《沈自所通过Wurldtech's Achilles认证 网络设备信息安全能力达国际先进水平》

  • 来源专题:中国科学院亮点监测
  • 编译者: liuzh
  • 发布时间:2018-11-06
  •   9月30日,由中国科学院沈阳自动化研究所自主研发的PLC加密认证模块SIA-EAM-P1AV1.0顺利通过Wurldtech's Achilles(阿基里斯)国际认证,并收到“Achilles Level Ⅱ”认证证书,成为国内首家以网络设备的产品形式获得该级别认证的单位。

      沈阳自动化所于2018年3月正式启动了SIA-EAM-P1AV1.0的Achilles认证工作,对TCP/IP协议栈开展了风暴测试、模糊测试、语法测试、链接测试和错误数据型测试工作。经过代码的不断优化,最终攻克了恶意攻击、不完整报文、广播风暴等多种情景下加密认证模块仍可保持正常运行的技术难关,并获得认证。

      Wurldtech's Achilles国际认证是一项被用户、行业组织和供应商广泛认可和推荐的行业网络安全国际标准。该认证提供主动式先期预防的技术解决方案以提升网络可靠性和安全性,并可验证工业自动化部件及网络受到网络攻击时的耐受力。通过该认证的产品,被证明已经达到通讯可靠性的最高标准要求,并具备有效防范上万种“零日漏洞”以及其他未公开漏洞或隐患的防御能力,在工控领域享有较高权威。

      2017年,沈阳自动化所该系列产品在工控信息安全大赛长达8个小时的决赛中未被选手攻击成功,大赛主办方提供了用户使用证明。2018年度,该系统产品获得中国自动化学会CAIAC2018年度最具竞争力创新产品奖。近两年,该系列产品已经与和利时LK系统安全PLC系统集成应用于乐山污水改造、天然VE工程、酸解改造、UV光引发剂及配套产品、供热管网自动监控系统等项目中。

      沈阳自动化所SIA系列PLC加密认证模块获得Achilles Level II认证证书,证明研究所在网络设备信息安全能力已达到国际先进水平,对提升核心工业控制设备的信息安全防护能力具有重要意义。

相关报告
  • 《国产石墨烯轮胎综合性能达到国际先进水平》

    • 来源专题:纳米科技
    • 编译者:郭文姣
    • 发布时间:2017-11-23
    • 国产石墨烯轮胎综合性能达到国际先进水平2017/11/20 点击 141 次中国粉体网讯  近日,青岛华高墨烯科技股份有限公司与青岛森麒麟轮胎股份有限公司合作生产的“森麒麟—华高墨烯”石墨烯导静电轮胎智能化生产线在青岛正式投产运行,并通过了中国橡胶工业协会组织的成果鉴定。该款产品综合性能达到国际先进水平。   石墨烯轮胎(图片来源:互联网)   鉴定专家认为,该技术解决了石墨烯材料在混炼中易飞扬、易聚集和难分散等技术难题,在现有工艺设备基础上,通过配方设计以及加工工艺调控,形成了石墨烯导静电轮胎生产线。该生产工艺稳定可靠、制造工艺装备先进,具备大批量生产能力。      谈到这款石墨烯导静电轮胎的优势,该项目主要研发人员郭洪云给出了一组数据:与普通橡胶轮胎相比,采用改性石墨烯与胶质复合改性制备技术制成的新型轮胎,电导率达到1.0×10-8~1.0×10-5西门子/米。简单理解就是让石墨烯与轮胎“联姻”,不让轮胎擦出“火花”。     经过国家橡胶轮胎质量监督检验中心等权威机构检测,这种轮胎电阻达到105Ω,能够在不同环境接地条件下,连续可靠导出车体静电;轮胎抗湿滑性能提...
  • 《信息网络传播权保护条例》

