登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
安全三步走
目前,我国信息化发展空前迅速,信息安全保障已成为信息化发展的重要部分,政府部门、企事业单位及科研院所、大专院校在结合自身实际需要建设网络信息系统的同时,也在配置安全产品、增加安全功能以保证系统的正常运行。
那么,如何考虑信息安全系统的建设?怎样选购信息安全产品?选购信息安全产品时要考虑那些因素?安全系统建成后怎样发挥安全产品的作用?这些问题是广大信息安全系统建设者所关心的,本文将就这些问题谈谈个人的一些看法。
确定安全需求
建设信息安全系统的首要问题是要搞清楚存在的安全风险,明确安全目标,进而提出安全需求,并以此为基础设计安全解决方案。安全需求的确定涉及以下几个方面:
政策、标准要全面审查和考虑相关的政策指令,包含与有关安全标准或目标体系结构相符合的东西以及国际、国家、部门、地方等级别上颁发的、强制或指导性的各种规定。
安全威胁评估安全威胁分成两大类,一类是恶意地利用环境、行动或事件,可能给信息或系统造成的损害。另一类包含授权用户在内的因为纯粹的误操作或偶尔的误用不经意下所犯下的错误,以及系统组件的脆弱性和漏洞。
任务的安全目标安全目标是从一种大范围、长时期使用的观点提出的,从而可以作为系统的安全风险分析以及选择产品和解决方案的依据。
信息流及其功能和价值了解系统及其所处理信息的性质非常重要。要分析由于系统资源或系统处理信息的丢失、泄露或被修改对国家、团体和个人在政治影响、社会影响和经济利益方面带来的损害。为了准确地定义安全目标、安全需求,必须了解和分析系统处理或存贮的信息功能、流向和价值。
选择合适的产品
信息安全产品按其功能分为几大类,如访问控制类、加密类、入侵检测类等等。每类产品因设计思想和实现模式不同而衍生出各种有特色的产品。对用户来说,需要选择一款最适宜的。首先用户要搞清楚要保护什么?达到什么安全目标?
安全产品并不是功能越全越好,而且每种产品都有其优点和缺点,没有那家厂商的产品是全方位的冠军,应该以应用需求推动技术采购决策,另外,要考虑安装、配置以及管理的方便性。
中国信息安全产品测评认证中心代表国家开展对信息安全产品的安全性和可靠性进行测评认证工作,其认证证书具有权威性。在一些特殊的部门和领域,如:涉密系统和军方也有本部门的测评认证中心,他们将根据一些特殊要求和标准对产品进行测评并颁发证书。这些都是用户在选购时可以参考或必须执行的。对涉密系统而言,原则上必须选用国产设备,只有在无相应国产设备时方可选用经国家主管部门批准的国外设备。涉及密码技术的安全保密产品必须获得国家密码主管部门的批准。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
6月5日,汉中市发改委发布汉中市电力高质量发展实施意见(草稿),文件指出,鼓励屋顶分布式项目开发,推动工商业屋顶分布式光伏发展,支持优先采用“自发自用”建设模式,鼓励分布式光伏项目配置储能设施,减小公共电网运行压力。住房城乡建设、发展改革、自然资源、财政、机关事务管理等部门,应当共
北极星售电网获悉,近日,陕西省汉中市发展和改革委员会发布《汉中市电力高质量发展实施意见(草稿)》,其中提到,县级以上人民政府及其有关部门应当因地制宜推动储蓄、火电、水电等多种电源与新能源发电协同运营,有序发展多能互补项目;健全多能源发电协同调度机制,统筹优化调峰电源运行,保障新能
