登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
安全三步走
目前,我国信息化发展空前迅速,信息安全保障已成为信息化发展的重要部分,政府部门、企事业单位及科研院所、大专院校在结合自身实际需要建设网络信息系统的同时,也在配置安全产品、增加安全功能以保证系统的正常运行。
那么,如何考虑信息安全系统的建设?怎样选购信息安全产品?选购信息安全产品时要考虑那些因素?安全系统建成后怎样发挥安全产品的作用?这些问题是广大信息安全系统建设者所关心的,本文将就这些问题谈谈个人的一些看法。
确定安全需求
建设信息安全系统的首要问题是要搞清楚存在的安全风险,明确安全目标,进而提出安全需求,并以此为基础设计安全解决方案。安全需求的确定涉及以下几个方面:
政策、标准要全面审查和考虑相关的政策指令,包含与有关安全标准或目标体系结构相符合的东西以及国际、国家、部门、地方等级别上颁发的、强制或指导性的各种规定。
安全威胁评估安全威胁分成两大类,一类是恶意地利用环境、行动或事件,可能给信息或系统造成的损害。另一类包含授权用户在内的因为纯粹的误操作或偶尔的误用不经意下所犯下的错误,以及系统组件的脆弱性和漏洞。
任务的安全目标安全目标是从一种大范围、长时期使用的观点提出的,从而可以作为系统的安全风险分析以及选择产品和解决方案的依据。
信息流及其功能和价值了解系统及其所处理信息的性质非常重要。要分析由于系统资源或系统处理信息的丢失、泄露或被修改对国家、团体和个人在政治影响、社会影响和经济利益方面带来的损害。为了准确地定义安全目标、安全需求,必须了解和分析系统处理或存贮的信息功能、流向和价值。
选择合适的产品
信息安全产品按其功能分为几大类,如访问控制类、加密类、入侵检测类等等。每类产品因设计思想和实现模式不同而衍生出各种有特色的产品。对用户来说,需要选择一款最适宜的。首先用户要搞清楚要保护什么?达到什么安全目标?
安全产品并不是功能越全越好,而且每种产品都有其优点和缺点,没有那家厂商的产品是全方位的冠军,应该以应用需求推动技术采购决策,另外,要考虑安装、配置以及管理的方便性。
中国信息安全产品测评认证中心代表国家开展对信息安全产品的安全性和可靠性进行测评认证工作,其认证证书具有权威性。在一些特殊的部门和领域,如:涉密系统和军方也有本部门的测评认证中心,他们将根据一些特殊要求和标准对产品进行测评并颁发证书。这些都是用户在选购时可以参考或必须执行的。对涉密系统而言,原则上必须选用国产设备,只有在无相应国产设备时方可选用经国家主管部门批准的国外设备。涉及密码技术的安全保密产品必须获得国家密码主管部门的批准。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
6月25日,山西省能源局、国家能源局山西监管办公印发《分布式光伏发电开发建设管理实施细则(试行)》。该细则将于2025年8月1日起施行,有效期两年。根据实施细则,山西省的分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。其中:一般工商业分布式光伏可选择全部自发自用或
北极星售电网获悉,6月25日,山西省能源局、国家能源局山西监管办公室发布关于印发《分布式光伏发电开发建设管理实施细则(试行)》的通知。文件明确,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者
为全面落实党的二十大关于“加快规划建设新型能源体系”的决策部署,深化产学研用协同创新,以“人工智能深化协同,能源科技求索创新”为主题的“2025国家能源互联网大会”于6月20日—21日召开。华为作为国家能源互联网产业及技术创新联盟(CEIA)理事单位及CEIA能源数字化专委会主任委员单位,于6月20
6月27日,南方电网公司召开2025年迎峰度夏保供电动员会,传达学习贯彻习近平总书记重要指示批示精神,落实国务院及上级部委有关会议精神,分析研判当前形势,进一步部署南方区域迎峰度夏保供电重点任务,确保电网安全稳定运行和电力可靠供应。公司董事、总经理、党组副书记钱朝阳出席会议并讲话。公司
6月25日,TV南德意志集团(TV南德)向海辰储能颁发基于IEC62443-4-1标准的工业信息安全TVSDMark认证证书。这一认证标志着海辰储能自主研发的BMS平台系统在网络安全性与全球合规性方面达到国际领先水平,进一步夯实公司在全球储能市场的竞争力。颁证仪式值得注意的是,公司近期还通过了ULSolutions基于I
北极星售电网获悉,6月20日,内蒙古自治区能源局发布关于印发《内蒙古自治区分布式光伏项目开发建设管理实施细则》的通知。文件明确,分布式光伏上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者自发自用余电上网模式