    • 来源专题:图书情报
    • 编译者:程冰
    • 发布时间:2016-12-05
    • (2006年5月18日中华人民共和国国务院令第468号公布 根据2013年1月30日《国务院关于修改〈信息网络传播权保护条例〉的决定》修订) 第一条 为保护著作权人、表演者、录音录像制作者(以下统称权利人)的信息网络传播权,鼓励有益于社会主义精神文明、物质文明建设的作品的创作和传播,根据《中华人民共和国著作权法》(以下简称著作权法),制定本条例。   第二条 权利人享有的信息网络传播权受著作权法和本条例保护。除法律、行政法规另有规定的外,任何组织或者个人将他人的作品、表演、录音录像制品通过信息网络向公众提供,应当取得权利人许可,并支付报酬。   第三条 依法禁止提供的作品、表演、录音录像制品,不受本条例保护。   权利人行使信息网络传播权,不得违反宪法和法律、行政法规,不得损害公共利益。   第四条 为了保护信息网络传播权,权利人可以采取技术措施。   任何组织或者个人不得故意避开或者破坏技术措施,不得故意制造、进口或者向公众提供主要用于避开或者破坏技术措施的装置或者部件,不得故意为他人避开或者破坏技术措施提供技术服务。但是,法律、行政法规规定可以避开的除外。   第五条 未经权利人许可,任何组织或者个人不得进行下列行为:   (一)故意删除或者改变通过信息网络向公众提供的作品、表演、录音录像制品的权利管理电子信息,但由于技术上的原因无法避免删除或者改变的除外;   (二)通过信息网络向公众提供明知或者应知未经权利人许可被删除或者改变权利管理电子信息的作品、表演、录音录像制品。   第六条 通过信息网络提供他人作品,属于下列情形的,可以不经著作权人许可,不向其支付报酬:   (一)为介绍、评论某一作品或者说明某一问题,在向公众提供的作品中适当引用已经发表的作品;   (二)为报道时事新闻,在向公众提供的作品中不可避免地再现或者引用已经发表的作品;   (三)为学校课堂教学或者科学研究,向少数教学、科研人员提供少量已经发表的作品;   (四)国家机关为执行公务,在合理范围内向公众提供已经发表的作品;   (五)将中国公民、法人或者其他组织已经发表的、以汉语言文字创作的作品翻译成的少数民族语言文字作品,向中国境内少数民族提供;   (六)不以营利为目的,以盲人能够感知的独特方式向盲人提供已经发表的文字作品;   (七)向公众提供在信息网络上已经发表的关于政治、经济问题的时事性文章;   (八)向公众提供在公众集会上发表的讲话。   第七条 图书馆、档案馆、纪念馆、博物馆、美术馆等可以不经著作权人许可,通过信息网络向本馆馆舍内服务对象提供本馆收藏的合法出版的数字作品和依法为陈列或者保存版本的需要以数字化形式复制的作品,不向其支付报酬,但不得直接或者间接获得经济利益。当事人另有约定的除外。   前款规定的为陈列或者保存版本需要以数字化形式复制的作品,应当是已经损毁或者濒临损毁、丢失或者失窃,或者其存储格式已经过时,并且在市场上无法购买或者只能以明显高于标定的价格购买的作品。   第八条 为通过信息网络实施九年制义务教育或者国家教育规划,可以不经著作权人许可,使用其已经发表作品的片断或者短小的文字作品、音乐作品或者单幅的美术作品、摄影作品制作课件,由制作课件或者依法取得课件的远程教育机构通过信息网络向注册学生提供,但应当向著作权人支付报酬。   第九条 为扶助贫困,通过信息网络向农村地区的公众免费提供中国公民、法人或者其他组织已经发表的种植养殖、防病治病、防灾减灾等与扶助贫困有关的作品和适应基本文化需求的作品,网络服务提供者应当在提供前公告拟提供的作品及其作者、拟支付报酬的标准。自公告之日起30日内,著作权人不同意提供的,网络服务提供者不得提供其作品;自公告之日起满30日,著作权人没有异议的,网络服务提供者可以提供其作品,并按照公告的标准向著作权人支付报酬。网络服务提供者提供著作权人的作品后,著作权人不同意提供的,网络服务提供者应当立即删除著作权人的作品,并按照公告的标准向著作权人支付提供作品期间的报酬。   依照前款规定提供作品的,不得直接或者间接获得经济利益。   