2020年9月15日，“2020年國家網絡安全宣傳周——網絡安全產業創新發展主題論壇”上，中國網絡安全產業聯盟秘書長、中國電子技術標準化研究院副院長程多福發布《2020年中國網絡安全產業分析報告》（以下簡稱《報告》）。

《網絡安全法》和等保2.0時代的來臨，網絡-實體系統（CPS）安全事件的責任將穿透公司遮掩，直指70%的CEO個人責任。

必須充分認識到網絡安全等級保護的必要性，依據網絡安全等級保護2.0制度要求進行網絡安全管理體系的規范建設，才能提升網絡安全等級保護質量，有效提高網絡安全管理水平。

網絡安全等級保護制度作為我國網絡安全的基本國策已經施行多年，隨著今年“等保2.0”的正式頒布，將工業控制系統正式納入等保的范疇，越來越多的電廠用戶開始著手規劃和開展重要工業控制系統的網絡安全等級保護建設工作。參照典型的信息系統網絡安全等級保護合規性整改建設流程，電廠工業控制系統的等保整改加固工作主要以測評機構的差距測評為依據，針對主要的“高風險項”、“中風險項”采取技術和管理加固措施，最終達到合規

1等保2.0關于安全審計的規定等保2.0標準在2019年5月正式發布，將于2019年12月開始實施。等保2.0標準中對安全審計做了詳細要求，下面表格中列出了等保2.0對安全審計的技術要求，黑色字體表示是針對上一安全級別增強的要求。  在等級保護體系中，級別越高，對安全性要求越高。在“附錄C（規范性附錄）等級保護安全框架和關鍵技術使用要求”中，特殊強調應在較高級別等級保護對象的安

2019年安全圈討論度最高的熱門詞一定是“等保2.0”。等保2.0時代保護策略要變被動防御為主動防御，變層面防御為立體防御。可信計算技術為主動防御提供了新的思路，也在等保2.0中被重點提及。我國網絡安全領域著名專家、中國工程院院士沈昌祥在以《重啟可信革命——主動免疫可信計算3.0》為主題的演講中指出：“當前我國的信息安全的防護工作是比較傳統的，也就是說稱為老三樣：防火墻、殺病毒、入侵監測，這樣是解

1等保2.0關于入侵防范的規定等保2.0標準在2019年5月正式發布，將于2019年12月開始實施。等保2.0標準中對入侵防范做了詳細要求，下面表格中列出了等保2.0對入侵防范的要求，黑色加粗字體表示是針對上一安全級別增強的要求。 等保2.0中主要在安全區域邊界和安全計算環境中提到入侵防范要求。安全區域邊界中的入侵防范主要指在關鍵網絡節點處對從外部或內部發起的網絡攻擊進行入侵防范，安全計

【IT168評論】烏克蘭電廠多次遭遇網絡攻擊、德國Gundremmingen核電站計算機系統遭破壞性攻擊、美國歐洲多地地鐵遭勒索病毒攻擊、美國域名服務商Dyn遭大規模DDoS攻擊、孟加拉央行因SWIFT系統漏洞損失8100萬美元……今天,以關鍵信息基礎設施為目標的網絡攻擊正在對國家安全、經濟發展和社會穩定產生影響。關鍵信息基礎設施保護如今已經成為全球網絡安全的焦點,世界各國紛紛出臺保護關鍵信息基礎