登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
为什么要这么来说呢?
一方面,信息网络技术的应用正日益普及和广泛,应用层次正在深入,应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展。网络已经是许多企业不可缺少的重要的组成部分,基于WEB的应用系统(B/S)在内部网正日益普及,典型的应用如财务系统、PDM系统、ERP系统、SCM系统等。这些大规模企业信息化建设出现两个趋势:一是信息沟通非常依赖于网络;二是数据信息日益集中。所以,加强对企业核心数据的保密和安全防范就非常重要。
另一方面,Internet的普及应用给人们的生活带来来方便,同时也让网络更加脆弱。企业数据信息很容易被窃取。基于原因如下:
1、黑客工具在Internet上很容易获得,这些工具对Internet及内部网络往往具有很大的危害性。这就使内部人员(包括对计算机技术不熟悉的人)能够利用这些工具轻易窃取到企业的核心机密,包括财务数据、客户资料、设计文档等。
2、内部网络由于网速快,百兆甚至千兆的速度,能让黑客工具容易得逞。很多密码猜解程序在内网上面要猜出超级管理员的密码往往只需要几分钟。
3、企业内网建设一直就有安全思想上的漏洞,大部分企业的网管员由于不重视,使内部系统有大量的安全隐患,而这些安全隐患就很容易被他人利用。
4、企业为了让信息系统简单和易用,在内网传输的数据往往是不加密的,这就让一些具有专业破密能力的人员能在网络数据传输过程中拦截数据。
5、很多企业的领导有很高的网络访问权限,但他们自己的密码控制并不严谨,或者密码很容易被猜测到,这也是他人有机可乘。
6、网络安全本身是技术难度很高的工作,网络安全本身又发展变化非常快,要求能及时跟踪上技术发展变化,大部分网络管理员很难既精通网络配置又精通网络安全。
事实上,企业因为数据信息保护不严密而照成损失的例子并不鲜见。如某大型企业有一位工程师,因为某些原因,离开了公司。事过3月后,公司发现,其竞争对手突然掌握了原来没有掌握的一项关键技术,导致市场受到打压。后来经过其他渠道了解的信息,原来这个工程师走之前,拷贝走了单位数据库里上的很多技术资料和设计数据。经检查,数据库服务器的超级访问权限只有少数几个人知道,但事实上又确实被拷贝走过大量的设计数据。至此,原因只有一个,就是这个工程师利用了黑客工具盗取了资料。
要能有效的实现对内部网络的保护,应该从两个层面来进行,一是加强信息本身的保护,如采用文件加密工具,采用8位以上的复杂口令等;二是加强对网络的保护,及时补上操作系统和数据库系统的漏洞,设定严格的网络访问规则,不允许运行的程序坚决不能在网络上运行。为了达到这个保护目的,就要做好两件事,一方面要制定和执行严格的员工计算机使用管理规定;另一方面要选择先进的安全工具。
管理规定方面,可以这样来做:
1、防止私自拷贝。企业规定计算机不能有软驱和光驱,优盘接口要取消,刻写光盘要登记,这样可以避免员工任意拷贝,造成企业情报的外泄。
2、控制网络登录。个人计算机不能私自上网,必须由统一的代理服务器上因特网,这样可以避免黑客从这些拨号上网的个人计算机上攻入企业。
3、施行密码管理。个人访问数据信息必须有分级分权限的密码管理,要求个人密码定期更换,要求个人密码8位以上,而且字母和数字混合,这样能够降低那些密码猜解程序得逞的可能性。
4、过滤访问的网页和通行的邮件。不允许访问的网页坚决禁止,涉及企业信息的邮件必须经过检查才能出去。
5、终端程序访问网络控制。
6、采用主动安全防御系统,内网攻击能自动及时进行反入侵,如北京中电网安科技有限公司的网络巡警产品。