第十条 依照本条例规定不经著作权人许可、通过信息网络向公众提供其作品的,还应当遵守下列规定:   (一)除本条例第六条第一项至第六项、第七条规定的情形外,不得提供作者事先声明不许提供的作品;   (二)指明作品的名称和作者的姓名(名称);   (三)依照本条例规定支付报酬;   (四)采取技术措施,防止本条例第七条、第八条、第九条规定的服务对象以外的其他人获得著作权人的作品,并防止本条例第七条规定的服务对象的复制行为对著作权人利益造成实质性损害;   (五)不得侵犯著作权人依法享有的其他权利。   第十一条 通过信息网络提供他人表演、录音录像制品的,应当遵守本条例第六条至第十条的规定。   第十二条 属于下列情形的,可以避开技术措施,但不得向他人提供避开技术措施的技术、装置或者部件,不得侵犯权利人依法享有的其他权利:   (一)为学校课堂教学或者科学研究,通过信息网络向少数教学、科研人员提供已经发表的作品、表演、录音录像制品,而该作品、表演、录音录像制品只能通过信息网络获取;   (二)不以营利为目的,通过信息网络以盲人能够感知的独特方式向盲人提供已经发表的文字作品,而该作品只能通过信息网络获取;   (三)国家机关依照行政、司法程序执行公务;   (四)在信息网络上对计算机及其系统或者网络的安全性能进行测试。   第十三条 著作权行政管理部门为了查处侵犯信息网络传播权的行为,可以要求网络服务提供者提供涉嫌侵权的服务对象的姓名(名称)、联系方式、网络地址等资料。   第十四条 对提供信息存储空间或者提供搜索、链接服务的网络服务提供者,权利人认为其服务所涉及的作品、表演、录音录像制品,侵犯自己的信息网络传播权或者被删除、改变了自己的权利管理电子信息的,可以向该网络服务提供者提交书面通知,要求网络服务提供者删除该作品、表演、录音录像制品,或者断开与该作品、表演、录音录像制品的链接。通知书应当包含下列内容:   (一)权利人的姓名(名称)、联系方式和地址;   (二)要求删除或者断开链接的侵权作品、表演、录音录像制品的名称和网络地址;   (三)构成侵权的初步证明材料。   权利人应当对通知书的真实性负责。   第十五条 网络服务提供者接到权利人的通知书后,应当立即删除涉嫌侵权的作品、表演、录音录像制品,或者断开与涉嫌侵权的作品、表演、录音录像制品的链接,并同时将通知书转送提供作品、表演、录音录像制品的服务对象;服务对象网络地址不明、无法转送的,应当将通知书的内容同时在信息网络上公告。   第十六条 服务对象接到网络服务提供者转送的通知书后,认为其提供的作品、表演、录音录像制品未侵犯他人权利的,可以向网络服务提供者提交书面说明,要求恢复被删除的作品、表演、录音录像制品,或者恢复与被断开的作品、表演、录音录像制品的链接。书面说明应当包含下列内容:   (一)服务对象的姓名(名称)、联系方式和地址;   (二)要求恢复的作品、表演、录音录像制品的名称和网络地址;   (三)不构成侵权的初步证明材料。   服务对象应当对书面说明的真实性负责。   第十七条 网络服务提供者接到服务对象的书面说明后,应当立即恢复被删除的作品、表演、录音录像制品,或者可以恢复与被断开的作品、表演、录音录像制品的链接,同时将服务对象的书面说明转送权利人。权利人不得再通知网络服务提供者删除该作品、表演、录音录像制品,或者断开与该作品、表演、录音录像制品的链接。   第十八条 违反本条例规定,有下列侵权行为之一的,根据情况承担停止侵害、消除影响、赔礼道歉、赔偿损失等民事责任;同时损害公共利益的,可以由著作权行政管理部门责令停止侵权行为,没收违法所得,非法经营额5万元以上的,可处非法经营额1倍以上5倍以下的罚款;没有非法经营额或者非法经营额5万元以下的,根据情节轻重,可处25万元以下的罚款;情节严重的,著作权行政管理部门可以没收主要用于提供网络服务的计算机等设备;构成犯罪的,依法追究刑事责任:   (一)通过信息网络擅自向公众提供他人的作品、表演、录音录像制品的;   (二)故意避开或者破坏技术措施的;   (三)故意删除或者改变通过信息网络向公众提供的作品、表演、录音录像制品的权利管理电子信息,或者通过信息网络向公众提供明知或者应知未经权利人许可而被删除或者改变权利管理电子信息的作品、表演、录音录像制品的;   (四)为扶助贫困通过信息网络向农村地区提供作品、表演、录音录像制品超过规定范围,或者未按照公告的标准支付报酬,或者在权利人不同意提供其作品、表演、录音录像制品后未立即删除的;   (五)通过信息网络提供他人的作品、表演、录音录像制品,未指明作品、表演、录音录像制品的名称或者作者、表演者、录音录像制作者的姓名(名称),或者未支付报酬,或者未依照本条例规定采取技术措施防止服务对象以外的其他人获得他人的作品、表演、录音录像制品,或者未防止服务对象的复制行为对权利人利益造成实质性损害的。   