登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
国内信息化建设起步于上世纪90年代,经过多年的发展,各组织单位信息化建设取得了突破性进展,信息系统顺利完成由局部应用到全面覆盖、由辅助管理到支撑生产经营、由分布处理到数据集中的转变,开始步入成熟阶段。
在信息化建设的过程中,同时也进行了信息系统安全建设。信息系统安全建设一般经过分散建设阶段、系统化建设阶段、一体化建设阶段。在不同的阶段,采取不同的安全技术与解决方案,但无论在哪一个阶段,信息系统安全理念都不会发生根本性的变化。本文通过总结信息系统安全建设的经验,提出了信息系统安全“四化”建设的理念与方法论,即产品方案化、方案业务化、业务透明化、服务产品化。
产品方案化
产品方案化着重强调某个安全产品在整个信息系统安全整体解决方案中的角色,以及所解决的具体问题。
产品方案化以方案提供者的角度提出,让用户明确安全产品不是解决所有的安全问题,而是满足整体解决方案某一个点的问题。如防火墙主要解决内外网安全隔离,或安全域的划分与隔离;网络审计主要对网络行为进行记录与追踪,解决内网合规问题。
产品方案化的前提是让用户对信息系统安全体系框架有一个清晰的认识,知道进行信息系统安全防护需要建设怎样的安全体系架构,而目前现状已经满足哪些要求?还有哪些没有满足?从而明确该产品在安全体系架构中的作用,以及该产品的重要性和紧迫性如何?
对于信息系统安全体系架构,在等级保护制度没有执行之前,一般按照IATF标准通过安全域的划分来构建信息系统安全体系架构,以及等级保护制度的执行,使国内政府、企事业单位进行信息系统安全建设有所依据。等级保护从计算安全环境、边界安全、通信安全、安全管理中心四个方面阐述了如何构建安全体系架构。通过信息系统安全等级保护架构图,可以非常清晰每个产品在等级保护整体解决方案中的角色与作用,从而很容易提供产品方案化的解决方案。
方案业务化
信息系统安全是一个比较宏观的概念,信息系统安全的目的是业务系统安全,保障业务系统的可用性和安全性,是进行信息系统安全建设的最终目标。同时,以业务系统安全为目标,可以使解决方案的工作目标更明确,具体安全措施的粒度更细。
通过多年的信息化建设,业务系统已经成为组织单位中职能部门工作的平台,业务系统产生可用性事件或安全事件,直接关系到组织单位的日常工作,甚至造成经济损失。信息系统安全解决方案,一定是以业务系统为中心,从业务系统的安全防护、业务系统的可用性监控、业务系统的行为审计、业务系统的运维安全、业务系统的安全事件,以及业务系统的流量监控等多维度来解决业务系统的安全问题。
因此,以安全解决方案业务化的角度去解决安全问题,不仅目标明确,而且可以准确的判断业务系统是否是一个独立的安全域,业务系统安全防护是否到位,从而验证安全解决方案是否“落地”。
业务透明化
信息系统安全保障体系作为业务系统安全稳定运行的基础,服务于业务系统,但对业务系统的应用需要透明,以不影响业务系统用户使用习惯和业务系统的运行效率为原则。
信息系统安全建设如果做不到业务透明化,在安全建设的过程中,一定会遇到重重阻力,难以为继。即使由于某种原因进行了不透明的安全建设,后期也会导致弃用。同时,业务不透明的安全建设,很容易因为信息系统安全建设而导致业务系统的不安全。
服务产品化
一个完整的信息系统安全保障体系,由安全产品技术、安全管理、安全服务三大方面组成。其中安全服务包括信息系统安全咨询服务、评估服务、应急服务、加固服务、安全运维服务等。
安全服务需要产品化,才能够形成标准,保证质量。安全服务的产品化集中体现在安全服务文档标准化、项目组织标准化、服务流程标准化。
安全服务文档不仅需要标准化,而且根据客户的不同要进行行业化,同时要及时更新。项目组织标准化体现在安全服务的过程中,让专业的人做专业的事情,避免由于人员的不专业而导致安全服务风险加大。服务流程标准化体现在安全服务要有计划、有步骤的进行。