上述这些管理措施都能起到一定的管理效果,另一方面,网络安全保护也不能采用太多的厂商产品,否则会加大网络管理员的工作压力,增加网络服务的难度,反而不利于网络的防护。通过选择具有良好服务的公司来帮助自己提高安全防护水平也是很重要的,服务好的公司能及时给企业提高安全咨询和上门服务,系统化地清除安全隐患,及时升级。网络安全的可靠很大程度上依赖于厂商的规模和实力,实力雄厚的厂商能提供及时可靠的服务,使用户无售后服务之忧,在这一点上,应该说国内厂商的服务通常比国外厂商服务价格便宜,服务更到位。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
针对近年来河北省抽水蓄能项目开工建设增多、事故风险逐渐显现的特点,4月24日,华北能源监管局有关负责同志在石家庄主持召开河北省抽水蓄能企业安全管理座谈会,通报前期集中检查发现问题,部署建设施工安全风险防控工作。河北省能源局有关负责同志出席会议并讲话,华源电力等7家抽水蓄能企业参加了会
在现代科技快速发展的背景下,锂电池作为一种高效能量存储解决方案,已经广泛渗透到我们生活的各个角落。从日常使用的消费电子产品再到各种便携式电动工具,锂电池都扮演着不可或缺的角色。随着全球对低碳可持续发展的追求和新兴技术的应用需求不断增长,锂电池产业迎来了前所未有的发展机遇。在这一波
针对近期暴雨强对流天气持续,为确保机组稳定运行,4月28日,国能龙岩发电公司立足现场实际,通过定措施、重落实,不断加强安全管理力度,拧紧“安全生产阀”。该公司注重安全宣贯,通过班前班后会、安全学习日、专题培训等方式,及时将集团公司或省公司重要安全管理批示和安全会议精神传达到各班组、
4月26日,国网天津电科院开展防消相结合的机房消防应急演练,进一步提高机房安全管理水平,增强员工消防安全意识,提升应对突发事件和应急处置能力。演练前,电科院制定了详细的演练方案,并对参与演练的运维人员进行了包括火灾预防措施、应急疏散程序以及灭火器材的正确使用方法等消防安全知识的培训
为有效防范人身伤害事故,保证员工生命健康安全,4月以来,国能晋江热电公司不断强化落实安全风险预控实施,进一步提升员工的安全防范意识,紧紧系牢安全生产“平安符”。该公司按照统一格式和要求,给每位生产员工印制发放《人身安全风险分析预控本》,针对生产现场作业人员实际的工作情况,严格要求
4月24日,揭阳市人民政府发布关于加强全市光伏安装和工业厂房屋面维修等高处作业安全管理的通知,通知指出,乡镇(街道)要靠前服务,要做实网格化管理措施,加强日常安全巡查,加强宣传教育,告知属地厂房(房屋)业主(使用人):合同金额在100万元以下(含100万元)的工业厂房屋面维修作业和光伏安
人才的高质量发展是电力企业向好向快发展的内核动力,近期,国能(福州)热电有限公司设备部电气专业为了更好的保障电气设备的安全稳定运行、高质量做好网络安全工作,利用#1机C修和#2机B修的间隙,在人员较少、时间较为紧迫的情况下,轮流安排专业人员分批次外出“充电学习”,相继参加了“电气一次设
为深入学习宣传贯彻党的二十大精神,增强全员国家安全保密意识和能力水平,不断推动安全保密宣传教育工作深入开展,4月23日,国能龙岩发电公司结合集团公司2024年国家安全和保密宣传教育月活动要求,组织员工参与安全保密知识测试。测试前,该公司积极开展国家安全知识宣传普及工作,深入践行总体国家
4月21日,为认真贯彻落实国务院安委会、国资委相关要求,深刻汲取人员密集区燃气、油气管道泄漏爆炸特别重大事故教训,国能(泉州)热电有限公司组织开展燃气、油气火灾爆炸安全风险专项排查工作,全面筑牢安全“防火堤”。该公司精心部署,结合实际靶向施策,制定《燃气、油气火灾爆炸安全风险专项排
北极星水处理网获悉,近日宁夏为进一步规范农村生活污水治理项目验收,切实加强农村生活污水处理设施安全管理,特制定《宁夏农村生活污水治理项目入库审核要点》《宁夏农村生活污水治理项目环保验收意见》《宁夏农村生活污水处理设施安全管理规程(试行)》,详情如下:关于印发《宁夏农村生活污水治理
为进一步加强安全管理工作,近日,国能龙岩发电公司完成电缆失火隐患排查治理工作。此次专项治理旨在深入排查电缆存在的安全隐患,及时发现并处理问题,全面提升电缆防火安全水平。该公司一直以来高度重视电缆防火安全工作,充分认识到电缆失火隐患对安全运行的潜在威胁。为此,公司开展电缆失火隐患排