第十九条 违反本条例规定,有下列行为之一的,由著作权行政管理部门予以警告,没收违法所得,没收主要用于避开、破坏技术措施的装置或者部件;情节严重的,可以没收主要用于提供网络服务的计算机等设备;非法经营额5万元以上的,可处非法经营额1倍以上5倍以下的罚款;没有非法经营额或者非法经营额5万元以下的,根据情节轻重,可处25万元以下的罚款;构成犯罪的,依法追究刑事责任:   (一)故意制造、进口或者向他人提供主要用于避开、破坏技术措施的装置或者部件,或者故意为他人避开或者破坏技术措施提供技术服务的;   (二)通过信息网络提供他人的作品、表演、录音录像制品,获得经济利益的;   (三)为扶助贫困通过信息网络向农村地区提供作品、表演、录音录像制品,未在提供前公告作品、表演、录音录像制品的名称和作者、表演者、录音录像制作者的姓名(名称)以及报酬标准的。   第二十条 网络服务提供者根据服务对象的指令提供网络自动接入服务,或者对服务对象提供的作品、表演、录音录像制品提供自动传输服务,并具备下列条件的,不承担赔偿责任:   (一)未选择并且未改变所传输的作品、表演、录音录像制品;   (二)向指定的服务对象提供该作品、表演、录音录像制品,并防止指定的服务对象以外的其他人获得。   第二十一条 网络服务提供者为提高网络传输效率,自动存储从其他网络服务提供者获得的作品、表演、录音录像制品,根据技术安排自动向服务对象提供,并具备下列条件的,不承担赔偿责任:   (一)未改变自动存储的作品、表演、录音录像制品;   (二)不影响提供作品、表演、录音录像制品的原网络服务提供者掌握服务对象获取该作品、表演、录音录像制品的情况;   (三)在原网络服务提供者修改、删除或者屏蔽该作品、表演、录音录像制品时,根据技术安排自动予以修改、删除或者屏蔽。   第二十二条 网络服务提供者为服务对象提供信息存储空间,供服务对象通过信息网络向公众提供作品、表演、录音录像制品,并具备下列条件的,不承担赔偿责任:   (一)明确标示该信息存储空间是为服务对象所提供,并公开网络服务提供者的名称、联系人、网络地址;   (二)未改变服务对象所提供的作品、表演、录音录像制品;   (三)不知道也没有合理的理由应当知道服务对象提供的作品、表演、录音录像制品侵权;   (四)未从服务对象提供作品、表演、录音录像制品中直接获得经济利益;   (五)在接到权利人的通知书后,根据本条例规定删除权利人认为侵权的作品、表演、录音录像制品。   第二十三条 网络服务提供者为服务对象提供搜索或者链接服务,在接到权利人的通知书后,根据本条例规定断开与侵权的作品、表演、录音录像制品的链接的,不承担赔偿责任;但是,明知或者应知所链接的作品、表演、录音录像制品侵权的,应当承担共同侵权责任。   第二十四条 因权利人的通知导致网络服务提供者错误删除作品、表演、录音录像制品,或者错误断开与作品、表演、录音录像制品的链接,给服务对象造成损失的,权利人应当承担赔偿责任。   第二十五条 网络服务提供者无正当理由拒绝提供或者拖延提供涉嫌侵权的服务对象的姓名(名称)、联系方式、网络地址等资料的,由著作权行政管理部门予以警告;情节严重的,没收主要用于提供网络服务的计算机等设备。   第二十六条 本条例下列用语的含义:   信息网络传播权,是指以有线或者无线方式向公众提供作品、表演或者录音录像制品,使公众可以在其个人选定的时间和地点获得作品、表演或者录音录像制品的权利。   技术措施,是指用于防止、限制未经权利人许可浏览、欣赏作品、表演、录音录像制品的或者通过信息网络向公众提供作品、表演、录音录像制品的有效技术、装置或者部件。   权利管理电子信息,是指说明作品及其作者、表演及其表演者、录音录像制品及其制作者的信息,作品、表演、录音录像制品权利人的信息和使用条件的信息,以及表示上述信息的数字或者代码。   第二十七条 本条例自2006年7月1日起施行。[1]