登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
安全三步走
目前,我国信息化发展空前迅速,信息安全保障已成为信息化发展的重要部分,政府部门、企事业单位及科研院所、大专院校在结合自身实际需要建设网络信息系统的同时,也在配置安全产品、增加安全功能以保证系统的正常运行。
那么,如何考虑信息安全系统的建设?怎样选购信息安全产品?选购信息安全产品时要考虑那些因素?安全系统建成后怎样发挥安全产品的作用?这些问题是广大信息安全系统建设者所关心的,本文将就这些问题谈谈个人的一些看法。
确定安全需求
建设信息安全系统的首要问题是要搞清楚存在的安全风险,明确安全目标,进而提出安全需求,并以此为基础设计安全解决方案。安全需求的确定涉及以下几个方面:
政策、标准要全面审查和考虑相关的政策指令,包含与有关安全标准或目标体系结构相符合的东西以及国际、国家、部门、地方等级别上颁发的、强制或指导性的各种规定。
安全威胁评估安全威胁分成两大类,一类是恶意地利用环境、行动或事件,可能给信息或系统造成的损害。另一类包含授权用户在内的因为纯粹的误操作或偶尔的误用不经意下所犯下的错误,以及系统组件的脆弱性和漏洞。
任务的安全目标安全目标是从一种大范围、长时期使用的观点提出的,从而可以作为系统的安全风险分析以及选择产品和解决方案的依据。
信息流及其功能和价值了解系统及其所处理信息的性质非常重要。要分析由于系统资源或系统处理信息的丢失、泄露或被修改对国家、团体和个人在政治影响、社会影响和经济利益方面带来的损害。为了准确地定义安全目标、安全需求,必须了解和分析系统处理或存贮的信息功能、流向和价值。
选择合适的产品
信息安全产品按其功能分为几大类,如访问控制类、加密类、入侵检测类等等。每类产品因设计思想和实现模式不同而衍生出各种有特色的产品。对用户来说,需要选择一款最适宜的。首先用户要搞清楚要保护什么?达到什么安全目标?
安全产品并不是功能越全越好,而且每种产品都有其优点和缺点,没有那家厂商的产品是全方位的冠军,应该以应用需求推动技术采购决策,另外,要考虑安装、配置以及管理的方便性。
中国信息安全产品测评认证中心代表国家开展对信息安全产品的安全性和可靠性进行测评认证工作,其认证证书具有权威性。在一些特殊的部门和领域,如:涉密系统和军方也有本部门的测评认证中心,他们将根据一些特殊要求和标准对产品进行测评并颁发证书。这些都是用户在选购时可以参考或必须执行的。对涉密系统而言,原则上必须选用国产设备,只有在无相应国产设备时方可选用经国家主管部门批准的国外设备。涉及密码技术的安全保密产品必须获得国家密码主管部门的批准。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
近年来,随着风电、光伏等波动性可再生能源在电力系统中占比不断攀升,电力系统固有的“刚性”调节能力面临前所未有的挑战。(来源:中国能源观察作者:王睿佳)今年4月,国家发展改革委、国家能源局印发《关于加快推进虚拟电厂发展的指导意见》(以下简称《指导意见》)指出,“随着新型电力系统建设
6月25日,山西省能源局、国家能源局山西监管办公印发《分布式光伏发电开发建设管理实施细则(试行)》。该细则将于2025年8月1日起施行,有效期两年。根据实施细则,山西省的分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。其中:一般工商业分布式光伏可选择全部自发自用或
北极星售电网获悉,6月25日,山西省能源局、国家能源局山西监管办公室发布关于印发《分布式光伏发电开发建设管理实施细则(试行)》的通知。文件明确,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者
为全面落实党的二十大关于“加快规划建设新型能源体系”的决策部署,深化产学研用协同创新,以“人工智能深化协同,能源科技求索创新”为主题的“2025国家能源互联网大会”于6月20日—21日召开。华为作为国家能源互联网产业及技术创新联盟(CEIA)理事单位及CEIA能源数字化专委会主任委员单位,于6月20
6月27日,南方电网公司召开2025年迎峰度夏保供电动员会,传达学习贯彻习近平总书记重要指示批示精神,落实国务院及上级部委有关会议精神,分析研判当前形势,进一步部署南方区域迎峰度夏保供电重点任务,确保电网安全稳定运行和电力可靠供应。公司董事、总经理、党组副书记钱朝阳出席会议并讲话。公司
6月25日,TV南德意志集团(TV南德)向海辰储能颁发基于IEC62443-4-1标准的工业信息安全TVSDMark认证证书。这一认证标志着海辰储能自主研发的BMS平台系统在网络安全性与全球合规性方面达到国际领先水平,进一步夯实公司在全球储能市场的竞争力。颁证仪式值得注意的是,公司近期还通过了ULSolutions基于I
