登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
国内信息化建设起步于上世纪90年代,经过多年的发展,各组织单位信息化建设取得了突破性进展,信息系统顺利完成由局部应用到全面覆盖、由辅助管理到支撑生产经营、由分布处理到数据集中的转变,开始步入成熟阶段。
在信息化建设的过程中,同时也进行了信息系统安全建设。信息系统安全建设一般经过分散建设阶段、系统化建设阶段、一体化建设阶段。在不同的阶段,采取不同的安全技术与解决方案,但无论在哪一个阶段,信息系统安全理念都不会发生根本性的变化。本文通过总结信息系统安全建设的经验,提出了信息系统安全“四化”建设的理念与方法论,即产品方案化、方案业务化、业务透明化、服务产品化。
产品方案化
产品方案化着重强调某个安全产品在整个信息系统安全整体解决方案中的角色,以及所解决的具体问题。
产品方案化以方案提供者的角度提出,让用户明确安全产品不是解决所有的安全问题,而是满足整体解决方案某一个点的问题。如防火墙主要解决内外网安全隔离,或安全域的划分与隔离;网络审计主要对网络行为进行记录与追踪,解决内网合规问题。
产品方案化的前提是让用户对信息系统安全体系框架有一个清晰的认识,知道进行信息系统安全防护需要建设怎样的安全体系架构,而目前现状已经满足哪些要求?还有哪些没有满足?从而明确该产品在安全体系架构中的作用,以及该产品的重要性和紧迫性如何?
对于信息系统安全体系架构,在等级保护制度没有执行之前,一般按照IATF标准通过安全域的划分来构建信息系统安全体系架构,以及等级保护制度的执行,使国内政府、企事业单位进行信息系统安全建设有所依据。等级保护从计算安全环境、边界安全、通信安全、安全管理中心四个方面阐述了如何构建安全体系架构。通过信息系统安全等级保护架构图,可以非常清晰每个产品在等级保护整体解决方案中的角色与作用,从而很容易提供产品方案化的解决方案。
方案业务化
信息系统安全是一个比较宏观的概念,信息系统安全的目的是业务系统安全,保障业务系统的可用性和安全性,是进行信息系统安全建设的最终目标。同时,以业务系统安全为目标,可以使解决方案的工作目标更明确,具体安全措施的粒度更细。
通过多年的信息化建设,业务系统已经成为组织单位中职能部门工作的平台,业务系统产生可用性事件或安全事件,直接关系到组织单位的日常工作,甚至造成经济损失。信息系统安全解决方案,一定是以业务系统为中心,从业务系统的安全防护、业务系统的可用性监控、业务系统的行为审计、业务系统的运维安全、业务系统的安全事件,以及业务系统的流量监控等多维度来解决业务系统的安全问题。
因此,以安全解决方案业务化的角度去解决安全问题,不仅目标明确,而且可以准确的判断业务系统是否是一个独立的安全域,业务系统安全防护是否到位,从而验证安全解决方案是否“落地”。
业务透明化
信息系统安全保障体系作为业务系统安全稳定运行的基础,服务于业务系统,但对业务系统的应用需要透明,以不影响业务系统用户使用习惯和业务系统的运行效率为原则。
信息系统安全建设如果做不到业务透明化,在安全建设的过程中,一定会遇到重重阻力,难以为继。即使由于某种原因进行了不透明的安全建设,后期也会导致弃用。同时,业务不透明的安全建设,很容易因为信息系统安全建设而导致业务系统的不安全。
服务产品化
一个完整的信息系统安全保障体系,由安全产品技术、安全管理、安全服务三大方面组成。其中安全服务包括信息系统安全咨询服务、评估服务、应急服务、加固服务、安全运维服务等。
安全服务需要产品化,才能够形成标准,保证质量。安全服务的产品化集中体现在安全服务文档标准化、项目组织标准化、服务流程标准化。
安全服务文档不仅需要标准化,而且根据客户的不同要进行行业化,同时要及时更新。项目组织标准化体现在安全服务的过程中,让专业的人做专业的事情,避免由于人员的不专业而导致安全服务风险加大。服务流程标准化体现在安全服务要有计划、有步骤的进行。
总之,安全服务产品化不仅能够体现安全服务的专业性,而且能够提高安全服务的效率,降低安全服务的风险。
在信息系统安全解决方案中,以安全“四化”建设为理念,不仅可以使安全解决方案目标明确,建立符合用户使用习惯和企业文化、可落地的安全保障体系,而且可以使安全技术和安全服务有机的融合为一体,从而高效的为信息系统安全稳定运行提供保障能力。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