总之,安全服务产品化不仅能够体现安全服务的专业性,而且能够提高安全服务的效率,降低安全服务的风险。
在信息系统安全解决方案中,以安全“四化”建设为理念,不仅可以使安全解决方案目标明确,建立符合用户使用习惯和企业文化、可落地的安全保障体系,而且可以使安全技术和安全服务有机的融合为一体,从而高效的为信息系统安全稳定运行提供保障能力。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
北极星储能网获悉,5月22日,国家技术管理信息系统公共服务平台发布国家能源局关于发布国家重点研发计划“氢能技术”“储能与智能电网技术”重点专项2025年度项目申报指南的通知。原文如下:国家能源局关于发布国家重点研发计划“氢能技术”“储能与智能电网技术”重点专项2025年度项目申报指南的通知
北极星储能网在天眼查获悉,5月6日,广东塔牌储能科技有限公司成立,法定代表人为徐政雄,注册资本1000万元,经营范围包含:信息系统运行维护服务;信息技术咨询服务;工程管理服务;工程和技术研究和试验发展等。股东信息显示,该公司由塔牌集团全资子公司广东塔牌新能源发展有限公司等共同持股。
北极星氢能网获悉,5月21日,上海市科学技术委员会发布《2025年度关键技术研发计划“新能源”项目申报指南》,征集范围包括:绿色燃料、可再生能源、新型储能、新型电力系统。其中绿色燃料领域包括电催化合成氨关键技术、质子交换膜电解水制氢高性能膜电极开发及批量化制造技术、阴离子交换膜电解水制
最近,国网江苏省电力有限公司电力信息公司自主研发的慧码应用开发平台,成功通过中国电子技术标准化研究院组织的低代码开发平台能力评价,这一权威认定的发展成果,不仅是该公司技术实力的彰显,更是为整个电力行业的数字化转型和更多业务的创新发展注入了新的活力。低代码技术作为软件开发领域的新兴
北极星储能网获悉,5月20日,浙江温岭市人民政府发布关于加强温岭市新型储能电站管理工作的通知,适用于温岭市域内建设(包括新建、改建和扩建)的新型储能项目。电网侧新型储能项目原则上布局在负荷中心、电网调节能力较弱及新能源消纳受限等区域,鼓励建设功率不低于50兆瓦、容量不低于100兆瓦时的项目
5月19日,云南省科技厅发布关于《2025年度省技术创新中心建设申报工作的通知》。其中,在重点领域中提到,围绕硅光伏产业提质升级,在钙钛矿薄膜电池、叠层电池等技术攻关和中试,光伏制造、光伏发电、光伏设备循环利用、光储融合发电系统等方面布局。在绿色能源产业方面,提到要围绕新型能源体系建设
5月9日,国家发展改革委以2025年第30号令发布《承装(修、试)电力设施许可证管理办法》(以下简称《办法》)。《办法》明确,许可证分为承装、承修、承试三个类别,每类按电压等级划分为一级、二级、三级。一级许可证可从事所有电压等级的电力设施安装、维修或试验;二级、三级许可证分别限330千伏以
北极星售电网获悉,5月19日,浙江能源监管办发布关于开展2025年售电公司持续满足准入条件自查工作的通知。文件明确,自查范围为2024年12月底前在浙江电力交易平台注册生效的售电公司。报送内容包括,售电公司2024年度资产状况、固定经营场所情况、信息系统和客户服务平台情况、从业人员情况等;参与2025
北极星氢能网获悉,5月15日,吉林省科学技术厅发布《吉林省氢能产业综合研究院科技专项2025年度项目申报指南》。其中包括:制氢材料、部件与系统领域、储运氢材料、部件与系统领域、用氢材料、部件与系统领域。原文如下:关于发布《吉林省氢能产业综合研究院科技专项2025年度项目申报指南》的通知根据
“真没想到,头一天申请报装第二天就能用上电了,你们效率真高,放心吧,这个评价必须是‘十分满意’!”5月15日,国网承德县供电公司下板供电所营业厅员工赵永琦对滦阳昇景二期居民客户电话回访时,客户祁先生高兴的说道。位于承德县承粟路的滦阳昇景二期竣工交付后,准备装修的祁先生于五一小长假前
