登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
近年来,随着市场竞争的激烈化与网络攻击技术的飞速发展,CSDN数据泄露等安全事件爆发的频率越来越高,国内外信息安全形势变得日益严峻。在信息攻防战中,信息系统内部的重要数据通常是攻击者发动攻击行为的驱动力和重要目标,同时也是用户着力保护的对象,围绕数据机密性与完整性展开的安全保护工作逐渐成为信息安全建设的重心,同时也是横亘在用户面前的一道重要命题,引起了用户、专家、信息安全产品与服务提供商等业界各方的广泛关注。
数据机密性与完整性难以两全?
信息安全建设是一项复杂的系统工程,内容涵盖物理安全、系统安全、网络安全等等,数据安全是其中较为重要的一个环节。国家标准《信息安全技术-信息系统安全等级保护基本要求》(GB/T22239-2008)明确指出,在基本安全要求中,技术类安全要求与信息系统提供的技术安全机制有关,主要通过在信息系统中部署软硬件并正确的配置其安全功能来实现。根据保护侧重点的不同,技术类安全要求细分为数据保护、系统服务功能保护、通用安全保护三大类,其中数据保护是信息安全建设的重要目标和核心内容。
“保护数据,要保护数据的什么?我们必须清楚,保护数据就是要保护数据的安全属性不被破坏,也就是保护数据的机密性(C)、完整性(I)和数据的可用性(A)。”信息安全专家陆宝华指出,由于数据的可用性是建立在数据的机密性、完整性及系统的可用性基础上,而系统的可用性实际上是对系统服务功能的保护,所以,“从保护数据的角度看,我们只要注重保护数据的机密性和完整性就足够了。”
从安全策略的角度看,数据机密性保护和完整性保护是相互矛盾的:数据机密性是指信息不能被非授权者、实体或进程利用或泄露的特性,可以通过禁止“向上读、向下写”的策略,确保数据不会被泄露;而数据完整性是指数据没有受到非授权方式所做的篡改,同时也没有出现未经授权的使用情况,如果充许“向上写、向下读”,那么高安全等级的数据就有可能被低安全等级的用户、进程等主体篡改,数据完整性将没有任何安全保障可言。
那么,在安全风险变化难测的信息化应用环境下,如何兼顾数据的机密性与完整性保护,最大限度地提升数据的安全水平?
“问题”系统难以承载安全构想
在IT系统架构中,操作系统是计算机资源的直接管理者,承载着大量重要的数据信息和关键的业务应用,在数据保护中占据着非常重要的地位。为了提升数据的安全性,国家标准《信息安全技术-操作系统安全技术要求》(GB/T20272-2006)对数据机密性和完整性制定了详细的规范,例如在三级操作系统的数据机密性保护方面,要求“非授权用户不能查找系统现已分配给他的记录介质中以前的信息内容”;数据完整性方面,GB/T20272-2006建议为主体和客体设置完整性标签,并建立完整性保护策略模型,保护用户数据在存储、传输和处理过程中的完整性。此外,GB/T20272-2006还从磁盘扫描、逻辑隔离等方面制定规范,增强三级操作系统对数据机密性和完整性的保护力度。
然而,在实际应用中,国内普遍使用的操作系统大多数来自国外,根据TCSEC标准安全等级为C2级,低于国标GB/T20272-2006第二、三级操作系统的安全水平,存在超级管理员(root/Administrator)权力过度集中的问题,攻击者一旦通过非法手段获得管理员权限,就可以对数据机密性和完整性进行破坏。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
北极星储能网获悉,4月28日,工信部发布2025年汽车标准化工作要点。其中提出,分析评估前沿技术发展趋势和潜在应用场景,识别研判未来汽车标准化发展方向,推动制定及发布车用人工智能、固态电池、电动汽车换电等标准子体系,启动数据治理及应用等新领域标准体系建设,超前开展飞行汽车等新业态标准化
