全定量风险评估方法

为有效分析和评估数据采集与监视控制(SCADA)系统的信息安全风险,解决传统评估方法难以量化风险问题,首先根据信息安全风险评估模型,确立威胁、脆弱性和资产3要素,选取典型的SCADA系统进行分析和解构,获取可能存在的威胁、脆弱性和可能受影响的资产;其次采用层次分析法(AHP)确定不同要素对SCADA系统信息安全风险的影响程度;然后研究3要素对信息安全风险的判定矩阵构成和组合权重,对威胁-脆弱性-资产进行有效性组合配对,从而获得相对量化和具有可比性的风险评估值;最后利用该方法定量评估某典型SCADA系统的信息安全风险。结果表明:AHP法可操作性强,可找出系统信息安全的薄弱环节;层次构建可清楚展示原本复杂的SCADA系统内部关系,层次构建得越精细,精度分析越高,但过于精细也存在过分依赖专家经验的问题。     

新时代互联网+智慧安监新模式

"智慧安监"的建设发展,是当前及未来安全生产监管工作创新管理模式的必由之路,也是安全生产信息化发展的必然趋势。杭州余杭经济技术开发区积极探索源头管控、标本兼治,以安全风险辨识为基础,突出风险管控,强化隐患治理,打造集互联网、大数据、人工智能三位一体的"智慧安监"信息平台,实现对企业安全生产工作的高效、动态监管,从企业主体责任和政府监管责任两个角度,提升企业本质安全和政府行政监管水平。     

油气智慧管道“端+云+大数据”跨域“信息-物理”安全保障技术现状及发展趋势

5G与工业互联网建设融合加速油气智慧管道建设发展，油气智慧管道“端+云+大数据”框架高度集成、数据统一、智能决策等优势降低了油气管道的管理成本，优化了管理人员风险决策，避免了人员误操作等风险。然而在大数据与人工智能背景下，来自外界的信息安全威胁逐日增加，全球工业控制系统高危漏洞不断攀升，油气智慧管道“信息-物理”耦合环境除面临传统物理安全威胁外还需应对新型、复杂的“信息-物理”跨域攻击。我国对油气智慧管道“端+云+大数据”跨域“信息-物理”安全保障技术研究起步较晚，落后于油气生产基础设施安全保障的现实需求。系统性辨识了油气智慧管道在物理端、信息端、云计算、云平台、大数据等方面的安全威胁，并针对各方面安全保障技术现状进行了总结。面对新型攻击模式和信息攻击跨域传播对油气智慧管道的安全威胁，提出了油气智慧管道“信息-物理”安全保障技术发展需求、发展难点和发展建议，为完善我国油气智慧管道跨域“信息-物理”安全保障技术体系提供参考。     

大数据时代计算机网络信息安全研究——评《网络安全态势感知:提取、理解和预测》

数据是计算机网络最主要的信息交流内容,数据信息安全关系着整个计算机网络的安全.在大数据时代,海量数据蕴含着丰富的信息,通过对海量数据进行建模分析,可以对事物发展态势进行有效预判,并提前制定应对方案.大数据技术在信息安全领域有着广泛的应用,尤其是在计算机网络安全领域,利用大数据态势感知安全技术能够构建主动防御体系,提高计算机网络安全防护水平.     

铜冶炼企业风险信息数据库的构建与应用

基于风险管理科学原理,以国内某铜冶炼企业为例,通过实地调查研究企业生产作业活动及安全管理现状,选取科学适用的风险辨识方法,系统全面的辨识企业生产过程安全风险,建立企业安全风险信息数据库,并且进行常态化的动态更新,保证企业安全风险信息与企业生产实际的契合。同时以风险信息数据库为依托,完善企业安全管理手段并开发新的安全风险管控手段,以实现安全风险信息数据库在企业安全管理的实际应用,避免或减少安全生产事故的发生。     

化工企业安全风险管控信息系统的研究与应用

为提升企业的安全风险管控水平,以R化工厂的甲醇成品罐区为例,运用系统的危险源辨识方法对其设备、工艺过程、切罐、倒罐操作程序、生产作业活动等进行系统全面的危险源辨识,形成安全风险信息数据库。基于安全风险信息数据库,开发各种风险管控工具。利用信息化技术,构建安全风险管控信息系统,对企业实行动态化的安全管理。     

2018年度"数博会"领先科技成果奖

安全生产风险隐患双控平台引入风险分级管控和隐患排查治理双重预防机制,以安全生产大数据分析与可视化作为技术支撑,构建安全生产风险隐患双控平台.在安全生产大数据基础上,提供企业安全隐患全流程排查、企业安全风险辨识评估以及分级管控、隐患风险关联分析与评价、事故预测预警等功能,实现企业安全生产风险隐患双重自查,实现政府风险监管和隐患排查治理有效防控,提升政府安全生产精细化监管水平.     

