登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
近年来,随着市场竞争的激烈化与网络攻击技术的飞速发展,CSDN数据泄露等安全事件爆发的频率越来越高,国内外信息安全形势变得日益严峻。在信息攻防战中,信息系统内部的重要数据通常是攻击者发动攻击行为的驱动力和重要目标,同时也是用户着力保护的对象,围绕数据机密性与完整性展开的安全保护工作逐渐成为信息安全建设的重心,同时也是横亘在用户面前的一道重要命题,引起了用户、专家、信息安全产品与服务提供商等业界各方的广泛关注。
数据机密性与完整性难以两全?
信息安全建设是一项复杂的系统工程,内容涵盖物理安全、系统安全、网络安全等等,数据安全是其中较为重要的一个环节。国家标准《信息安全技术-信息系统安全等级保护基本要求》(GB/T22239-2008)明确指出,在基本安全要求中,技术类安全要求与信息系统提供的技术安全机制有关,主要通过在信息系统中部署软硬件并正确的配置其安全功能来实现。根据保护侧重点的不同,技术类安全要求细分为数据保护、系统服务功能保护、通用安全保护三大类,其中数据保护是信息安全建设的重要目标和核心内容。
“保护数据,要保护数据的什么?我们必须清楚,保护数据就是要保护数据的安全属性不被破坏,也就是保护数据的机密性(C)、完整性(I)和数据的可用性(A)。”信息安全专家陆宝华指出,由于数据的可用性是建立在数据的机密性、完整性及系统的可用性基础上,而系统的可用性实际上是对系统服务功能的保护,所以,“从保护数据的角度看,我们只要注重保护数据的机密性和完整性就足够了。”
从安全策略的角度看,数据机密性保护和完整性保护是相互矛盾的:数据机密性是指信息不能被非授权者、实体或进程利用或泄露的特性,可以通过禁止“向上读、向下写”的策略,确保数据不会被泄露;而数据完整性是指数据没有受到非授权方式所做的篡改,同时也没有出现未经授权的使用情况,如果充许“向上写、向下读”,那么高安全等级的数据就有可能被低安全等级的用户、进程等主体篡改,数据完整性将没有任何安全保障可言。
那么,在安全风险变化难测的信息化应用环境下,如何兼顾数据的机密性与完整性保护,最大限度地提升数据的安全水平?
“问题”系统难以承载安全构想
在IT系统架构中,操作系统是计算机资源的直接管理者,承载着大量重要的数据信息和关键的业务应用,在数据保护中占据着非常重要的地位。为了提升数据的安全性,国家标准《信息安全技术-操作系统安全技术要求》(GB/T20272-2006)对数据机密性和完整性制定了详细的规范,例如在三级操作系统的数据机密性保护方面,要求“非授权用户不能查找系统现已分配给他的记录介质中以前的信息内容”;数据完整性方面,GB/T20272-2006建议为主体和客体设置完整性标签,并建立完整性保护策略模型,保护用户数据在存储、传输和处理过程中的完整性。此外,GB/T20272-2006还从磁盘扫描、逻辑隔离等方面制定规范,增强三级操作系统对数据机密性和完整性的保护力度。
然而,在实际应用中,国内普遍使用的操作系统大多数来自国外,根据TCSEC标准安全等级为C2级,低于国标GB/T20272-2006第二、三级操作系统的安全水平,存在超级管理员(root/Administrator)权力过度集中的问题,攻击者一旦通过非法手段获得管理员权限,就可以对数据机密性和完整性进行破坏。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
近日,海尔新能源宣布成功通过ISO37301:2021合规管理体系认证,成为光伏、风电、储能、智慧能源管理系统及逆变器领域中率先获此国际标准认证的企业之一。此次认证标志着海尔新能源在合规管理方面达到了国际标准要求,助力全球化快速发展。ISO37301:2021作为一项国际权威标准,凭借其严谨客观的评定体系