4月24日晚间,云涌科技披露2024年度业绩,实现营业总收入2.97亿元,同比增长5.18%;归母净利润亏损约3509.31万元。主营业务分行业、分产品、分地区、分销售模式情况对于业绩变动的主要原因,公司表示,报告期内,公司紧密围绕客户需求加速重点产品、重要项目落地实施,在工业信息安全产品业务方面,公
近日,海尔新能源宣布成功通过ISO37301:2021合规管理体系认证,成为光伏、风电、储能、智慧能源管理系统及逆变器领域中率先获此国际标准认证的企业之一。此次认证标志着海尔新能源在合规管理方面达到了国际标准要求,助力全球化快速发展。ISO37301:2021作为一项国际权威标准,凭借其严谨客观的评定体系
近年来,我国新型电力系统建设逐步推进,以风电、光伏发电为代表的新能源发电逐步成为未来电力系统的主体电源,新型经营主体陆续入市。我国电力市场迈入了“3.0”全新发展时代!继2021年燃煤发电上网电价市场化改革后,新能源电价改革在2025年迎来重磅政策。新能源上网电量全部进入电力市场,上网电价
4月15日,国务院国资委发布564家“双百企业”名单,详情如下:“双百企业”名单中国核工业集团有限公司1.中核矿业科技集团有限公司2.中核控制系统工程有限公司3.中国核工业华兴建设有限公司4.中国核工业二三建设有限公司5.西安中核核仪器股份有限公司中国航天科技集团有限公司6.北京神舟航天软件技术股
北极星售电网获悉,4月15日,重庆市人民政府发布关于印发《重庆市新能源汽车便捷超充行动计划(2024—2025年)》(以下简称《计划》)的通知。《计划》指出,到2025年年底,实现新能源汽车与超充网络相互协同、与电网融合互动,建成布局均衡、充电便捷、智能高效、机制完备、技术先进的便捷超充生态,
近年来,我国新型电力系统建设逐步推进,以风电、光伏发电为代表的新能源发电逐步成为未来电力系统的主体电源,新型经营主体陆续入市。我国电力市场迈入了“3.0”全新发展时代!继2021年燃煤发电上网电价市场化改革后,新能源电价改革在2025年迎来重磅政策。新能源上网电量全部进入电力市场,上网电价
2025年初,“136号文”的发布吹响了新能源全面参与电力市场的号角;Deepseek横空出世引发的AI平权化浪潮,则让信息安全要求严格的能源企业用上了低成本私有大模型,风电的生产运营又一次来到了拐点时刻。在这两大因素的交织影响下,“十五五”期间的风电生产会是什么模样?我们又将如何面对这一行业巨
在双碳政策及国家能源局136号文《新型电力系统发展指导意见》的指引下,我国正加速构建以新能源为主体的新型电力体系。随着可再生能源占比不断增加,其波动特性对电网灵活调节提出更高要求。虚拟电厂凭借聚合分布式资源、快速响应调控的技术优势,成为破解系统调节难题、提升供电可靠性的关键创新载体
近日,国家电投贵州金元茶园电厂利用现有服务器,成功构建基于DeepSeek-R1人工智能模型的本地知识库,实现检索、校核等基础功能,助力传统火电企业生产管理模式向数字化、智能化转型升级。该厂紧跟时代步伐,超前筹划、快速部署,组建专业技术团队搭建本地知识库,通过后续的数据“投喂”,可在企业信
3月14日,国网天津电科院协助河北区政府在天津市电力物联网重点实验室举办河北区所属天津市企业重点实验室政企参观交流活动。河北区政府副区长、区科技局、4家天津市企业重点实验室代表参加。政企交流活动代表到电科院天津市电力物联网重点实验室参观电力电缆分实验室、储能分实验室、网络与信息安全分
科技赋能发展创新引领未来为建设电力科技强国贡献力量——在第二届电力行业科技创新大会上的主旨报告(2025年5月8日)辛保安今天我们召开第二届电力行业科技创新大会,深入贯彻党的二十大和二十届二中、三中全会精神,围绕电力科技发展交流思想、分享成果、凝聚合力,对于推动电力行业高质量发展,加快