关于召开2025第七届综合能源服务与零碳园区建设大会的通知当前,能源产业生态正经历从“供给侧资源主导”向“需求侧价值创造”的范式跃迁。现代能源服务业通过构建“用户需求-能效服务-价值共享”的新型商业闭环,催生出涵盖规划咨询、系统集成、智慧运维的全周期解决方案。为把握产业变革机遇,北极星
近日,甘肃省人民政府发布关于张锋刚等同志职务任免的通知,甘肃能化总经理、副总经理等领导班子调整,详情如下:关于张锋刚等同志职务任免的通知各市、自治州人民政府,甘肃矿区办事处,兰州新区管委会,省政府各部门,中央在甘各单位:甘肃省人民政府决定:张锋刚任甘肃能源化工投资集团有限公司总经
5月27日,中广核烟台招远400MW海上光伏项目实现全容量并网,成为全国首个建成投运的桩基固定式海上光伏电站。该项目采用华为智能光伏解决方案,配备数千台华为逆变器,预计年均发电量达6.94亿千瓦时,不仅为胶东半岛提供了强有力的绿色能源支撑,更对我国海上光伏产业的发展有重要的示范引领作用。在莱
为切实提升网络信息安全防护技能,确保演练期间关键业务系统及数据安全,5月21日,国能龙岩发电有限公司从提高网络安全防控意识,自觉规范上网行为等方面着手,全力做好集团公司网络安全攻防演练工作。该公司要求各部门高度重视网络安全攻防演练工作,提高政治站位,加强网络安全宣贯教育,提高全员安
日前,国家发展改革委、国家能源局、工业和信息化部、市场监管总局联合印发《关于公布首批车网互动规模化应用试点的通知》,将9个城市以及30个项目列入首批车网互动规模化应用试点范围,标志着车网互动从前期的探索研究、局部示范阶段,迈入推进规模化应用试点落地的新阶段。车网互动是指电动汽车与电
5月12日,中电联(北京)数智科技有限公司成立会议在北京举行。中国电力企业联合会党委副书记、专职副理事长王抒祥出席会议并讲话。王抒祥指出,在电力行业数字化、智能化高速发展的全新形势下,中电联党委作出成立中电联(北京)数智科技有限公司的决定恰逢其时。面对新形势新任务,数智科技公司要充
北极星储能网获悉,4月28日,工信部发布2025年汽车标准化工作要点。其中提出,分析评估前沿技术发展趋势和潜在应用场景,识别研判未来汽车标准化发展方向,推动制定及发布车用人工智能、固态电池、电动汽车换电等标准子体系,启动数据治理及应用等新领域标准体系建设,超前开展飞行汽车等新业态标准化
4月24日晚间,云涌科技披露2024年度业绩,实现营业总收入2.97亿元,同比增长5.18%;归母净利润亏损约3509.31万元。主营业务分行业、分产品、分地区、分销售模式情况对于业绩变动的主要原因,公司表示,报告期内,公司紧密围绕客户需求加速重点产品、重要项目落地实施,在工业信息安全产品业务方面,公
近日,海尔新能源宣布成功通过ISO37301:2021合规管理体系认证,成为光伏、风电、储能、智慧能源管理系统及逆变器领域中率先获此国际标准认证的企业之一。此次认证标志着海尔新能源在合规管理方面达到了国际标准要求,助力全球化快速发展。ISO37301:2021作为一项国际权威标准,凭借其严谨客观的评定体系
6月6日,阳泉市能源局关于印发《阳泉市能源领域碳达峰实施方案》的通知,通知指出,大力推进风光新能源建设。充分利用各类国土空间资源,统筹优化布局,梳理全市风光资源现状及开发潜力。坚持集中式与分布式开发并举,全面推进风电、光伏发电大规模开发利用和高质量发展,逐步带动新能源产业链延伸发展
北极星储能网获悉,6月6日,阳泉市能源局印发《阳泉市能源领域碳达峰实施方案》,提到,鼓励大数据中心、电动汽车充(换)电站、虚拟电厂运营商以及储能运营商作为市场主体参与用户侧储能项目建设。积极构建多层次智能电力系统调度体系,提高电网调度智能化水平。到2025年,全市实现快速灵活的需求侧响
