登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
安全三步走
目前,我国信息化发展空前迅速,信息安全保障已成为信息化发展的重要部分,政府部门、企事业单位及科研院所、大专院校在结合自身实际需要建设网络信息系统的同时,也在配置安全产品、增加安全功能以保证系统的正常运行。
那么,如何考虑信息安全系统的建设?怎样选购信息安全产品?选购信息安全产品时要考虑那些因素?安全系统建成后怎样发挥安全产品的作用?这些问题是广大信息安全系统建设者所关心的,本文将就这些问题谈谈个人的一些看法。
确定安全需求
建设信息安全系统的首要问题是要搞清楚存在的安全风险,明确安全目标,进而提出安全需求,并以此为基础设计安全解决方案。安全需求的确定涉及以下几个方面:
政策、标准要全面审查和考虑相关的政策指令,包含与有关安全标准或目标体系结构相符合的东西以及国际、国家、部门、地方等级别上颁发的、强制或指导性的各种规定。
安全威胁评估安全威胁分成两大类,一类是恶意地利用环境、行动或事件,可能给信息或系统造成的损害。另一类包含授权用户在内的因为纯粹的误操作或偶尔的误用不经意下所犯下的错误,以及系统组件的脆弱性和漏洞。
任务的安全目标安全目标是从一种大范围、长时期使用的观点提出的,从而可以作为系统的安全风险分析以及选择产品和解决方案的依据。
信息流及其功能和价值了解系统及其所处理信息的性质非常重要。要分析由于系统资源或系统处理信息的丢失、泄露或被修改对国家、团体和个人在政治影响、社会影响和经济利益方面带来的损害。为了准确地定义安全目标、安全需求,必须了解和分析系统处理或存贮的信息功能、流向和价值。
选择合适的产品
信息安全产品按其功能分为几大类,如访问控制类、加密类、入侵检测类等等。每类产品因设计思想和实现模式不同而衍生出各种有特色的产品。对用户来说,需要选择一款最适宜的。首先用户要搞清楚要保护什么?达到什么安全目标?
安全产品并不是功能越全越好,而且每种产品都有其优点和缺点,没有那家厂商的产品是全方位的冠军,应该以应用需求推动技术采购决策,另外,要考虑安装、配置以及管理的方便性。
中国信息安全产品测评认证中心代表国家开展对信息安全产品的安全性和可靠性进行测评认证工作,其认证证书具有权威性。在一些特殊的部门和领域,如:涉密系统和军方也有本部门的测评认证中心,他们将根据一些特殊要求和标准对产品进行测评并颁发证书。这些都是用户在选购时可以参考或必须执行的。对涉密系统而言,原则上必须选用国产设备,只有在无相应国产设备时方可选用经国家主管部门批准的国外设备。涉及密码技术的安全保密产品必须获得国家密码主管部门的批准。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
5月12日,中电联(北京)数智科技有限公司成立会议在北京举行。中国电力企业联合会党委副书记、专职副理事长王抒祥出席会议并讲话。王抒祥指出,在电力行业数字化、智能化高速发展的全新形势下,中电联党委作出成立中电联(北京)数智科技有限公司的决定恰逢其时。面对新形势新任务,数智科技公司要充
北极星储能网获悉,4月28日,工信部发布2025年汽车标准化工作要点。其中提出,分析评估前沿技术发展趋势和潜在应用场景,识别研判未来汽车标准化发展方向,推动制定及发布车用人工智能、固态电池、电动汽车换电等标准子体系,启动数据治理及应用等新领域标准体系建设,超前开展飞行汽车等新业态标准化