随着欧洲能源转型进程加速和极端天气频发,区域内电网稳定性问题日益突出。当地时间4月28日中午,西班牙和葡萄牙突发大规模停电事故,导致交通、通信、医疗等关键领域陷入混乱,影响范围波及超过5000万民众,周边法国、意大利等国亦受影响。此次停电事件再次暴露了欧洲电网的脆弱性,同时更暴露出欧洲
配电设备评估:通过带电评估和深度评估,形成完整客观的评估结果及建议措施配电系统分析:确保客户的电气资产在整个生命周期内高效、安全、可持续地运行可持续发展咨询:实现成本节约、环境效益提升和可持续发展目标在当今快速发展的工业环境中,电气设备的安全性、可靠性和可持续性至关重要。任何电力
上文中我们讨论了在目录电价时代,由计划主导的用户侧分时电价存在的意义。(相关阅读:分时电价的底层逻辑(一):计划时代的用户侧资源)全社会的自然用电曲线会导致较大的峰谷差,进而影响电力系统的安全稳定运行,而为此要付出的购电成本也将更多,所以需要通过分时价格信号来引导用户做常态化的需
近日发布的《电力辅助服务市场基本规则》(以下简称《规则》)标志着我国电力辅助服务从“计划补偿”全面转向“市场驱动”,为新型电力系统构建提供制度保障。核心价值:破解能源转型三大关键难题为应对新型电力系统“双侧随机性”挑战,破解能源转型中灵活性资源短缺、调节能力不足等关键问题,电力辅
技术驱动、机制护航,助力破解电网灵活调节难题——《电力辅助服务市场基本规则》解读一、政策背景和市场环境为贯彻落实加快建设全国统一大市场要求,构建全国统一电力市场体系,加快构建新型电力系统,指导和规范全国电力辅助服务市场建设运营管理,保障电力系统稳定运行和能源电力安全供应,国家发展
近期,国网甘肃数字化事业部组织全省红蓝队员积极探索“AI+安全”新路径,联合国网兰州供电公司人工智能攻坚团队自主研发的网络安全光明卫士——“兰小安”AI智能体正式投入试运行,标志着国网甘肃电力首个网络安全综合AI智能体成功落地应用。该智能体基于光明电力大模型深度构建,融合国网兰州供电公
2025年4月10日,由中国科学院工程热物理研究所、中国能源研究会、中关村储能产业技术联盟共同主办的第八届储能前沿技术大会主论坛在北京首都国际会展中心举行,论坛汇聚国内外8位院士及行业顶尖专家,聚焦新型储能关键材料、储能系统安全保护、储能与新型电力系统建设、氢能发展战略等前沿议题展开深度
北极星储能网获悉,4月28日,工信部发布2025年汽车标准化工作要点。其中提出,分析评估前沿技术发展趋势和潜在应用场景,识别研判未来汽车标准化发展方向,推动制定及发布车用人工智能、固态电池、电动汽车换电等标准子体系,启动数据治理及应用等新领域标准体系建设,超前开展飞行汽车等新业态标准化
广袤无垠的大西北,坐拥大自然赋予的丰富光照资源,昭示着无限潜力与希望。却也因新能源的间歇性与波动性,让电网稳定运行成为制约发展的“卡脖子”难题。在这片充满机遇与考验的土地上,科华数能以2.5MW储能变流器为核心,构建起高效、灵活、可靠的构网型储能系统解决方案,在宁夏、新疆多个项目中大
春光正盛的四月,采用的正泰电源2.5MW/5MWh液冷储能系统的义乌某厂区一期储能电站完成调试、顺利并网,容量15MW/30MWh。与源网侧储能的应用侧重不同,工商业储能的核心功能聚焦于满足工商业用户自身的电力用能需求。一方面,它能助力工商业用户实现光伏发电的自发自用比例最大化,提升清洁能源的本地消
和各个领域的人聊虚拟电厂,有三种不同的底层逻辑。发电企业:福特主义的虚拟电厂作为工业2.0的产物,现代电力系统和汽车产业的底层范式是一脉,即源自福特流水线制造、铁路的时间管理、和泰勒的工作管理。这种思维延伸到虚拟电厂,其特点是:1、强调流水线分工和协作即虚拟电厂就是电厂,电厂是电力系
