工业信息安全期刊投稿方式

大家请注意：季少一fish发布的《河北工业大学学报》网上投稿email地址有误，最好投稿前打电话： 以确认，以防上当《河北工业大学学报》正确的投稿邮箱为： ；或． 《河北工业大学学报》投稿须知1来稿必须具有创新性、学术性、科学性、准确性、规范性和可读性．论文篇幅（含图表）6 000 ~ 8 000字．2论文要求主题明确、数据可靠、逻辑严密、文字精练．文稿必须包括中英文题名、作者姓名、作者单位、中英文摘要和关键词（5 ~ 8个）、中图分类号、正文、参考文献，并在篇首页页脚处注明第一作者简介（包括出生年、性别、民族、学位、职称、联系方式等）及省部级以上基金资助项目的名称、来源、编号．3论文的中文摘要300字左右，英文摘要应有150 ~ 200个单词．摘要中尽量不用公式和没有解释的代号，不应含有引文内容；其内容应反映论文的目的、方法及主要结果与结论，应提供尽可能多的定性或定量的信息，并反映论文的创新之处；应采用第三人称的写法，不必使用“本文”、“作者”等作为主语．4关键词选词要规范，应从论文题目和摘要中选取，中英文关键词应一一对应．5论文章节条款的序号用国际标准的标注方式，即：第1层次用0，1，2，…；第2层次用1.1，1.2，1.3，…，2.1，2.2，…；第3层次用1.1.1，1.1.2，…，2.1.1，2.1.2，…；第4层次用1.1.1.1，…，2.1.1.1，…，并顶格书写．6图、表应有自明性，且随文出现．图、表应附上相应的图号、表号、图题、表题（图题和表题为中文和英文两种形式）．图中文字、符号、纵横坐标中的标值、标值线必须清晰，标目应使用标准的物理量（一般用一个字母表示）和国际制单位符号．文中表格建议使用“三线表”，图、表的内容切忌与文字内容重复．7正文中的物理量和单位必须符合国家标准和国际标准．物理量用斜体，单位用正体．8参考文献采用顺序编码制，按文中出现的先后顺序编号（内部资料、私人通信、待发表的文章一律不引用）．文献的著录格式严格按照以下形式书写（含标点符号）：1）专著[序号]作者．书名[M]．版本．出版地：出版者，出版年：起止页码．2）期刊[序号]作者．题名[J]．刊名，出版年，卷（期）：起止页码．3）论文集[序号]作者．题名[C]//编者．论文集名．出版地：出版者，出版年：起止页码．4）报告[序号]作者．题名[R]．出版地：出版者，出版年：起止页码．5）学位论文[序号]作者．题名[D]．保存地：保存者，年份：页码．6）专利文献[序号]专利申请者或所有者．题名：专利国别，专利编号[P]．公告日期或公布日期．7）标准[序号]标准编号，标准名称[S]．8）电子文献[序号]作者．题名[电子文献类型/标识]（类型：数据库用DB，计算机程序用CP，电子公告用EB；标识：磁带用MT，磁盘用DK，光盘用CD，联机网络用OL）．（发表或更新日期）[引用日期]．电子文献的出处或可获得地址．9）未定义类型的文献[序号]作者．题名[Z]．出版地：出版者，出版年．10）注意事项参考文献中的外文作者名、外文刊名的缩写一律不用缩写点．文献作者3名以内全部列出，4名以上则列前3人，后加“et al”．各著者间应用逗号分开．外文题名第一个单词首字母大写，其余（专有名词除外）均不大写．外文刊名应按国际标准规定缩写，不加缩写点．9稿件经编辑及专家审阅通过、主编同意，即可录用．凡不宜在本刊发表的稿件，编辑部将及时告知作者，若作者在3个月内未收到本编辑部任何通知，可自行处理此稿．请勿一稿两投或多投．10本刊已与“中国学术期刊（光盘版）”等单位签署了光盘出版和上网协议．作者若不同意刊登在本刊上的论文制作成光盘版或上网，请来稿时具体说明；若未说明者，本刊视为同意上网．光盘版和上网等的稿费已包含在本刊支付的稿费中．投稿邮箱：；．联系电话：． 《河北工业大学学报》编辑部