近期,四川省能源局转发了国家能源局《分布式光伏发电开发建设管理办法》及《分布式光伏发电开发建设管理办法问答(2025年版)》,并结合四川省实际提出五点意见。其中提到,要坚持应备尽备、能建快建,支持工商业分布式光伏发电加快发展。科学有序实施“千家万户沐光行动”,在充分尊重农民意愿、保护
北极星售电网获悉,山东省发展和改革委员会山东省能源局国家能源局山东监管办公室6月17日发布关于印发《山东省分布式光伏发电开发建设管理实施细则》的通知,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自
6月17日,山东省能源局正式下发《山东省分布式光伏发电开发建设管理实施细则》,细则指出,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者自发自用余电上网模式。一般工商业、大型工商业分布式光伏可
2025年2月,国家发展改革委、国家能源局下发了《关于深化新能源上网电价市场化改革促进新能源高质量发展的通知》(发改价格〔2025〕136号),标志着我国新能源产业和电力市场建设进入新的发展阶段。新能源存量项目如何与“机制电量/价”衔接,增量项目如何进行科学投决,如何全面参与电力市场从单一的
当前,能源产业生态正经历从“供给侧资源主导”向“需求侧价值创造”的范式跃迁。现代能源服务业通过构建“用户需求-能效服务-价值共享”的新型商业闭环,催生出涵盖规划咨询、系统集成、智慧运维的全周期解决方案。为把握产业变革机遇,北极星电力网拟于2025年8月7-8日在上海举办2025第七届综合能源服
北极星碳管家网获悉,近日,江苏盐城市人民政府印发《盐城市国家碳达峰试点建设推进方案》。方案指出,为推进国家碳达峰试点建设,盐城市将积极推动能耗双控向碳排放双控转变,探索构建碳排放统计核算体系,建立健全碳排放规划、碳数据监测、碳预算管理、碳综合评价和产品碳足迹等政策机制,实施重点产
6月28日,由国家能源集团自主研发的全球首个千亿级发电行业大模型#x2014;#x2014;“擎源”发电行业大模型在京正式发布。国务院国资委党委委员、副主任李镇,国家能源局党组成员、副局长任京东,中国电力企业联合会党委书记、常务副理事长杨昆,国家能源集团党组书记、董事长邹磊出席发布会并致辞。国家
6月26日,东莞市工业和信息化局发布《关于加快推动工业和信息化产业高质量发展的若干政策措施》政策解读。该政策措施现了东莞市在推动工业和信息化产业高质量发展过程中,对节能减碳工作的重视和支持,并通过财政奖励、资助等方式,鼓励企业积极开展绿色制造、数字化改造和技术创新,以实现产业的可持
2025开年以来,国家发改委与能源局连发两道政策“组合拳”,深刻改写储能行业的发展逻辑。2月出台的“136号文”明确不得将储能配置作为新能源项目核准的前置条件,终结了持续8年的“强制配储”模式,4月落地的“394号文”明确要求2025年底前基本实现电力现货市场全覆盖。即将到来的电力市场格局变化,
在全球气候变化日益严峻的背景下,国家主席习近平于2020年在联合国大会上宣布了我国的“3060”目标,明确了碳达峰、碳中和(“双碳”)目标的内涵、基本路径和重点任务,“双碳”工作正式上升到国家战略层面。作为实现这一目标的基础性工作,碳排放核算体系的构建和完善尤为重要。碳排放核算是碳管理、
2025年10月30日-11月1日国家会展中心(上海)崧泽大道333号展会规模:25000平方米主办单位:联合国人居署上海市住房与城乡建设管理委员会执行单位:东浩兰生会展集团上海现代国际展览有限公司东浩兰生会展集团上海建智展览有限公司一、总体情况上海国际城市与建筑博览会(以下简称城博会)作为“世界城市日
作为中国电气工程教育的顶尖学府和重要源头、“电气工程及其自动化”专业常年全国第一或A+的清华大学电机工程与应用电子技术系(电机系),承载着近一个世纪的荣光与使命,涌现出了以国家最高科技奖获得者金怡濂院士、“八一勋章”获得者马伟明院士、国家电网公司首任总经理赵希正为杰出代表的一大批学
2025年6月23日,工业和信息化部等九部门关于印发《黄金产业高质量发展实施方案(2025—2027年)》的通知,通知指出,高端新材料应用:半导体用高纯低碳金(银)靶材和蒸发料、太阳能光伏银浆料、低温共烧陶瓷和片式多层陶瓷电容器等核心元器件用金浆料、生物医用金(银)材料、电接触金(银)及合金材
近日,工业和信息化部等六部门联合印发《纺织工业数字化转型实施方案》(以下简称《实施方案》),聚焦新一代信息技术赋能行动、新模式新业态创新应用行动、产业高质量发展行动、夯实支撑基础行动等4个方面提出18项具体工作任务。《实施方案》提出,加速绿色化转型。推动纺织全产业链生产装备、用能单
