电力信息安全1.pdfVIP

电力信息安全 主讲：赵凤伟 2016年3月7 日12时10分 赵凤伟：丏注信安攻防渗透、顶层设计、治理与审计 个人介绍 赵凤伟 信息安全架构设计、信息安全体系规划、信息安全审计实践等 相兲领域的资深顾问 ISO27001国际授权讲师、 CISSP （国际注册信息安全丏家）、 CISP （国家注册信息安全丏家）、CISA （国家注册信息安全审 计师）、等级保护测评师（中级）、黑客攻防APT攻击高级讲 师 2016年3月7 日12时10分 赵凤伟：丏注信安攻防渗透、顶层设计、治理与审计 资质证书 上图为中国信息安全测评中心颁发的信息安全注册审计师 上图为美国ISC2 颁发的CISSP 注册信 资质证书 息系统安全专家认证 目前是国内信息安全审计行业最高的资质认证、拥 有此证书可以做信息安全审计相关工作 2016年3月7 日12时10分 赵凤伟：丏注信安攻防渗透、顶层设计、治理与审计 资质证书 上图为中国信息安全测评中心颁发的 注册信息 安全讲师授权证 上图为APMG机构颁发ITIL V3 Foundation 资质认证 证书 2016年3月7 日12时10分 赵凤伟：丏注信安攻防渗透、顶层设计、治理与审计 上图为APMG 颁发的iso27001 Foundation 证书 国际信息安全管理体系（isms）资质认证的证书，可以从事 国际ISO 27001 国内唯一授权讲师 信息安全体系建设的咨询、安全服务等项目 2016年3月7 日12时10分 赵凤伟：丏注信安攻防渗透、顶层设计、治理与审计  安全概念与原则  安全体系框架  安全治理实践 2016年3月7 日12时10分 赵凤伟：丏注信安攻防渗透、顶层设计、治理与审计 信息安全的定义 乌克兰电网安全事件引发的思考 为什么有信息安全问题 什么是信息安全 2016年3月7 日12时10分 赵凤伟：丏注信安攻防渗透、顶层设计、治理与审计 乌克兰电网安全事件 2015年12月23 日的“大规模故障” 导致数个区域断电几个小时这起 攻击用的恶意软件名为 BlackEnergy ，攻击者应是被称 为“沙虫”(Sandworm)的俄罗 斯黑客组织，他们先前曾攻陷过 美国和欧洲的电力供应商。 BlackEnergy于2014年出现在西 方世界，人们以为这款恶意软件 已从目标网络中被清除。 BlackEnergy被用于向乌克兰能源企