地址；天津市红桥区1号路8号邮编；300130电话；邮箱；

基本的投稿过程就是将所撰写的文章或是纸质版或是电子版，发送到该家报社或者杂志期刊所标注的地址或者电子邮件地址，此类刊物的收稿信息会有相关的要求。不同的报纸或者杂志期刊都有不同的收稿标准，这个要投稿者自己去注意，同时，不同的投稿方式也会有不同的要求，一定要详细的阅读对方的收稿信息，才能保证自己的稿件不会石沉大海。

数据是国家基础性战略资源，是数字经济的基石，对生产、流通、分配和消费产生深远影响。2020年，《数据安全法（征求意见稿）》[也正式发布，将数据安全纳入国家安全观，更体现了数据安全日趋重要的发展趋势。数据是工业互联网的“血液”，加强工业互联网数据安全防护对于工业互联网的健康发展至关重要。

2 国内外对于数据安全防护的工作进展面对日益严峻的数据安全威胁，世界主要国家持续加强数据安全立法和监管。据统计，全球已有120多个国家和地区制定了专门的数据安全和个人信息保护相关法律法规及标准。从国际标准组织和欧美国家在数据安全所做的工作来看，国际电信联盟电信标准局（ITU-T）制定了《大数据服务安全指南》、《移动互联网服务中大数据分析的安全需求与框架》、《大数据基础设施及平台的安全指南》、《电信大数据生命周期管理安全指南》等多项标准。从国内已制定的数据安全相关标准来看，主要有《信息安全技术 大数据安全管理指南》、《信息安全技术 健康医疗数据安全指南》、《信息安全技术 大数据服务安全能力要求》、《信息安全技术 数据安全能力成熟度模型》等。《信息安全技术 大数据安全管理指南》为大数据安全管理提供指导，提出了大数据安全管理基本原则、基本概念和大数据安全风险管理过程，明确了大数据安全管理角色与责任。《信息安全技术 数据安全能力成熟度模型》提出了对组织机构的数据安全能力成熟度的分级评估方法，用来衡量组织机构的数据安全能力，促进组织机构了解并提升自身的数据安全水平。《信息安全技术 健康医疗数据安全指南》提出了健康医疗领域的信息安全框架，并给出健康医疗信息控制者在保护健康医疗信息时可采取的管理和技术措施。《信息安全技术 大数据服务安全能力要求》、《信息安全技术 数据交易服务安全要求》分别针对大数据服务、数据交易的情景提出了安全要求。2020年，由国家工业信息安全发展研究中心牵头申报的《工业互联网数据安全防护指南》被列为全国信息安全标准化技术委员会（TC260）标准重点研究项目。3 工业互联网数据安全防护难点随着云计算、物联网、移动通信等新一代信息技术的广泛应用，泛在互联、平台汇聚、智能发展等制造业新特征日益凸显。工业互联网数据常态化呈现规模化产生、海量集中、频繁流动交互等特点，工业互联网数据已成为提升企业生产力、竞争力、创新力的关键要素，保障工业互联网数据安全的重要性愈发突出。工业互联网数据具有很高的商业价值，关系企业的生产经营，一旦遭到泄露或篡改，将可能影响生产经营安全、国计民生甚至国家安全。然而，工业企业类型多样，工业互联网数据更是海量多态，给数据安全防护带来了困难和挑战。（1）传输阶段监测溯源难。工业互联网场景涉及云计算、大数据、人工智能等多种技术的应用，且工业互联网数据在工厂外流动更加复杂多元。大流量、虚拟化等环境下难以有效捕捉追溯敏感数据和安全威胁；（2）存储阶段分类分级难。存储阶段极易形成数据的汇聚，需要根据数据的类别和等级采用划分区域、设置访问权限、加密存储等多种手段。然而工业互联网数据形态多样、格式复杂，使得数据分类分级管理与防护难度大；（3）使用阶段可信共享难。对工业互联网数据进行分析利用是发展工业互联网数据作为生产要素的重要途径，然而数据权责难定、安全可信赋能难等阻碍数据有序安全共享。