针对当前数字化时代愈发严峻的网络安全形势情况,近期,国能龙岩发电公司积极响应上级号召,正紧锣密鼓、有条不紊地推进网络安全攻防演练的筹备工作,力求以最充分的准备应对潜在网络安全挑战,确保公司网络与信息系统万无一失。本次网络安全攻防演练旨在提升该公司应对网络安全攻击的能力,加强网络安
北极星氢能网获悉,5月21日,上海市科学技术委员会发布《2025年度关键技术研发计划“新能源”项目申报指南》,征集范围包括:绿色燃料、可再生能源、新型储能、新型电力系统。其中绿色燃料领域包括电催化合成氨关键技术、质子交换膜电解水制氢高性能膜电极开发及批量化制造技术、阴离子交换膜电解水制
面对能源转型的时代课题,国家电网有限公司始终敢为人先,破壁攻坚,贡献了中国智慧和中国方案。5月20日,国家电网公司在2025能源电力转型国际论坛发布4项科技成果。今日刊发4项成果内容。高比例新能源大电网运行控制系统5月1日,国家电力调度控制中心调度员通过高比例新能源大电网运行控制系统分析研
电力系统是极为复杂庞大的系统,电网作为电力系统的核心组成部分,其运行特性十分复杂。电网运行控制系统是支撑和驾驭电网安全稳定高效运行的核心关键基础设施,通过观测和分析电网运行状况,采用优化控制技术,控制调整源网荷储各类设备状态,维持供需实时平衡,实现电力系统安全、经济、高效运行。随
5月20日,国家发展改革委举行5月份例行新闻发布会。会上,国家发展改革委政策研究室副主任、委新闻发言人李超介绍了“两重”建设。“两重”建设聚焦发展急需、常规手段解决不了、多年想办而未能办、需要中央层面推动的大事要事,重点投向科技自立自强、城乡融合发展、区域协调发展、人口高质量发展、粮
北极星售电网获悉,5月19日,重庆市能源局发布关于市六届人大三次会议第1075号代表建议办理情况的答复函。关于完善电力市场机制事项,答复文件提到,重庆市能源局配合市经济信息委等部门认真贯彻落实国家推进电力市场建设有关工作要求,组织印发了《重庆市电力中长期交易规则》,首次解决了工商业用户
众所周知,世界上设有日前市场的集中式市场,均允许既不用电也不发电的“做市商”参加,这也是日前市场财务性的一个重要标志。但是财务性并非意味着与电力系统运行无关,恰恰相反,这种北美双结算市场中日前形成的经济性运行计划,竟然与可靠性机组组合阶段形成的调度运行计划,以及实时市场的实际调度
需求侧能效管理是以新能源为主体的新型电力系统必不可少的内容,它反映了更加科学的电力系统管理思路。在新型电力系统中,基于综合智慧能源系统的需求侧能效管理至关重要。其通过优化虚拟电厂、微电网等技术手段,充分发挥多能互补优势,降低综合能源服务成本,充分利用能源数据,提高需求侧能源和设备
近日,国家重点研发计划“战略性科技创新合作”重点专项“钠离子储能电池热失控机理及火灾危险性评价技术合作研究”项目启动会在广州召开。本项目由南网储能公司牵头,联合中国科学技术大学、武汉大学、暨南大学、广西电网有限责任公司、香港理工大学等境内外储能安全领域的领军单位组成项目核心技术攻
改革是电力行业发展的核心驱动力之一。进入“十四五”以来,在我国“双碳”目标的提出,以及能源安全韧性的拷问下,新一轮电力体制改革全面提速,为构建新型电力系统探索适配的“软件系统”。(来源:电联新媒作者:翁爽)根据国家能源局公布的数据,2025年一季度,我国风电光伏发电合计新增装机7433万
北极星售电网获悉,5月15日,天津市工业和信息化局等部门关于印发《天津市电力需求侧管理实施细则》的通知。文件明确,鼓励电网企业和电力需求侧管理服务机构构建资源共享平台,通过开展综合节能、可再生能源绿色电力证书交易以及碳交易等多元化能源服务,满足电力用户的差异化能源需求,助力电力用户
面向新型电力系统开展电力规划,应对“不确定性”是其中的关键命题。高比例新能源、高比例电力电子设备的“双高”特性,叠加用户侧用电结构变化和大量新型负荷的崛起,源荷双侧不可预测性显著增强,传统“源随荷动”的平衡模式难以适用,电力系统安全韧性面临的挑战在“十四五”期间已逐步显现,“十五
