技术栈
安全测评
安当加密0301
11 天前
变电站
·
工控安全
·
等保三级
·
电力监控系统
·
安全测评
变电站工控安全防护与等保三级合规：自动化安全测评与防护怎么做
某 220kV 变电站的自动化系统上线三年，安全措施清单看起来齐全：分区隔离做了、防火墙配了、主机加固做了、日志留存也做了。等到等保三级测评进场，测评方在自动化专机上做了一组操作——拔掉网线、改掉系统时间、用一个普通运维账号尝试访问监控后台的数据文件。三个动作下来，出现了三个不符合项：核心控制软件的版本没有签名校验、系统日志可以被本地管理员直接删除、监控数据库的数据文件在磁盘上是明文。
明航咨询_贾老师
3 个月前
cisp
·
安全测评
CISP认证体系及方向梳理
注册信息安全专业人员（CISP）是由中国信息安全测评中心推出的信息安全人员认证体系-1。以下根据公开信息，就该认证体系的主要方向、知识域及报考要求进行整理。
我是有底线的