3月27日,国网光山县供电公司2名信息专业工作人员正在认真梳理公司信息网络设备地址,确保省市公司关于IP地址资源管理提升工作的相关要求落实落地落细,为企业网络安全、稳定、可靠、高效运行夯实基础。IP地址资源管理是网络安全和性能管理的关键组成部分,有效的IP地址管理可以帮助企业确保网络的可用
3月18日,由国网山东省电力公司负责建设的国家电网有限公司首个新型电力系统网络安全实证基地在诸城市投用。当天,技术人员完成分布式光伏发电网络安全的首次测试验证。新型电力系统网络安全实证基地作为国网山东电力可持续性管理示范项目,是研究新型电力系统网络安全新风险、验证新型电力系统网络新
为进一步贯彻落实网络安全防护工作要求,最近,盐城滨海县供电公司组织开展网络安全实地督导检查,对供电所、营业厅、变电站、信息机房等基层场所的网络设备、安全设备、办公终端设备安全进行全面检查,并对计算机系统和防病毒软件进行补丁更新,共同做好网络意识形态工作,筑牢公司网络安全防护屏障。
3月12日,国网天津电科院按照公司数字化部工作安排,结合产业改革管理提升要求,作为牵头单位联合三源公司完成为期8天的省管产业单位网络安全同质化管理专项督查工作,持续提升公司整体网络安全防护水平。根据公司《网络安全技术督查2024年度工作要点》要求,本次专项工作旨在针对产业单位安全薄弱点深
2月7日,国网天津电科院开展春节前网络信息安全专项检查,筑牢节日期间信息网络安全防线,严防信息安全事故发生,多措并举确保信息网络安全运行可靠。电科院信息安全分管领导和科技管理部门负责人带队,有序组织信息专责及运维人员成立专项排查小组,结合信息设备和办公区域实际运行情况,分别前往东丽
临近新春佳节,为保障春节期间网络数据安全,2月份以来,国能龙岩发电公司加强组织领导,立足专业实际,全力做好通信网络的检查和维护,筑牢网络安全屏障。该公司要求全体成员、外委承包商、供应商提高政治站位,严格执行网络安全工作相关要求,按照谁主管谁负责,谁运营谁负责,谁使用谁负责,全面落
2月1日,南方电网公司2024年网络安全和数字化转型领导小组(扩大)会议召开,研究公司“十四五”数字化规划和规划实施机制修编稿、公司企业架构蓝图(2023年版),听取公司数字化技术导则、公司人工智能发展战略初步研究情况等工作汇报,部署下一阶段重点工作。受公司董事长、党组书记、网络安全和数字化转
1月11日,国网山西省电力公司利用自主研发的生产控制大区网络安全漏洞自主挖掘平台,发现漏洞1处并立即落实整改。随着能源互联网的快速发展,分布式能源、储能、电动汽车等交互式、移动式设施广泛接入电网,网络安全防御关口增多、难度加大。为解决生产控制大区网络安全漏洞发现不及时、修复滞后等问题
1月13日,从全国网络安全行业职业技能大赛评选结果获悉,国网天津电科院员工荣获个人三等奖,并助力公司获团队二等奖,创造了公司在该项赛事中的最好成绩。本届大赛由公安部、人社部、全国总工会共同主办,为国家一类职业技能大赛。全国共32个省(自治区、直辖市)的7557家企业32253名选手报名参赛。大
北极星电力软件网获悉,1月11日,天津市工信局发布开展网络安全技术应用试点示范工作的通知。基础网络安全、云计算安全、人工智能安全、大数据安全、信创安全、商用密码、车联网安全、物联网安全、中小企业数字化转型安全、网络安全共性技术、网络安全创新服务、教育技术产业融合发展联合体、网络安全
最近,盐城供电公司营销部根据上级公司网络安全能力提升专项行动会议精神,按照横向到边、纵向到底的原则,对东台市供电公司营销部及供电所进行现场网络信息安全检查,确保工作不走形式、不留“死角”、不留盲区,扎紧网络安全治理的篱笆。应该说,供电公司都能全面排查信息网络安全情况,并对所辖供电
国家电网有限公司信息通信分公司2022年第六次物资公开招标采购推荐的中标候选人公示招标编号:482210