北极星售电网获悉,5月7日,国家能源局发布关于进一步规范和加强派出机构行政执法工作的意见,其中提到,强化重点领域执法。各派出机构要突出执法重点,聚焦市场成员关切、群众反映强烈的重要问题,聚焦影响行业发展的痛点难点问题,科学配置执法资源,强化大案要案办理,集中力量查办在全国、全行业有
北极星储能网讯:近日,浙江省宁波市能源局发布了《宁波市电化学储能项目建设运行管理工作指南(试行)》。其中指出,电化学储能电站(设施)应按国家有关规定办理工程质量监督手续。用户侧电化学储能电站(设施)在公共连接点的电压偏差、电压波动和闪变、谐波等电能质量指标应满足国家相关标准要求。
4月30日,上海市经济和信息化委员会关于开展2025年度“AI+制造”专业服务商申报工作的通知(沪经信软〔2025〕263号)。聚焦人工智能在制造业垂类领域的发展应用,为制造业智能化的研发和应用提供第三方专业服务的服务商,包括语料数据、智算云、模型平台、智能体和应用、具身智能五大类,各申报单位至
日前,湖北阳新县智慧水务平台建设项目EPC设计施工总承包中标结果公告发布。阳新县城发市政工程有限公司、中移系统集成有限公司、阳新县城市数字产业有限公司、上海市政工程设计研究总院(集团)有限公司联合体中标。建设规模:1)、建设内容全面的智慧水务平台:包括基础数据建设、物联网平台建设、综
4月29日,《河南省强化危险废物环境治理严密防控环境风险实施方案(征求意见稿)》发布。文件提出,到2028年底前,全省危险废物填埋处置量占比控制在10%以内,生活垃圾焚烧飞灰资源化利用率显著提升。全文如下:河南省强化危险废物环境治理严密防控环境风险实施方案(征求意见稿)为贯彻落实《中华人民
4月16日,柳林县人民政府关于印发柳林县2025年国民经济和社会发展计划的通知,2025年,3个光伏项目开工建设,中润盛和60MW微风发电、国电投森泽50MW风电项目加快推进,柳林源网荷共享储能电站项目、华光煤电光储一体化发电项目开工建设。汇丰LNG项目和天然气提氦制氢项目开工建设。原文如下:柳政发〔2
日前,中煤新集能源股份有限公司板集电厂二期机组性能试验由西安热工研究院有限公司试验完成。中煤新集能源股份有限公司板集电厂二期#3、#4机组为2×660MW超超临界二次再热燃煤机组,性能试验报告结果为:#3机组发电煤耗251.6g/KWh、供电煤耗261.4g/KWh、厂用电率3.75%,#4机组发电煤耗251.8g/KWh、供
近日,由国网信通股份继远软件研发的无计划作业核查人工智能创新应用在国网安徽电力全省16个地市实现全覆盖,有效提升安全管理工作智能化水平。国网信通股份继远软件通过深入分析无计划作业产生机理,基于各专业信息系统现有成果,以安全风险管控监督平台为载体,深化人工智能等数字技术应用,聚焦输电
吉林公司吉林热电厂“等容量替代”新建2×350MW热电联产项目智慧管理IMS一体化信息平台采购公开招标项目招标公告1.招标条件本招标项目名称为:吉林公司吉林热电厂“等容量替代”新建2×350MW热电联产项目智慧管理IMS一体化信息平台采购公开招标,项目招标编号为:CEZB250303491,招标人为国能吉林热电
北极星环保网获悉,4月21日,莆田市秀屿区埭头镇环卫一体化项目公开招标公告发布。据悉,该项目预算金额12,504,600.00元,采购需求为道路卫生保洁、河道保洁、农村卫生保洁、农贸市场卫生保洁、海漂垃圾治理(含非经营性海面)、建筑垃圾清理、垃圾分类、公厕管护(含城区公厕、农村公厕、旅游公厕管护)
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!