来源:
《信息技术与标准化》2024年增刊
作者:王玮 李成良 徐健
网络安全标准在轨道交通信息系统全生命周期的应用实践
案例将《信息安全技术 网络安全等级保护基本要求》和《信息安全技术 信息系统安全运维管理指南》两项国家标准与信息系统的全生命周期管理相结合,并开发了新的标准应用模式 :对相关标准开展条理化解析 ;建立与标准条款对应的管理基线 ;将管理基线逐条纳入全生命周期管理矩阵。这一模式不仅为轨道交通行业提供了安全管理的参考框架,更具有广泛的适用性。通过借鉴和应用上述防护措施与安全管理体系,其他行业 / 组织可以快速提升自身的网络安全防护水平,为信息系统的安全稳定运行提供有力保障。
本期目录
- 刊首语
- 标准化快讯
- 国产密码算法标准在交通一卡通智...
- 金融交易系统中若干密码国家标准...
- 密码技术领域标准在政务云的应用...
- 信息系统密码应用基本要求标准在...
- SM 系列密码算法国家标准在金...
- 商用密码技术标准在云计算场景下...
- GB/T 35285—2017...
- 可信执行环境标准在金融支付场景...
- 政务移动办公系统安全技术规范在...
- 网络安全态势感知标准在金融行业...
- 网络安全态势感知标准在轨道交通...
- 工控网络安全产品标准在水务行业...
- 基于 GB/T 20281—2...
- GB/T 37931—2019...
- 网络安全标准在轨道交通信息系统...
- GB/T 33134—2023...
- GB/T 41387—2022...
- GB/T 36626—2018...
- 网络安全服务成本度量标准在网络...
- GB/T 42461—2023...
- 网络安全从业人员能力基本要求在...
- 网络安全人员能力基本要求国家标...
- GB/T 20986—2023...
- 汽车数据处理安全要求国家标准在...
- GB/T 42017—2022...
- 网络数据处理安全要求标准在数据...
- 网络安全国家标准在北京市汽车数...
- 数据安全国家标准在金融领域的应用实践
- 数据安全能力成熟度模型在银行客...
- GB/T 42574—2023...
- 信息安全技术标准在远程临床研究...
- 个人信息处理中告知和同意在互联...
- GB/T 41817—2022...
- 海关数据安全风险管控中网络安全...
- 个人信息安全影响评估标准在支付...
- 物联网国家标准在 5G 专网领...