10月21日,国网宁海县供电公司桃源供电所安全员及线路班长利用移动式安全视频监控装置对正在施工的梅枝线群英塘支线增容布点工程进行安全监督,标志着“数字永耀”安全监控模式在供电所层面的试点应用全面开展。依托施工现场移动式安全视频监控系统,“数字永耀”现场安全监控模式具备高效、便捷和实时
近日,广东电网公司电力监控系统网络监控安全中心正式投入运行,开展7×24小时现场值班,这是南方电网供电区域内功能和规模最大的省级电力监控系统网络安全监控中心。据介绍,电力监控系统网络安全监控中心的建成投运,将进一步筑牢广东电网公司电力监控系统纵深防御屏障,提升网络安全治理效果,建立
近年来,我国电气火灾多发,造成重大人员伤亡和财产损失。为响应全国各地区安全生产要求,北京恒华伟业科技股份有限公司(简称恒华科技,300365.SZ)旗下安全监控中心V1.0正式发布,平台设计符合《电气安全动态监控系统的有关技术要求》,采用物联网技术,为企业高效开展安全用电管理工作奠定基础。下面
摘要:海底电缆由于缺乏有效的安全监控技术,导致船舶锚害肇事等外力破坏事故时有发生,严重影响了跨海电网安全稳定运行。针对现有海底电缆海域监控技术的不足,采用了光电一体化雷达装置与AIS系统融合联动,进行远近配合优势互补的长距离海底电缆安全监控技术方案。介绍了光电一体化雷达系统组成和工
近日,国网北京市电力公司为推进生产作业现场安全管控全覆盖,建设投运了安全监控中心。该中心依托移动作业安全标准化管控系统和视频监控智慧工地系统,针对迎峰度夏期间各类不停工的基建、煤改电、配网改造、客户外电源等工程现场,开展实时、集中、全过程监控。在国网北京电力的安全监控中心,来自多
新近发布的《电力发展十三五规划》明确提出,在大力发展新能源的同时,要优化调整开发布局。这无疑揭示了风电、太阳能发电行业未来五年发展的基本思路,即建设、消纳、送出的全系统优化,而要实现整体优化,新能源的安全接入与精准高效的运行控制则是必备的前提要素,更是确保电力行业本质安全越来越重
湖北荆门供电公司充分利用互联网+,运用视频网络、作业风险管控系统,实现管理一竿子插到底,运检指挥效率同比提高50%,现场检修平均停电时间由10.17小时/次下降到8.95小时/次,交通运输成本同比下降11%,安全管理始终可控在控。视频指挥,管理更高效秋检发现隐患112处,已整改86项,其中变电运检整改3
连日来,河津地区连续高温,局部高达36摄氏度,为保证机组在高温天气期间的安全稳定运行,河津发电分公司结合生产实际周密部署、沉着应对,多措并举确保人员、设备安全度夏。为提高设备整体健康水平,该公司加大设备巡视力度,要求各班组加强对运行中转动设备的监视,特别是对转动设备的轴承油色、油位
秋检工作即将开始,沁县供电公司提早做好准备,在事前预防、过程执行、事后考核上下功夫,以严把“三关”为重点,切实做好秋检前各项准备工作。一是思想认识关。利用秋检开始前的时机,充分开展专项培训,组织人员认真学习有关安全法规、安全操作规程等知识,同时,定期学习相关事故通报,结合各专业实际分析原因,制定防范措施,让员工时刻紧绷“安全弦”。二是严把设备消缺关。各专业对分管区域内设备存在的问题和缺陷进行全面检查,并落实到个人,确保设备缺陷一次性处理。三是严把考核监控关。对于复杂性大的工作任务应加强工作监护,设置专职监
“两起案例均暴露出现场管理松懈、监督缺失和人员思想麻痹等问题,为我们敲响了警钟。”6月18日,在110千伏坡头变建设工地,项目负责人利用工作间隙组织施工人员学习典型案例,就强化现场安全职责落实进行交流。施工作业现场是安全生产管控的核心区域。济源供电公司坚持学、思、研、评为一体,强化安全责任意识,高高拉起现场安全警戒线。把安规知识学习与典型案例学习相结合,并将生产作业重点环节制作成视频,利用班前、班后会或工作间隙进行回放,查找薄弱环节,堵塞管理漏洞;对照安全规定、施工要求和作业细节,结合典型案例中暴露出来的问题,认真反思自己的行为
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!