4月24日晚间,云涌科技披露2024年度业绩,实现营业总收入2.97亿元,同比增长5.18%;归母净利润亏损约3509.31万元。主营业务分行业、分产品、分地区、分销售模式情况对于业绩变动的主要原因,公司表示,报告期内,公司紧密围绕客户需求加速重点产品、重要项目落地实施,在工业信息安全产品业务方面,公
近日,海尔新能源宣布成功通过ISO37301:2021合规管理体系认证,成为光伏、风电、储能、智慧能源管理系统及逆变器领域中率先获此国际标准认证的企业之一。此次认证标志着海尔新能源在合规管理方面达到了国际标准要求,助力全球化快速发展。ISO37301:2021作为一项国际权威标准,凭借其严谨客观的评定体系
近年来,我国新型电力系统建设逐步推进,以风电、光伏发电为代表的新能源发电逐步成为未来电力系统的主体电源,新型经营主体陆续入市。我国电力市场迈入了“3.0”全新发展时代!继2021年燃煤发电上网电价市场化改革后,新能源电价改革在2025年迎来重磅政策。新能源上网电量全部进入电力市场,上网电价
4月15日,国务院国资委发布564家“双百企业”名单,详情如下:“双百企业”名单中国核工业集团有限公司1.中核矿业科技集团有限公司2.中核控制系统工程有限公司3.中国核工业华兴建设有限公司4.中国核工业二三建设有限公司5.西安中核核仪器股份有限公司中国航天科技集团有限公司6.北京神舟航天软件技术股
北极星售电网获悉,4月15日,重庆市人民政府发布关于印发《重庆市新能源汽车便捷超充行动计划(2024—2025年)》(以下简称《计划》)的通知。《计划》指出,到2025年年底,实现新能源汽车与超充网络相互协同、与电网融合互动,建成布局均衡、充电便捷、智能高效、机制完备、技术先进的便捷超充生态,
近年来,我国新型电力系统建设逐步推进,以风电、光伏发电为代表的新能源发电逐步成为未来电力系统的主体电源,新型经营主体陆续入市。我国电力市场迈入了“3.0”全新发展时代!继2021年燃煤发电上网电价市场化改革后,新能源电价改革在2025年迎来重磅政策。新能源上网电量全部进入电力市场,上网电价
2025年初,“136号文”的发布吹响了新能源全面参与电力市场的号角;Deepseek横空出世引发的AI平权化浪潮,则让信息安全要求严格的能源企业用上了低成本私有大模型,风电的生产运营又一次来到了拐点时刻。在这两大因素的交织影响下,“十五五”期间的风电生产会是什么模样?我们又将如何面对这一行业巨
在双碳政策及国家能源局136号文《新型电力系统发展指导意见》的指引下,我国正加速构建以新能源为主体的新型电力体系。随着可再生能源占比不断增加,其波动特性对电网灵活调节提出更高要求。虚拟电厂凭借聚合分布式资源、快速响应调控的技术优势,成为破解系统调节难题、提升供电可靠性的关键创新载体
近日,国家电投贵州金元茶园电厂利用现有服务器,成功构建基于DeepSeek-R1人工智能模型的本地知识库,实现检索、校核等基础功能,助力传统火电企业生产管理模式向数字化、智能化转型升级。该厂紧跟时代步伐,超前筹划、快速部署,组建专业技术团队搭建本地知识库,通过后续的数据“投喂”,可在企业信
5月12日,《福州市工业领域碳达峰实施方案》印发。方案提出,提高非化石能源消费占比。合理严格控制钢铁、建材、石化化工等行业煤炭消费增长,鼓励新建、改扩建项目实行燃料煤减量替代,因地制宜推进煤改电、煤改气。有序引导天然气消费,合理引导工业用气和化工原料用气增长。积极发展氢能、海上风电
5月12日,《福州市工业领域碳达峰实施方案》印发。文件提出,到2030年,产业结构和用能结构进一步优化,能源资源利用效率显著提升,单位工业增加值能耗和二氧化碳排放强度持续下降,建成一批绿色工厂和绿色工业园区,研发、示范、推广一批减排效果显著的低碳零碳负碳技术装备工艺产品,努力达峰削峰,