北极星售电网获悉,6月20日,内蒙古自治区能源局发布关于印发《内蒙古自治区分布式光伏项目开发建设管理实施细则》的通知。文件明确,分布式光伏上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者自发自用余电上网模式
近期,四川省能源局转发了国家能源局《分布式光伏发电开发建设管理办法》及《分布式光伏发电开发建设管理办法问答(2025年版)》,并结合四川省实际提出五点意见。其中提到,要坚持应备尽备、能建快建,支持工商业分布式光伏发电加快发展。科学有序实施“千家万户沐光行动”,在充分尊重农民意愿、保护
北极星售电网获悉,山东省发展和改革委员会山东省能源局国家能源局山东监管办公室6月17日发布关于印发《山东省分布式光伏发电开发建设管理实施细则》的通知,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自
6月17日,山东省能源局正式下发《山东省分布式光伏发电开发建设管理实施细则》,细则指出,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者自发自用余电上网模式。一般工商业、大型工商业分布式光伏可
2025年2月,国家发展改革委、国家能源局下发了《关于深化新能源上网电价市场化改革促进新能源高质量发展的通知》(发改价格〔2025〕136号),标志着我国新能源产业和电力市场建设进入新的发展阶段。新能源存量项目如何与“机制电量/价”衔接,增量项目如何进行科学投决,如何全面参与电力市场从单一的
7月11日,四川甘孜州发展和改革委员会发布《关于甘孜州道孚龚吕二期等5个光伏项目法人优选的公告》。根据公告,项目总规模280万千瓦,包含道孚龚吕二期130万千瓦光伏项目、道孚亚日二期50万千瓦光伏项目、道孚格哈普一期50万千瓦光伏项目、石渠10万千瓦供电保供光伏项目、雅江县7号地块光伏发电项目。
继4月交通运输部与国家发改委等十部门联合印发了交能融合指导意见之后,交通运输部再次携手此前十部门中的三部委,出台与交能融合相关细分领域的规划建设文件。7月7日,国家发展改革委办公厅、国家能源局综合司、工业和信息化部办公厅、交通运输部办公厅联合编制的《关于促进大功率充电设施科学规划建
日前,山西阳泉市住房和城乡建设局对《阳泉市加快推动建筑领城节能降碳实施方案(征求意见稿)》公开征求意见:加强可再生能源建筑应用。新建建筑应安装太阳能光伏发电系统,新建公共建筑和工业厂房光伏产品应用面积不低于屋顶总面积的50%,新建居住建筑光伏产品应用面积不低于屋顶总面积的30%。新建建筑
近日,由东方电气集团所属东方汽轮机自主研制的我国首台商业化G50重型燃气轮机,济南热电华山1号项目高温部套完工下线,标志着东方汽轮机在重型燃机转子制造、高温透平叶片制造、燃烧器制造、整机装配四大核心领域完成自主化能力建设,在国内率先实现重型燃机设计制造一体化,成为国内唯一一家具备重型
7月9日,市场监管总局、工业和信息化部发布的《计量支撑产业新质生产力发展行动方案》指出,面向太阳能、风能、核能、氢能、海洋能、生物质能、地热能等领域,围绕关键核心技术装备自主化发展、能源生产储运基础设施建设、储能系统及相关装备研究及产业化等方向计量需求,开展新能源汽车充换电、核电安
北极星售电网获悉,6月30日,广东汕尾市发展和改革局发布关于公开征求《汕尾市支持新能源汽车产业高质量发展的若干政策措施(修订)(征求意见稿)》意见的公告。文件明确,所在地电网企业应支持充电桩业主安装独立电表,对已安装独立电表的充电桩统一按大工业用电峰谷电价计费并免收基础电费。电网企
北极星碳管家网获悉,7月7日,天津市工业和信息化局天津市委网信办天津市发展改革委天津市科技局天津市财政局发布关于修订印发天津市推动制造业高质量发展若干政策措施实施细则的通知。内容指出,支持工业企业高质量投资,给予最高5000万元支持;推进产业基础再造,给予最高3000万元支持。全文如下:市
近来备受关注的虚拟电厂究竟有何“实”力?(来源:中国能源观察作者:曲艺)看向需求侧。2024年7月,国家发展改革委、国家能源局、国家数据局发布《加快构建新型电力系统行动方案(2024#x2014;2027年)》提出,以“小切口”解决“大问题”,提升电网对清洁能源的接纳、配置、调控能力。在2024#x2014;2