ABBiCE600智慧能碳管理平台基于ABB集团ABBAbility技术架构开发,是用于能源优化、碳排放管理的专业级工业物联网平台灵活适配私有云和本地数据中心的部署,实现多站点、大数据信息,高并发、高可用能力的能碳管理全方位的网络安全保障,获得公安部信息系统网络安全等级保护三级认证,为客户的能源资产管
近年来,我国新型电力系统建设逐步推进,以风电、光伏发电为代表的新能源发电逐步成为未来电力系统的主体电源,新型经营主体陆续入市。我国电力市场迈入了“3.0”全新发展时代!继2021年燃煤发电上网电价市场化改革后,新能源电价改革在2025年迎来重磅政策。新能源上网电量全部进入电力市场,上网电价
4月15日,国务院国资委发布564家“双百企业”名单,详情如下:“双百企业”名单中国核工业集团有限公司1.中核矿业科技集团有限公司2.中核控制系统工程有限公司3.中国核工业华兴建设有限公司4.中国核工业二三建设有限公司5.西安中核核仪器股份有限公司中国航天科技集团有限公司6.北京神舟航天软件技术股
北极星售电网获悉,4月15日,重庆市人民政府发布关于印发《重庆市新能源汽车便捷超充行动计划(2024—2025年)》(以下简称《计划》)的通知。《计划》指出,到2025年年底,实现新能源汽车与超充网络相互协同、与电网融合互动,建成布局均衡、充电便捷、智能高效、机制完备、技术先进的便捷超充生态,
为不断完善网络安全防控体系,紧跟技术发展趋势,引入先进的安全防护技术与管理理念,提升网络安全防护能力,最近,国网江苏省电力有限公司安监部按照《网络安全性评价规范(QGDW11807—2024)》,网络安全体系、信息安全防护、通信安全防护、电力监控安全防护的四大查评重点,以及查评工作相关要求圆
近年来,我国新型电力系统建设逐步推进,以风电、光伏发电为代表的新能源发电逐步成为未来电力系统的主体电源,新型经营主体陆续入市。我国电力市场迈入了“3.0”全新发展时代!继2021年燃煤发电上网电价市场化改革后,新能源电价改革在2025年迎来重磅政策。新能源上网电量全部进入电力市场,上网电价
2025年初,“136号文”的发布吹响了新能源全面参与电力市场的号角;Deepseek横空出世引发的AI平权化浪潮,则让信息安全要求严格的能源企业用上了低成本私有大模型,风电的生产运营又一次来到了拐点时刻。在这两大因素的交织影响下,“十五五”期间的风电生产会是什么模样?我们又将如何面对这一行业巨
在双碳政策及国家能源局136号文《新型电力系统发展指导意见》的指引下,我国正加速构建以新能源为主体的新型电力体系。随着可再生能源占比不断增加,其波动特性对电网灵活调节提出更高要求。虚拟电厂凭借聚合分布式资源、快速响应调控的技术优势,成为破解系统调节难题、提升供电可靠性的关键创新载体
近日,国家电投贵州金元茶园电厂利用现有服务器,成功构建基于DeepSeek-R1人工智能模型的本地知识库,实现检索、校核等基础功能,助力传统火电企业生产管理模式向数字化、智能化转型升级。该厂紧跟时代步伐,超前筹划、快速部署,组建专业技术团队搭建本地知识库,通过后续的数据“投喂”,可在企业信
数据显示,今年春节期间,我国新能源汽车在高速公路上的充电量实现了大幅增长,与去年同期相比增长近三成。从整体充电量来看,今年春节期间,国家电网智慧车联网平台服务充电量高达1.8亿千瓦时,日均充电量达到2258万千瓦时,与去年同期相比,增长了25.26%。可以预见,未来大量电动汽车充电需求将对电
