《工业信息安全解决方案.docx》由会员分享,可在线阅读,更多相关《工业信息安全解决方案.docx(1页珍藏版)》请在第一文库网上搜索。
1、工业信息安全解决方案互联网打破了地域的限制,使各行业能够在世界范围内开展业务和信息共享,从而带来无限商机,促进了经济的飞速发展,但与此同时.,信息和网络遭受威胁和攻击的可能性也随之增大。由于TCP/IP协议本身设计的开放性与不安全性,使得广泛使用这一通信标准的网络也承继了先天的安全缺陷。安全问题对任何行业都是挑战。目前,几乎所有的行业都清晰地认识到安全的重要性,也都在积极推动自身的信息安全建设。甚至,在世界范围内,很多国际领先的电信业、银行业等的安全建设已经不再属于从属、附加地位,而是越来越多地开始将安全本身作为一个新兴的产业来经营,主要体现在:通过加强信息安全水平达到提升整体服务水平(SLA
2、),带来附加收入,并提升市场竞争力。电信行业利用自己得天独厚的带宽、机房、运行维护等方面的巨大优势,为客户提供增值的安全管理服务。安全水平的提升也为蓬勃发展的网上银行、保险等行业增加客户可信度和良好声誉。但是,现在国内大量的安全项目还都停留在头痛医头脚痛医脚的层面,安全建设更多的是产品的堆砌。随着越来越多的各行业将网络和信息系统作为其赖以生存的生产力,大量关键业务系统的快速发展以及多样性安全需求的提出,原有的方式已经暴露出严重的问题,如多种安全产品兼容问题、安全体系的扩展问题、安全管理问题,导致难以支撑业务发展,安全状况也没有得到明显改善。创至通过多年的应用安全和网络安全的实践,以及对安全理论的深入理解,深刻体会到安全问题是一个动态、整体、持续的问题,如果要最大程度上保障信息系统整体安全水平并能够积极预防安全事件发生,安全建设就要从技术、人员和安全管理流程等多角度构建完善的安全体系,其中重点是安全管理。