7月7日,天津市工业和信息化局天津市委网信办天津市发展改革委天津市科技局天津市财政局发布关于修订印发天津市推动制造业高质量发展若干政策措施实施细则的通知。内容指出,支持新能源发展。围绕先进新型电池(锂电池、半/全固态电池、钠离子电池、氢燃料电池等)产品及关键材料,高效光伏产品、风电
北极星储能网获悉,7月8日消息,天津市工业和信息化局市委网信办市发展改革委市科技局市财政局关于修订印发天津市推动制造业高质量发展若干政策措施实施细则的通知,提到,围绕先进新型电池(锂电池、半/全固态电池、钠离子电池、氢燃料电池等)产品及关键材料,高效光伏产品、风电整机及关键部件,制
泛华战略新论产业园区作为经济发展的核心引擎,正迈向数字化、绿色化、融合化的新阶段。数字经济驱动产业升级,引入新兴技术改造传统产业,产业育城平台赋能,整合产业链、重构供应链,形成产业集群化、集群基地化、基地园区化、园区社区化、社区智能化、数字产业化、产业数字化的发展格局。同时,构建
7月4日,内蒙古自治区人民政府发布《关于推进产品碳足迹标识认证工作的实施意见》。该《实施意见》将助力内蒙古构建系统的产品碳足迹管理体系,推动传统产业绿色低碳转型,提升产品绿色竞争力,促进绿色消费,同时也为内蒙古融入全球绿色经贸体系、实现“双碳”目标奠定坚实基础,对推动全区经济社会高
北极星储能网获悉,7月10日,内蒙古自治区人民政府印发《关于推进产品碳足迹标识认证工作的实施意见》,其中明确提出,在电解铝、纺织品(山羊绒产品)领域率先开展产品碳足迹标识认证,统一发布产品目录,分阶段拓展至新能源、稀土、冶金、化工、大数据、农牧等领域的重点产品,突出重点产品绿色电力
7月5日,我国首套抗浪型深远海漂浮式光伏平台——华能“黄海一号”顺利完成了二期“风光共结构”融合升级改造与调试工作,实现了深远海“垂直轴风机+漂浮式光伏”融合开发应用。▲垂直轴风机与光伏组件共结构融合平台“黄海一号”漂浮式光伏平台由中国华能清能院自主设计研发,是我国首套抗浪型深远海
北极星售电网获悉,7月4日,内蒙古自治区人民政府发布关于推进产品碳足迹标识认证工作的实施意见。文件明确,按照成熟一批推进一批、持续完善的原则,自治区统一发布产品目录,分阶段拓展至新能源、稀土、冶金、化工、大数据、农牧等领域的重点产品,突出重点产品绿色电力消费认证,鼓励使用绿电替代传
随着风电迈向“更高、更大、更远”,混凝土+钢结构组合的“混塔”方案成为高塔大型风机的主流选择。但必须警惕,混塔结构作为新兴设计,尚缺乏大规模、长周期运行验证,尤其是塔基与过渡段连接部位,长期受风振、沉降、温差影响,极易出现:⚠锚索张力失衡⚠塔筒结构错动变形⚠塔筒螺栓松动与晃动加剧
7月8日,北京市发展和改革委员会发布关于《公开征集市政府固定资产投资支持新能源供热、光伏发电项目》的通知。文件提到,光伏发电项目支持范围包括:光伏发电设施作为建筑构件的建筑光伏一体化项目、应用光伏发电的综合能源服务、虚拟电厂项目等新技术、新材料、新模式应用类项目;产业园区(经国家、
7月4日正午,一场毫无征兆的大停电再度席卷欧洲国家,位于中欧的捷克北部三个州、中波西米亚州以及首都布拉格等地区电力中断,超过100万企业和居民瞬间被抛回“原始时代”:阳光下的布拉格街头,疾驰的地铁列车骤然失去动力,悬停在黑暗的隧道中;居民和写字楼的电梯无声卡在半空;轨道上的有轨电车如
在全球储能行业安全要求不断升级的背景下,瑞浦兰钧以一场“极限生存测试”刷新产品安全包线#x2014;#x2014;近期,在CSA、美国消防工程审核专家和国际客户的三方见证下,其Powtrix#xAE;5MWh储能电池舱完成并通过大规模火烧测试。在满电状态下持续燃烧14小时,成功阻止热失控向周边设备蔓延。这一测试深
日前,《宁夏回族自治区推进美丽城市建设的工作方案》发布。详情如下:关于印发《宁夏回族自治区推进美丽城市建设的工作方案》的通知宁环发〔2025〕53号银川市、石嘴山市、吴忠市、固原市、中卫市生态环境局、住房城乡建设局、党委宣传部、发展改革委、工业和信息化局、财政局、自然资源局、交通运输局
7月2日,河南省生态环境厅发布对省人大十四届三次会议第525号建议的答复。答复文件指出,严控“两高”行业,针对钢铁、电解铝、煤化工等高耗能行业,全面推广智能电表联网监测,通过“河南省智慧环保用电监管平台”实时分析生产负荷与治污设施运行数据,对异常用电行为(如治污设施未同步运行)自动预
北极星风力发电网获悉,7月2日,国能e招发布《国电电力国电申能唐山新能源开发有限公司唐山乐亭月坨岛海上风电场一期工程海缆设备及敷设施工采购公开招标项目中标候选人公示》。公告显示,第一中标候选人:长飞(江苏)海洋科技有限公司,投标报价:25182.518000万元。第二中标候选人:青岛汉缆股份有
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!