4月27日10时,在国网河北省电力有限公司调度控制中心调度大厅,自动化处专责袁龙查看分布式光伏采集监视平台上的发电实时出力情况,并分析研判出力波动原因。“分布式光伏采集监视平台可实时感知河北南网69万户低压分布式光伏发电出力,数据准确率达99%。”袁龙说。近年来,河北省大力推动光伏发电、风
北极星售电网获悉,5月12日,上海崇明区人民政府发布关于印发《张江高新区崇明园改革创新发展行动方案(2025-2026年)》(以下简称《方案》)的通知。《方案》指出,打造绿色低碳特色产业。推动绿色低碳技术产业化,依托上海碳中和技术创新联盟,设立碳中和技术创新中心、碳中和技术创新孵化基地和产业
近日,国网安徽省电力有限公司在国家电网有限公司系统内首次完成省公司侧国网云平台全场景应急实战演练。演练模拟了云平台真实故障恢复场景,提升了云上系统的安全性,增强了运维团队的应急处置能力。国网云平台是支撑公司业务应用的核心信息技术底座,承载了新一代设备精益管理(PMS3.0)、营销2.0等
人工智能加速新型电力系统构建的实践与思考——以华为数字解决方案为例杨永明(中能传媒能源安全新战略研究院)当前,人工智能(AI)已成为经济增长的新引擎,深刻改变着各行各业的运作方式。在能源电力行业,随着通用算力的飞速发展、算法模型的不断进化和行业数据的不断积累,AI技术的应用已深入到多
北极星售电网获悉,5月12日,海南电力交易中心发布关于印发《海南电力市场零售交易实施细则》的通知,为加强和规范海南电力零售市场交易管理,维护零售市场秩序,保护各经营主体的合法权益,促进电力零售市场健康发展,海南电力交易中心结合零售市场运行实际修订形成了《海南电力市场零售交易实施细则
和各个领域的人聊虚拟电厂,有三种不同的底层逻辑。发电企业:福特主义的虚拟电厂作为工业2.0的产物,现代电力系统和汽车产业的底层范式是一脉,即源自福特流水线制造、铁路的时间管理、和泰勒的工作管理。这种思维延伸到虚拟电厂,其特点是:1、强调流水线分工和协作即虚拟电厂就是电厂,电厂是电力系
目前,沪深5100余家上市公司披露了2024年年报和2025年一季报。总体看,去年以来,一系列稳增长政策陆续落地,资本市场改革措施持续显效,新质生产力发展不断取得新进展,上市公司业绩显现不少亮点。总体业绩韧性显现部分行业表现亮眼从2024年年报看,74%的沪深上市公司实现盈利,48%的公司盈利正增长。
5月7日,赤峰市市场监督管理局发布《关于征集2025年国家、自治区标准化试点项目的通知》,通知指出,此次申报包含碳排放领域,在重点企业及园区开展碳排放管理体系、产品碳足迹、低碳、零碳园区标准化试点,探索节能降碳的标准化实施路径。内容如下:一、申报原则(一)公开自愿:试点项目面向社会公开
发达国家用电量再现增长电气化进程加速推进从长时段的历史数据看,2010年前后,经合组织(OECD)国家,主要是英国、德国、法国、日本、意大利等老牌发达国家的用电量达到峰值,此后用电量呈下降趋势,主要源于产业结构服务化、终端能源利用效率提升等共同作用。同时,发达国家终端电气化率当前基本稳定
北极星售电网获悉,5月8日,上海市市场监督管理局发布关于做好2025年上海市碳达峰碳中和计量重点工作的通知。文件明确,建立完善本市能源资源计量示范工作指引,鼓励在重点领域、重点区域开展能源资源计量示范试点,指导、推动重点碳排放单位健全碳计量管理体系,加强碳计量器具的配备和使用,提升碳排