北极星氢能网获悉,近日,盐城市人民政府办公室关于印发盐城市国家碳达峰试点建设推进方案的通知。文件指出,推动新能源规模开发利用。强化新能源资源管理,加强陆上风电和海上光伏资源有序开发和合理利用。加快推动海上风电和市场化并网光伏发电项目建设,推进能源供给清洁替代和能源消费电能替代。建
在推动新能源上网电价全面由市场形成的同时,行业面临两大挑战:顶层机制层面,需优化新能源与火电、新型经营主体同台竞价的制度设计;底层技术层面,亟待攻克海量市场主体参与下的优化决策难题。(来源:微信公众号《能源评论》杂志文/钟海旺杨迎作者分别供职于清华大学电机工程与应用电子技术系、清
北极星储能网获悉,5月29日,安徽合肥市2025年度第一批科技攻关“揭榜挂帅”先进光伏及新型储能、新能源汽车、新一代信息技术、智能家电(居)主导产业领域榜单发布。其中新型储能共有7家企业的产业项目纳入榜单,总投资5880万元、本次发榜金额3125万元,包括低品味工业余热高效规模化制冰储能系统开发
二氧化碳连续监测技术,是火电厂烟气二氧化碳排放检测的试点技术,但目前在精确度上仍存在一些问题,需要协同攻关、重点突破。(来源:能源新媒文/魏子杰作者系龙源(北京)碳资产管理技术有限公司党委书记、董事长)2020年6月,生态环境部公布《生态环境监测规划纲要(2020—2035年)》,提出遵循“核
如今,随着分时电价调整、电力市场化推进,分布式光伏、工商业储能市场所面临的营收能力考验全面升级。而这类政策调整的背后,进一步揭示了工商业“源网荷储”的真正内涵和迫切需求。华为再一次站在行业前列,在江苏地区给出了样板方案,让工商业源网荷储真正实现场景落地。收益迎挑战,“源网荷储”成
5月28日,河南省人民政府办公厅关于印发河南省临港产业发展规划(2025—2035年)的通知(豫政办〔2025〕26号)。其中提到,重点发展电力装备、农业机械、工程机械、医疗器械、船舶制造等产业,提高自主设计、制造和系统集成能力,打造先进装备产业集群。扩大特高压输电成套装备、换流阀等产业优势,做
近日,由国家档案局等单位档案领域权威专家组成的验收组,对四川大唐国际甘孜水电开发有限公司长河坝水电站项目档案开展专项验收。经现场查验、质询答辩与综合评议,项目全流程档案管理获得高度认可,一次性顺利通过验收。长河坝水电站项目自开工建设以来,始终坚持“建精品工程、创一流档案”的管理理
北极星储能网获悉,5月19日,北京经开区印发《北京经济技术开发区促进绿色低碳高质量发展若干措施》,其中提出:针对市场需求端应用新技术时了解不足、渠道不畅等情况,着重在新型储能、碳中和、碳足迹及循环利用等方面,初步构建路演、推广和试点的应用体系。持续推进分布式光伏规模化发展,新建工业
5月21日,安徽合肥发布征集合肥高新区创新应用场景机会和场景能力的通知。文件提到,围绕高新区“5+2”产业体系,鼓励下一代信息技术、先进光伏与新型储能、量子信息、低空经济等产业头部企业释放场景机会。原文如下:关于征集合肥高新区创新应用场景机会和场景能力的通知区内各单位:为促进科技创新和
6月5日,深圳能源发布《深能汕尾红海湾六海上风电项目风场EPC总承包工程招标公告》。公告显示,深能汕尾红海湾六海上风电项目水深40.7~46.6m,场址中心离岸距离33km,风机离岸超30km。项目总规划容量为500MW,拟安装34台15MW风机,总容量为510MW。建设一座500kV海上升压站和一座500kV海上无功补偿站,