基于脆弱性分析的隧道施工安全管理问题研究

隧道施工安全管理不仅要关注常规体系下的技术细节,更要注重安全管理系统本身脆弱性所带来的突变。从脆弱性的角度进行隧道施工安全管理系统自身薄弱环节的辨识和分析。首先基于系统脆弱性的内涵分析了隧道施工安全管理系统的组成要素及内外部扰动源,形成了隧道施工安全管理脆弱性的分析模式。随后,基于ISM方法剖析脆弱性因素间的耦合关系,将其划分为11个层级,从而构建了脆弱性评价的层级体系。最后,以山西吕梁某隧道施工项目为例,分析安全管理资料和两起安全事故,提出了该项目安全管理系统的脆弱性因素及有针对性的改进措施。ISM及案例分析结果表明,ISM方法有效实现了脆弱性因素的层级划分,脆弱性指标直接反映安全管理系统的薄弱点。通过脆弱性分析能够发掘隧道施工安全管理系统的薄弱环节,并为系统的动态持续优化提供决策依据。     

网络空间安全态势感知与安全控制问题探讨——评《网络空间安全体系能力生成、度量及评估理论与方法》

正信息技术深刻改变了人类社会,现代人在学习、工作与生活中都高度依赖信息技术。伴随着网络信息科技的发展,网络信息安全问题日益突出,网络信息安全已经成为社会安全体系中非常重要的一部分。与社会其他方面的安全管理不同,网络信息安全更依赖安全技术的发展。随着大数据技术的发展,网络空间安全态势感知技术已经逐步得到应用,并在网络信息安全控制与管理方面发挥着积     

我国城镇化对安全生产管理的挑战及对策研究

我国城镇化已步入快速发展阶段,同时进入城镇化转型发展的关键时期,在城镇化与工业化、信息化和农业现代化同步发展进程中,安全生产工作面临新的形势、问题和挑战。介绍了我国城镇化的发展历程,分析了城镇化与安全生产的关联性及影响,辨识了新型城镇化进程中面临的典型事故风险,提出了城镇化过程中强化红线意识及实施安全发展战略、建立城镇土地使用安全规划体系、创建安全发展示范城市、建设化工园区风险防控体系、完善安全生产应急管理体系、加强城镇生命线系统运行安全管理、强化农民工的安全培训及管理、加强城镇安全生产信息化管理、加强城镇安全文化建设等安全生产管理对策措施。     

金融信息风险的防范对策研究

金融系统为了提高自身的竞争能力,缩短交易时间,降低交易成本,增强交易灵活性,越来越广泛地应用计算机及网络技术,但同时金融系统也增加了交易的风险性。笔者从计算机的速度快,交易实时性的特点入手,对信息滞后和决策、黑客和病毒、内部人员的管理不善等各种风险和危害进行了分析;分别提出了改善网络体系结构,加强网上的黑客侵入和病毒防范,确保数据传送的安全性,内部设备和人员管理的防范措施,以确保金融信息系统提供安全服务。     

入境旅游突发事件的应急管理问题及对策

为保障我国入境旅游事业稳步发展,需要加强对入境旅游突发事件的应急管理。本文以典型案例分析为基础,在国内旅游安全环境仍然严峻、入境游客的旅游形式发生很大改变的背景下,揭示入境旅游突发事件应急管理中存在的问题,主要表现为4个方面,即:旅游部门牵总协调缺位,旅游监管信息不畅通;旅游业经营者应急准备不足;涉外突发事件信息公开尺度难以把握;语言不通顽疾仍然存在。在此基础上进一步探讨相应的解决对策,认为应当构建旅游行政部门牵头的入境旅游全环节应急管理体系,补足旅游景区涉外事件先期处置能力,综合研判次生衍生风险,加强网络舆情引导,充分利用大数据技术填补散客信息空白。     

民用机场空防安全的风险管理研究

主要通过对民用机场空防安全存在的风险从作业人员、设备和设施、环境、管理等4方面进行识别;以系统的观点为基础,结合相关法规,建立空防安全风险评价指标体系;运用AHP方法对民用机场的空防安全进行风险研究,并通过研究、分析计算数据,查找、预测民用机场空防系统中存在的一些不足和缺陷;针对机场保安、管理、规章制度等方面的不足,结合中国民航和民用机场的现状及实际情况提出相应的建议性措施,以期达到最低事故率、最少损失和最优的安全投资效益。     