慕尼黑当地时间5月7日,全球瞩目的2025欧洲智慧能源展(ThesmarterEEurope)拉开序幕。作为融捷集团旗下新能源事业板块的核心企业,融捷能源(YoungyEnergy)携多款明星产品亮相,涵盖72Ah至587Ah全容量电芯矩阵、1P52S/1P104S电池PACK、多款工商业户外储能柜及5MWh液冷储能电池舱等,为欧洲市场提供覆
贵州电网公司数据显示,今年“五一”假期,贵州电网全网负荷、电量同比均大幅增加,全网统调最高负荷达2037万千瓦,同比增长10.6%;全省供电量19.6亿千瓦时,同比增长10.1%。贵州旅游用电量增速较快,特别在吃、住、行、游等方面,用电量均有大幅增长,创下新高。这不仅彰显了贵州假期文旅经济的蓬勃活
当地时间5月7日,Intersolar&eesEurope2025在德国慕尼黑开幕,欣旺达储能正式发布搭载625Ah大容量储能电芯的NoahX3.0大容量液冷储能系统(以下简称NoahX3.0)。从电芯到系统,欣旺达储能以全链路创新,推动大容量储能系统迈向更高密度、更低成本、更智能、更极致安全的新阶段,NoahX3.0将于2026年开启
5月7日,海南电网有限责任公司2025年第二批物资类专项公开招标。招标范围:集中式配电自动化站所终端、电缆在线监测系统、综合数据网设备、35kV固定式高压开关柜、调度数据网设备、铁塔构架高空防坠落装置等物资。详情如下:海南电网有限责任公司2025年第二批物资类专项公开招标项目招标公告(项目编号
北极星氢能网获悉,近日,中国华电辽宁公司牵头完成的科技成果“大容量风电离网制氢一体化技术”通过鉴定,并达到国际领先水平!该项目首创的离网制氢系统控制技术,将风电利用率提升至90%以上,可用性时长超95%,制氢效率可达97.5%以上。鉴定委员会由中国科学院唐叔贤院士担任主任委员,成员由知名高
4月30日,宁夏电投永利(中卫)新能源有限公司300万千瓦光伏基地项目300MW/600MWh储能电站EPC工程招标公告发布,项目位于宁夏回族自治区中卫市沙坡头区常乐镇,光伏基地储能工程拟建形式为电源侧储能,储能项目包含3座储能电站,分别设置于三座新建330kV升压站内。每座升压站的储能设施容量均为100MW/2
日前,云南省盐业有限公司昆明盐矿3#4#75t/h循环流化床锅炉超低排放改造项目除尘器和脱硫系统改造工程EPC总承包招标公告发布。昆明盐矿3#4#75t/h循环流化床锅炉配套脱硫系统改造,电石渣-石膏湿法老塔改造(增加塔盘、增加循环泵及喷淋层、更换除雾器)、电袋除尘系统维护(除尘器静电场区的阴极系统、阳
在国家“双碳”战略与低空经济政策的双重推动下,一场关于能源与空间利用的变革正在悄然上演。深圳安泰科清洁能源股份有限公司勇立潮头,以前瞻视角锚定光伏柔性支架为核心技术,布局“低空经济+光伏产业”融合新赛道,致力于为“低空经济+光伏”赛道土地立体化开发与绿色能源高效利用带来创新解决方案
4月29日,国投罗钾公司动力厂3号机组超低排放改造项目招标公告发布。详情如下:国投罗钾公司动力厂3号机组超低排放改造项目招标公告(招标编号:000645-25ZB0444)1.招标条件本招标项目为:国投罗钾公司动力厂3号机组超低排放改造项目,项目资金已落实,招标人为:国投新疆罗布泊钾盐有限责任公司,招标
近期,我国南方地区进入汛期,广西、广东分别于4月1日、4月15日全面进入汛期。4月18日以来,南方多地遭遇强降雨过程,广东、广西、贵州等地部分区域降雨量较大,伴有强对流天气,给电网安全运行和电力供应带来挑战。南方电网公司累计投入万余人、应急发电车94台、应急发电机54台开展抢修复电和保供电工
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!