6月17日,广西壮族自治区科学技术厅、广西壮族自治区财政厅发布关于印发《广西科技成果转化基金管理办法(试行)》的通知。根据通知文件,本办法所称广西科技成果转化基金(简称转化基金)是指由自治区科技厅牵头发起设立,通过广西政府投资引导基金(以下简称引导基金)出资,与企业、市县财政、社会
第一章nbsp;能源发展综述本章作者nbsp;邱丽静(中能传媒能源安全新战略研究院)一、宏观经济形势01经济总量再上新台阶,国内生产总值同比增长5.0%2024年是新中国成立75周年,是实现“十四五”规划目标任务的关键一年。一年来,我国经济运行总体平稳、稳中有进,新质生产力稳步发展,改革开放持续深化,
--客户面临的挑战--某风力发电项目4MW风电机组叶根螺栓频繁断裂问题亟待解决(螺栓疲劳断裂情况见图1)。机组长期受困于叶根高应力区螺栓的异常疲劳失效,虽已尝试多种监测手段并更换为TTG圆螺母(取得部分改善效果),但始终未能根治疲劳断裂顽疾。频发的螺栓疲劳失效不仅显著推高维护成本,更严重威
6月30日,无锡市人民政府发布无锡市零碳园区建设三年行动方案(2025—2027年)的通知,通知指出,依托国网无锡供电公司,建立无锡市虚拟电厂管理中心,完善虚拟电厂运营管理制度,统筹市级、区级虚拟电厂和公共建筑、充(换)电设施、数据中心等具体场景虚拟电厂建设工作,逐步推进新型储能、分布式光
编者按电容式电压互感器(capacitorvoltagetransformer,CVT)广泛应用于110kV及以上电压等级变电站,是监测电力系统运行电压的重要设备。目前高压CVT已安装完善的在线监测系统,可实时获取CVT的电容量、介损、局部放电、温度、二次输出电压等多参量信息。这些多参量信息数据广泛应用于CVT运行过程中渗
日前,国网常州供电公司自主研发的GIL管廊在线监测系统上线,将总长800多米的220千伏卞检线GIL管廊与500千伏雉武线GIL管廊全部纳入智能化监测网络。GIL具有传输容量大、损耗低、可靠性高的优势,但由于其为封闭式结构,需要运维人员赶至现场,使用红外测温仪、微水检测仪等进行检测。这个GIL管廊在线监
2025年10月30日-11月1日国家会展中心(上海)崧泽大道333号展会规模:25000平方米主办单位:联合国人居署上海市住房与城乡建设管理委员会执行单位:东浩兰生会展集团上海现代国际展览有限公司东浩兰生会展集团上海建智展览有限公司一、总体情况上海国际城市与建筑博览会(以下简称城博会)作为“世界城市日
在构建以新能源为主体的新型电力系统进程中,高比例清洁能源并网已成为显著发展趋势。国家能源局最新数据显示,2025年第一季度我国风电、光伏发电总装机容量达14.82亿千瓦(风电5.36亿千瓦,光伏9.46亿千瓦),历史性超越火电装机规模(14.51亿千瓦)。随着风光新增装机持续放量,新能源装机规模领跑传
6月23日,阳春海螺新能源有限公司源网荷储一体化项目EPC总承包工程(项目编号:25AT137075803544)按照招标文件规定的评审方式,最终确定:第一中标候选人:信息产业电子第十一设计研究院科技工程股份有限公司;第二中标候选人:湖南红太阳新能源科技有限公司;阳春海螺新能源有限公司源网荷储一体化项目
近日,云南电网公司计量中心(以下简称“计量中心”)凭借其近零碳示范园区的创新实践,成功通过南方电网公司验收,并荣获优秀评级,成为南方电网首个获得“碳中和认证”的计量中心。这一成果不仅为云南省绿色低碳转型提供了示范样板,也为南方电网生产类园区的近零碳建设探索出一条可复制、可推广的路径
近日,淮南1000千伏特高压变电站3台在运1000千伏电抗器完成降噪改造。本次改造采用中国电力科学研究院有限公司电工新材料研究所电工防护材料团队开发的声振解耦吸声板降噪技术。该技术补齐了原有隔声罩影响运维检修、隔声屏障防风抗震能力差的技术短板,实现了在华东地区高湿热环境下的首次应用验证。2
北极星储能网获悉,6月23日消息,通辽市人民政府关于印发蒙东(通辽)绿色算力产业发展规划的通知,其中,打造绿色算力中心中提出,鼓励算力中心部署高效IDC设备,推广模块化UPS,支持算力企业探索利用共享储能、储氢、飞轮储能、锂电池等作为多元化储能和备用电源装置。优化算力中心能源、水资源、土
基本信息中文名称:2025深圳国际水务科技博览会(IWTE2025)英文名称:ShenzhenInternationalWaterTechnologyExpo2025展会时间:2025年11月24-26日展会地点:深圳会展中心(福田)展会规模:展览面积50000平米,展商1000余家,展位2000个,专业观众35000人次组织机构组织单位《给水排水》杂志社亚太建设科
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!