談到網路實體隔離，可說是相當嚴謹的資安防護機制，但實體隔離的網路其實仍有資料處理及資料交換的需求，如何解決單向資料傳輸的安全問題，是一大考驗。 在臺灣資安大會現場，臺灣電力公司資訊系統處組長李建隆，針對實體隔離單向資料傳輸這樣的議題，分享了臺電的作法與經驗。 李建隆表示，為了確保關鍵基礎控制系統安全，臺灣電力公司將其程控系統運作在與資訊網路實體隔離的環境，他們甚至也不仰賴電信業者的線路，而是在全省部署自有的電力通信光纖。 在關鍵基礎設施的資安防護上，則包含了限制相關外接設備（如USB、光碟機）的使用，以及門禁管制、單向傳輸機制與資安稽核的搭配。
from iThome 新聞 http://ift.tt/2nvxN4Q
沒有留言:
張貼留言