4月17日,全球安全科学领域权威机构ULSolutions向江苏林洋储能技术有限公司(以下简称“林洋储能”)正式颁发全球首张UL9540A:2025认证报告,标志着林洋储能在电池储能系统安全技术领域取得突破性进展。ULSolutions全球副总裁、中国大陆和香港地区总经理吴大伟、能源与工业自动化事业部业务发展总监肖
北极星售电网获悉,4月17日,山东省东营市发展改革委发布山东省工商业分时电价政策解读,详情如下:山东省工商业分时电价政策解读一、什么是分时电价政策?电能是一种特殊商品,无法大规模存储,生产与消费需要实时平衡,不同用电时段耗用的电力资源不同,供电成本差异很大。在集中用电的高峰时段,电
4月16日,国家电网有限公司信息通信分公司启动信息通信调度异地备调轮换运行。国网信息通信调度由主调切换至备用调度并开展信息通信调度值班工作,标志着国网信息通信调度备用体系由建设完善阶段进入实战深化阶段,为构建更具韧性的信息通信调度指挥体系积累了经验。据介绍,国网信息通信调度是公司最
4月15日,由中国德国商会组织的德资企业高管代表团一行到访隆基绿能,通过实地参观与现场交流,深入了解了隆基绿能在光伏领域的技术创新与全球化成果。龙头聚首,德国代表团实探隆基此次来访的代表团成员包括多家德企中国区负责人及全球董事会成员,隆基绿能副总裁佘海峰出席接待并致辞。双方通过参观
4月15日上午,新疆布尔津抽水蓄能电站上、下水库土建及金属结构安装工程开工动员会在阿勒泰地区布尔津县举行,标志着电站正式进入主体工程全面建设新阶段。新疆布尔津抽水蓄能电站是新疆“十四五”期间首个核准开工建设的抽水蓄能电站,总装机容量1400兆瓦,额定水头590米,属一等大(1)型工程。建设总
北极星售电网获悉,4月17日,山东省发展和改革委员会等部门发布关于推动虚拟电厂试验示范工作高质量发展的通知(鲁发改运行〔2025〕279号),其中提到,给予符合条件的试验示范项目政策支持。对符合《虚拟电厂试验示范项目建设成效评价细则》相关要求,且定期检验合格,能够按规定参与需求侧响应的试验
4月16日,漳平市发展和改革局公布漳平市分布式光伏可开放容量信息,文件指出,漳平市剩余可开放容量为“0”,在电网承载力未得到有效改善前,暂停新增分布式电源项目接入。原文如下:漳平市分布式光伏可开放容量信息公开根据《国家能源局综合司关于印发开展分布式光伏接入电网承载力及提升措施评估试点
浙江电网具有高外电依赖、高新能源渗透、高峰谷差压力“三高”特征,与此同时,煤电占比下降,新能源随机性加剧,极端气候下频率、电压稳定性承压。新型电力系统背景下,需求侧资源已具备发挥更大价值的技术条件。虚拟电厂通过聚合空调、储能、充电桩等分散资源,可形成百万千瓦级可调能力,其“灵活聚
备受期待的国家级虚拟电厂专项政策终于落地!4月8日,国家发改委、国家能源局联合下发《关于加快推进虚拟电厂发展的指导意见》(发改能源〔2025〕357号)(以下简称《意见》)。作为我国首个国家级虚拟电厂专项政策,这份文件的出台标志着虚拟电厂发展正式进入规范化、规模化新阶段。我们将从专业视角
为贯彻落实党中央、国务院决策部署,加快构建新型电力系统,推动我省新型储能健康发展,近日,省发展改革委印发了《江西省发展改革委关于支持独立储能健康有序发展的通知》(以下简称《通知》),现对《通知》进行解读。一、政策背景新型储能作为构建新型电力系统的关键支撑技术,是实现电力系统安全稳
4月16日,邯郸市邯山区屋顶分布式光伏可接入容量信息公开。原文如下:邯郸市邯山区屋顶分布式光伏可接入容量信息公开为科学统筹推动分布式光伏建设,促进分布式光伏就近消纳,保障电力系统安全稳定运行和可靠供应,根据《河北省发展和改革委员会关于加强屋顶分布式光伏发电管理有关事项的通知》(冀发