近日,威海市工业和信息化局公示了2025年度威海市绿色制造名单,威海高新区的威海光威能源新材料有限公司、威海中威橡胶有限公司、山东华菱电子股份有限公司、山东吉威医疗制品有限公司、山东威高血液净化制品股份有限公司、山东云开电力有限公司6家企业获评威海市绿色工厂,威海联桥新材料科技股份有限
北极星电力网获悉,重庆市发改委5月22日正式印发《推动经济社会发展全面绿色转型行动计划(2025—2027年)》指出:统筹提升能源安全供应能力。夯实市内电源基础,加快推动两江燃机二期等天然气发电、合川双槐三期煤电项目,加快云阳建全、丰都栗子湾、奉节菜籽坝抽水蓄能电站建设。全力推进外电入渝工
5月21日,郑州市工业和信息化局发布《关于公布2025年度市级绿色制造名单的通知》。全文如下:按照《郑州市绿色制造体系梯度培育及管理暂行办法》(郑工信〔2025〕19号)、《郑州市工业和信息化局关于组织推荐2025年度郑州市绿色制造名单及第一批绿色低碳工厂填报动态管理表的通知》(郑工信节能〔2025
5月22日,重庆市发展和改革委员会印发《推动经济社会发展全面绿色转型行动计划(2025—2027年)》。文件提出,健全以治水治气为牵引的“九治”生态治理体系。打好治水攻坚战,加快污水收集处理设施新建改扩建进度,全域全面消除黑臭水体。打好治气攻坚战,严格控制PM2.5浓度。加强土壤污染源头防控,协
日前,国资委发布中共中国中煤能源集团有限公司委员会关于巡视整改进展情况的通报。需长期整改事项进展情况中提到,在煤炭资源增产增储方面。深入学习贯彻习近平总书记关于保障国家能源安全、煤炭清洁高效利用等重要指示批示精神,召开研究解决煤炭储量、产量不足问题专题会议。抢抓政策“窗口期”,积
5月21日,国家金融监督管理总局等八部门联合印发《支持小微企业融资的若干措施》,支持小微企业开展股权融资。支持符合条件的小微企业在新三板挂牌,规范成长后到北交所上市,引导社会资本更多向创新型中小企业聚集,带动同行业、上下游小微企业共同成长。支持地方金融管理部门指导辖内区域性股权市场
近日,国家能源局印发《核电工程定额管理暂行办法》的通知,本办法适用于核电工程定额管理工作,本办法中所称的核电工程主要包括核岛工程、常规岛工程及其相关附属(BOP)工程。本办法自发布之日起施行,有效期5年。《关于印发〈核电工程定额与造价工作管理办法〉的通知》(国能科技〔2016〕140号)同
5月21日,生态环境部等七部门印发《美丽河湖保护与建设行动方案(2025—2027年)》,方案提出,到2027年,美丽河湖建成率达到40%左右;到2030年,美丽河湖建设取得明显成效;到2035年,美丽河湖基本建成。中央财政积极支持美丽河湖保护与建设。引导和鼓励地方财政及社会资本加大投入,不断强化资金保障
日前,福州发布关于征求《福州市石化化工行业碳达峰实施方案(送审稿)》《福州市钢铁行业碳达峰实施方案(送审稿)》《福州市建材行业碳达峰实施方案(送审稿)》意见的通知。详情如下:关于征求《福州市石化化工行业碳达峰实施方案(送审稿)》《福州市钢铁行业碳达峰实施方案(送审稿)》《福州市建材行
对于现代能源体系来说,传统电力系统好比一条条宽阔的“主动脉”,能源单向流动,稳定却稍显笨重。一旦遇到极端天气、设备故障,可能会“牵一发而动全身”,引发大面积停电事故。同时,随着新能源快速发展,大量风光分布式新能源涌入电网,从而导致传统电网“消化不良”,这就促使微电网应运而生,它是
5月13日,嘉兴市人民政府办公室关于印发嘉兴市推进“人工智能+”行动计划(2025—2027年)的通知(嘉政办发〔2025〕18号)。其中提到,支持企业、园区应用人工智能技术提升能源利用效率,鼓励探索能耗预测、多能互补等应用。开展行业AI智能环评场景试点,推进人工智能在水质监测、实验室分析、防干扰领
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!