论城市公共安全的风险管理

从城市公共安全风险管理系统的研究出发,结合城市公共安全管理的特点,从城市工业危险源、公共场所、公共设施、公共卫生、自然灾害、生态环境、恐怖袭击等存在的风险,探讨其风险的特点;提出风险管理的步骤和原则;强调我国已进入风险社会和加强城市公共安全风险管理的重要性;指出了我国城市公共安全风险管理存在的问题,简单介绍了美国、日本、英国、俄罗斯等国家风险管理的经验;就我国城市公共安全风险管理现状,提出具体对策并构建了城市公共安全风险管理的基本框架。重点阐述了城市公共安全管理的内涵、现状、存在问题和应对措施并指出建立完善的城市公共安全管理体系是做好城市公共安全风险管理的有效办法。     

以消防部队为依托的城市公共安全应急系统的硬软件建设

通过对国家"十五"科技攻关课题——"城市公共安全综合试点"历时4年的研究,杭州市以消防部队为主要处置力量,以消防指挥为主要应急体系,对该市公共安全应急系统的硬软件建设进行了探索;借助现代通讯、网络、信息、图像处理与传输、监控等先进技术,通过城市高空望网络、远程监控系统、自动报警系统、移动通讯指挥平台和灭火救援辅助决策系统、危险源辨识、风险和力量评估、综合安全规划等方面的建设,为其他城市的公共安全应急系统的硬软件建设提供了借鉴和参考,从而提高我国城市公共安全应急能力。     

信息安全评估的模型和方法研究

提出了信息系统安全评估及弱点管理的工作模型;明确了信息安全评估中涉及的资产、资产价值、威胁、弱点等基本概念;给出了资产赋值、威胁、弱点量化原则;同时对信息系统安全评估及弱点管理的工作模型,及综合的风险计算模型和公式给以介绍。研究工作旨在为信息安全评估工作和后续的弱点管理工作提供理论依据和参考,以提高风险评估的质量和效果,为企业的信息安全评估提供了支撑平台。同时对安全信息库的建设方式、企事业单位的信息安全评估管理体系的建设提出建议。     

Safety management systems: Performance differences between adopters and non-adopters

The aim of this paper is to assess, through an empirical investigation, whether the performance of safety management systems (SMSs) adopting and non-adopting companies statistically differ. To achieve such aim, empirical data were collected on a sample of 116 companies, encompassing both SMSs adopters and non-adopters. Hypotheses testing was performed to assess whether SMSs adopters experience significantly higher performance against (i) definition of safety and security goals and their communication to employees; (ii) risk data updating and risk analysis; (iii) identification of risks and definition of corrective actions; (iv) employees training. Results show that companies adopting SMSs exhibit higher performance against all the topics identified. These outcomes could be the starting point for providing empirical evidence of benefits achievable thanks to SMSs implementation.     

风险、风险源、危险源的关系探讨

为了更好地管理风险,从安全风险角度,对风险、风险源、危险源等术语的关系进行探讨,并阐述风险源和风险产生原因对风险辨识和管理的重要性,以及危险源辨识对安全风险管控的必要性;在此基础上,讨论了安全风险管理问题。研究得出:危险源是安全风险源;安全风险管理要注重开展全面的风险辨识,加强安全风险源的治理,对突发事件产生原因进行管控,进而实施有效的安全风险防控措施。     

突发疫情冲击下的中国安全文化

非典型肺炎在中国的传播 ,给中国的政治、经济和文化带来了不同程度的影响。笔者重点分析了“非典”疫情对我国安全文化的冲击 ,尽管安全文化在中国得到很快的发展 ,由于没有得到大力普及 ,以致类似“非典”等大型危害公共安全事件到来之时 ,还需要一段时间才能适应 ;首次分析了安全文化和危机管理之间的内在联系 ,安全文化和危机管理相互促进 ,共同发展 ,共同起作用 ;指出在国内应大力普及安全文化的宣传和教育 ,提高全民的安全意识和自我保护意识 ;创造适应新时代发展的新安全文化 ,建设我国安全文化大厦 ,是我国今后安全文化工作的重要任务。     

基于风险防御的机场跑道事故风险控制研究

在风险管理程序中,风险辨识和风险评估是风险管理的基础,而风险控制才是风险管理的最终目标。只有通过风险控制才能实现降低风险水平的目的,才能体现风险管理的全部意义。跑道运行涉及的人员、设备众多,是航空地面事故的多发环节,因而对跑道事故风险进行控制是具有一定意义的。在对现有风险控制方法分析的基础上,提出了基于风险防御的跑道事故风险控制,构建了跑道事故风险防御体系,指出了风险控制的思想重在事故发生前的预防。从技术研究(从具体的事故影响因素角度出发)和组织支持措施(从机场安全管理全局的角度出发)两方面进行跑道事故风险的控制。最后,对风险防御技术进行了研究。从风险控制的角度,为预防跑道事故的发生提供理论依据和指导。