日前,广东省生态环境厅发布关于进一步明确NOx和VOCs项目减排量核算方法有关事项的复函。详情如下:关于进一步明确NOx和VOCs项目减排量核算方法有关事项的复函粤环办函〔2025〕33号清远市生态环境局:你局《关于商请进一步明确NOx和VOCs项目减排量核算方法的函》收悉。经研究,有关情况函复如下。一、
日前,河南平顶山市政府印发《平顶山市空气质量持续改善实施方案》。方案提出,推进重点行业污染深度治理。全市新建(改扩建)火电、钢铁、水泥、焦化项目要达到超低排放水平。水泥、焦化企业按要求基本完成有组织和无组织超低排放改造。2025年9月底前,钢铁、水泥、焦化企业力争完成清洁运输超低排放
6月3日,辽宁省北票市农业农村局发布《北票市2025年衔接推进乡村振兴补助资金及项目管理指导意见(草案)》。文件显示,产业收益重点用于巩固拓展脱贫攻坚成果,促进已脱贫户和监测户增收,防止返贫,并解决边缘易致贫和相对贫困问题。可通过“两奖一补”(即就业奖、创业奖和公益性岗位补贴)、“共富保”
国家能源局近日发布《关于进一步加强电力应急体系和能力建设的指导意见》。明确要求提升电力设施设备抢修恢复和电力应急保障能力,保障电力系统稳定运行和电力安全可靠供应。近年来,南方电网公司积极构建大安全大应急格局,加强防灾减灾救灾能力建设,推进应急管理体系和能力现代化,安全生产基石不断
谁能想到,一颗拧在风电叶片根部的螺栓,竟差点引发一起重大设备事故——智能螺栓提前“报警”,避免了一场灾难!案例背景:山里的风电场,隐藏的风险某风电场,20台5.0MW大型风电机组日夜运转。风从峡谷呼啸而过的山脊上,一项“黑科技”正在悄然守护它们的安全——MS9000叶根智能螺栓监测系统。自202
导语长期以来,园区企业获取可溯源、低成本绿电面临核心制度瓶颈:新能源项目通过专用线路直供用户缺乏政策依据。5月30日,国家发展改革委、国家能源局发布《关于有序推动绿电直连发展有关事项的通知》,首次从国家层面明确“绿电直连”这一新能源供用电新模式的规则框架。近年来在全国多点开花的零碳
2024年8月,国家能源局发布了《省(自治区、直辖市)“千乡万村驭风行动”总体方案编制大纲》的通知(简称《通知》),标志着我国农村能源转型翻开了新篇章。根据《通知》,将在“十四五”规划期间,针对适宜的县(市、区、旗)域农村地区,以村落为单位,建立起一批风电项目,旨在通过科学规划和合理布
全球新能源产业进入高速增长期,但政策不确定性、技术迭代加速、国际竞争加剧等因素导致法律风险频发。近年来,全球新能源产业呈现爆发式增长态势。然而,行业高速发展背后暗藏多重法律风险。(作者:莫泰京北京市盈科律师事务所律师)新能源行业法律风险白皮书——合规挑战与应对策略目录一、行业趋势
5月29日,福建省发改委发布关于华能古雷2×66万千瓦热电联产机组工程项目节能审查意见,项目计划建成投产时间为2027年12月。详情如下:福建省发展和改革委员会关于华能古雷2×66万千瓦热电联产机组工程项目节能审查意见华能(福建)能源开发有限公司:报来的《华能(福建)能源开发有限公司关于申请华
二氧化碳连续监测技术,是火电厂烟气二氧化碳排放检测的试点技术,但目前在精确度上仍存在一些问题,需要协同攻关、重点突破。(来源:能源新媒文/魏子杰作者系龙源(北京)碳资产管理技术有限公司党委书记、董事长)2020年6月,生态环境部公布《生态环境监测规划纲要(2020—2035年)》,提出遵循“核
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!