4月18日,国新办举行经济数据例行新闻发布会。工业和信息化部新闻发言人、运行监测协调局局长陶青表示,下一步将出台机械、汽车、电力装备等三个行业新一轮的稳增长工作方案,推动重点行业技术改造和设备更新,从供需两侧协同发力,全方位扩大有效需求。陶青介绍,今年一季度,在提振消费专项行动、“
4月16日,国家电网有限公司信息通信分公司启动信息通信调度异地备调轮换运行。国网信息通信调度由主调切换至备用调度并开展信息通信调度值班工作,标志着国网信息通信调度备用体系由建设完善阶段进入实战深化阶段,为构建更具韧性的信息通信调度指挥体系积累了经验。据介绍,国网信息通信调度是公司最
ABBiCE600智慧能碳管理平台基于ABB集团ABBAbility技术架构开发,是用于能源优化、碳排放管理的专业级工业物联网平台灵活适配私有云和本地数据中心的部署,实现多站点、大数据信息,高并发、高可用能力的能碳管理全方位的网络安全保障,获得公安部信息系统网络安全等级保护三级认证,为客户的能源资产管
4月15日,国务院国资委发布654家“科改企业”名单,详情如下:“科改企业”名单中国核工业集团有限公司1.中核武汉核电运行技术股份有限公司2.中核第七研究设计院有限公司3.中国同辐股份有限公司4.中国核电工程有限公司5.中核能源科技有限公司6.同方威视技术股份有限公司中国航天科技集团有限公司7.中国
4月14日,内蒙古自治区能源局关于做好智能电网国家科技重大专项2025年度项目申报有关事宜的通知(内能源科技字〔2025〕186号)。根据国家科技重大专项有关管理规定,为落实智能电网国家科技重大专项实施方案的部署要求,现将2025年度公开项目申报指南予以公布,拟安排中央财政资金约9.6亿元(战略前沿
为加强工业节能降碳管理,推进数字技术赋能绿色低碳转型,支撑构建系统完备的碳排放双控制度体系,工业和信息化部近日印发《工业企业和园区数字化能碳管理中心建设指南》(工信厅节〔2025〕13号,以下简称《指南》)。为更好理解和落实《指南》,现就有关内容解读如下。一、《指南》制定背景数字化能碳
北极星售电网获悉,4月11日,浙江省能源局转发国家能源局关于发布智能电网国家科技重大专项2025年度公开项目申报指南的通知,拟安排中央财政资金约9.6亿元(战略前沿技术类0.6亿元、重大技术装备类6.0亿元、重大示范验证类3.0亿元)。请按照指南要求组织项目申报工作。详情如下:国家能源局关于发布智
4月10日,包钢轨梁厂1#线加热炉脱硫、2#线加热炉脱硫脱硝设施运营总包招标公告发布。详情如下:轨梁厂1#线加热炉脱硫、2#线加热炉脱硫脱硝设施运营总包招标公告第一章招标公告1.招标条件轨梁厂1#线加热炉脱硫、2#线加热炉脱硫脱硝设施运营总包项目已获批准,具备招标条件,现进行国内公开招标,招标人
中国华电科工集团有限公司基建项目华电锦兴兴县2×35万千瓦低热值煤发电项目辅机设备成套9个标段-招标公告(招标编号:CHDTDZ017/17-FJ-013)一、招标条件中国华电科工集团有限公司基建项目华电锦兴兴县2×35万千瓦低热值煤发电项目辅机设备成套9个标段项目已批准,招标人为中国华电科工集团有限公司,
北极星售电网获悉,4月9日,河南省工业和信息化厅办公室发布关于做好《工业企业和园区数字化能碳管理中心建设指南》贯彻落实工作的通知。文件包括,工业企业和园区数字化能碳管理中心建设指南。指南明确,工业企业和园区通过数字化能碳管理中心建设运行,实现对能耗和碳排放的精准化计量、精细化管控、
近日,中电建(盂县)智慧风电新能源有限公司成立,注册资本1000万元。新公司由中国电建集团河北工程有限公司100%持股。该公司经营范围包含:发电业务、输电业务、供(配)电业务;风力发电技术服务;发电技术服务;信息系统运行维护服务;机械设备销售等。
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!