Industrial Control Security von Internet of Things ist erstmals im Shanghai Network

Shanghai hat offiziell den speziellen Notfalleinsatzplan für Netzwerk- und Informationssicherheitsvorfälle in Shanghai veröffentlicht, der die Klassifikations- und Klassifizierungsmethode von Informationssicherheitsvorfällen, Notfallarbeitsorganisationssystem, Vorfallbehandlungsverfahren und Arbeitsanforderungen für Schlüsseleinheiten weiter definiert. Nach der Analyse fügt der überarbeitete Plan neue Arten von Angriffsinhalten hinzu, wie industrielle Kontrollsicherheit und Internet of Things, die im vorherigen Plan nicht enthalten sind.

In diesem Plan werden Netzwerk- und Informationssicherheitsvorfälle in schädliche Programmvorfälle, Netzwerkangriffe, Informationsvernichtungsvorfälle, Angriffe auf industrielle Kontrollsysteme, Geräte- und Anlagenausfälle und katastrophale Vorfälle unterteilt.

Die Netzwerk- und Informationssicherheitsvorfälle sind in vier Ebenen unterteilt: Level I (extra large), Level II (Major), Level III (large) und Level IV (General). Das Informationssystem wird für mehr als zwei Stunden unterbrochen, was mehr als 1Millionen öffentliche Nutzer betrifft; Oder die Daten im Informationssystem werden verloren oder gestohlen, manipuliert oder gefälscht, was eine besonders ernste Bedrohung für die nationale Sicherheit und soziale Stabilität der Stadt darstellt oder zu wirtschaftlichen Verlusten von mehr als einer Milliarde Yuan führt, was ein super großes Sicherheitsereignis ist.

Zhang Wei, ein Experte für Netzwerksicherheit, sagte der großen Weisheit Nachrichtenagentur (wechat: dzh_news), dass sich die Informationstechnologie in den letzten Jahren schnell entwickelt hat und Angriffssicherheitsprobleme von aufkommenden Technologien häufig aufgetreten sind, wie das Internet der Dinge, Cloud Computing, industrielle Steuerung, mobiles Internet usw., die viele neue Bedrohungen gebracht haben. Diese neu entstehenden Pläne sind vollständig in den überarbeiteten Plan ausgefüllt, und das ursprüngliche Sicherheitsereignisniveau wird angepasst.

Zhang Wei betonte, dass die Sicherheit der industriellen Kontrolle die nationale Wirtschaft und die Existenzgrundlage und Informationssensibilität der Menschen einbeziehe. Daher wurde der Plan um "Sicherheit der industriellen Steuerung" erweitert.

Gemäß dem Plan übernimmt das in der Kommunalen Wirtschafts- und Informationstechnologiekommission eingerichtete Büro der kommunalen Netzsicherheitskoordinationsgruppe (nachfolgend "kommunales Netzsicherheitsbüro") die täglichen Angelegenheiten der kommunalen Netzsicherheitskoordinationsgruppe und koordiniert umfassend die Notfallbeseitigung von Netz- und Informationssicherheitsvorfällen in der Stadt.

Das ursprüngliche Netzwerksicherheitsmanagement war relativ dezentral, und verschiedene Abteilungen hatten Machtverflechtungen, die die Entwicklung der Netzwerksicherheitsarbeit behinderten. Diesmal, nachdem Shanghai den überarbeiteten Notfallplan veröffentlicht hat, könnte es weitere Maßnahmen geben, wie die Einrichtung der Shanghai Network Security and Informatization Leading Group, damit autoritativere Führungskräfte das Ruder übernehmen können.