4 工业互联网数据安全防护的解决方法根据工业互联网数据安全防护需求,天锐绿盾数据安全一体化，能够给出相应的解决方案，在工业数据传输阶段和使用阶段可以使用天锐绿盾DLP数据泄露防护系统，通过智能内容识别的的技术如关键字和关键字对的检测，ocr图像的识别、文件属性的检测、向量机分类检测等方式来捕捉传输阶段的敏感数据从而保证工业互联的传输安全，在数据使用阶段可以使用天锐绿盘为解决企业文档管理分散的问题，系统采用集中存储的模式，将分散存储在各部门、各分公司用户计算机上的重要数据集中存储到统一平台上，实现对工业数据文档的统一管理，同时降低文档管理成本。系统建立了完善的权限控制机制，保证不同用户基于不同权限访问和使用文档，有效保障了文档加密的安全性。多种检索模式，支持全文关键词检索、高级检索、扩展属性搜索等高效毫秒级检索方式，有效帮助用户精确的从海量文档中快速定位所需文档。文档在协作完成过程中，会产生不同的版本。系统支持自动保存文档的历史版本，当用户需要恢复旧版本时，可一键下载。 为了实现海量数据的集中存储，系统采用分布式存储服务，以便企业未来可按需进行存储性能扩展。

在数字经济时代，企业纷纷加快数字化转型，工业互联网快速发展，给后疫情时代带来新的经济增长活力。数据是工业互联网的“血液”，数据安全对于工业互联网发展至关重要。在设备安全、系统安全之上加强工业互联网数据安全防护，是我们天锐绿盾应尽的责任和义务。

据了解，世界多国纷纷布局工业互联网，美国将工业互联网作为先进制造重要基础，德国将工业互联网平台作为工业4.0关键支撑，日本将工业互联网视为制造业发展目标。 然而，工业互联网发展提速，也面临着传统网络安全防护手段在复杂环境下捉襟见肘的问题。5月中旬，工信部发布的《关于工业大数据发展的指导意见》说，我国34%的联网工业设备存在高危漏洞，仅在2019年上半年嗅探事件就高达5151万起。指导意见指出，目前工业数据安全责任体系建设还是空白，技术上无法有效防护工业数据安全，进而导致工业信息安全防护能力滞后于工业融合发展进程。 专家认为，鉴于复杂的网络环境，自主可控的网络协议深度融合密码技术，或将为此开辟一条新路径，防范传统网络中存在的安全隐患。密码与自主可控的网络协议深度融合，即在网络层实现基于密码技术的身份鉴别、访问控制和数据保护等安全机制，兼顾信息安全与传输效率。 据介绍，目前视联动力正持续 探索 这一融合带来的安全性能，利用具备结构性安全的视联网协议，植入密码技术，在网络通信层面实现身份鉴别、业务权限控制等防护机制。视联动力技术中心总监王艳辉说：“这种方式可通过结构性安全，避免核心网络资源受制于人；密码与网络协议深度融合，达到保障信息安全而不影响传输效率，进而形成全新的网络传输方式。” 目前，视联网技术深度融合国产密码技术形成“SecureV2V”加密协议，可作为底层承载网络打造V2V工业互联网，建立以计算环境安全为基础、以区域边界安全和通信网络安全为保障、以安全管理中心为核心的信息安全保障体系，多角度实施安全防护，为工业互联网的网络通信、工业数据安全、业务应用安全和业务控制权可控提供操作空间。该网络的安全性能以自主安全为内核，以密码安全为基础，可以内生地隔绝和免疫IP体系网络和应用层所受攻击。2019年，其安全性能通过多项攻防测评，验证了V2V工业互联网在开展视频会议、视频监控、工业数据调度等业务时不易受到网络攻击影响。 工业互联网的发展将通过聚集、处理、分析、共享和应用各类数据资源，整体推动工业经济全要素、全产业链、全价值链的数据流通共享，实现对工业领域各类资源的统筹管理和调配。王艳辉说：“V2V工业互联网可提供全新的网络服务模式，结合大数据分析、人工智能、物联网等新兴技术，满足信息化建设融合互联、实时高效、可视化和智能化等新需求。” 业内人士表示，以创新思路解决复杂环境下的安全问题，建设新型安全基础网络，也将伴随工业互联网的建设而成为未来通信产业发展方向。（欣雯）