为增进运营机构与广大经营主体的沟通交流,2025年6月26日,广东电力交易中心组织召开了2025年第二季度广东电力市场经营主体座谈会。广东省电力调度中心、广东电力交易中心相关人员出席会议,47家发电企业和售电公司代表现场参会,近400名市场从业人员在线收看。会上交易中心对规范售电公司注册与持续满
北极星碳管家网获悉,7月7日,天津市工业和信息化局天津市委网信办天津市发展改革委天津市科技局天津市财政局发布关于修订印发天津市推动制造业高质量发展若干政策措施实施细则的通知。内容指出,支持工业企业高质量投资,给予最高5000万元支持;推进产业基础再造,给予最高3000万元支持。全文如下:市
7月7日,天津市工业和信息化局天津市委网信办天津市发展改革委天津市科技局天津市财政局发布关于修订印发天津市推动制造业高质量发展若干政策措施实施细则的通知。内容指出,支持新能源发展。围绕先进新型电池(锂电池、半/全固态电池、钠离子电池、氢燃料电池等)产品及关键材料,高效光伏产品、风电
北极星储能网获悉,7月8日消息,天津市工业和信息化局市委网信办市发展改革委市科技局市财政局关于修订印发天津市推动制造业高质量发展若干政策措施实施细则的通知,提到,围绕先进新型电池(锂电池、半/全固态电池、钠离子电池、氢燃料电池等)产品及关键材料,高效光伏产品、风电整机及关键部件,制
储能标准滞后于国际标准对我国企业出海的影响封红丽1沈春雷2周喜超2(1.国网(北京)综合能源规划设计研究院2.国网综合能源服务集团有限公司)全球能源绿色低碳转型背景下,新型储能市场迎来高速发展期。国际能源署预测,全球储能装机容量到2026年将达270吉瓦左右。对于我国新型储能产业来说,走出国门
7月2日,广东省汕头市自然资源局发布《关于激活土地要素助力“百千万工程”的通知》,要求市、县级国土空间总体规划优先保障重点产业,通过镇级国土空间总体规划、村庄规划调整村庄建设边界、公共服务和公用设施布局,优先保障农村一二三产业融合发展、乡村振兴、基础设施、科教文体卫以及具有特定选址
以往,智能融合终端缺陷消除工作需要运维人员前往配电台区人工排查故障并逐台修复。对此,福建电力科学研究院创新推出工单式运维和远程一键消除缺陷工作模式,大幅提升运维效率——7月1日,福建泉州供电公司河市镇供电所运维人员江剑煌收到智能融合终端磁盘超限异常电子预警工单,美仙4号配电室的智能
近日,陕西省发展和改革委员会近期开展2025年度全省能源领域工程系列职称评审工作的通知。关于开展2025年度全省能源领域工程系列职称评审工作的通知各市(区)人力资源和社会保障局、能源行业管理部门,相关企事业单位:按照全省职称评审工作总体安排,现就开展2025年度全省能源领域工程系列中、高级职
北极星售电网获悉,7月2日,湖南能监办发布关于公开征求《湖南新能源消纳监测统计实施细则(征求意见稿)》意见的通知,本细则适用于并入湖南电网、接受电力调度机构直接调度的集中式新能源场站(风电、光伏),具备条件的分布式、分散式新能源发电项目参照执行。省内现货市场运行时:取新能源场站超短
广西电网公司2日介绍,广西5个基建重点工程迎峰度夏项目全面建成投产,将显著增强全区电网供电能力和承载能力,为广西经济社会高质量发展提供坚实电力保障。根据广西历年用电负荷走势,每逢夏季,与气温一起攀升的还有用电量。广西气象部门预测,与常年同期相比,今年夏季全区大部地区偏高0.1~1.0℃,
日前,福建莆田城厢区发展和改革局公布《关于城厢区屋顶分布式光伏发电项目建设管理的补充通知》,通知称,文件第二条申报流程、第5点中关于“城厢供电分部在受理客户申请分布式光伏项目时需同步收集现状房屋的可靠性鉴定报告、火灾危险性鉴定报告。报告须由莆田市房屋鉴定机构已告知检测机构名单中的
北极星储能网获悉,7月8日,中国电建电建新能源公司湖南岳阳龙泉山300MW/1500MWh先进压缩空气储能电站项目EPC招标公告发布。项目位于湖南省岳阳县公田镇飞云村,建设规模为1×300MW/1500MWh,压缩时长8h,发电时长5h,设计使用年限50年。计划总工期24个月,允许联合体投标。以下为招标原文:中国电建电
7月8日,云南省发改委、云南省工信厅、云南能源局联合印发《云南省推动绿电直连建设实施方案》,推动绿电资源就地转化。适用范围方面,根据方案,绿电直连是指风电、光伏、生物质发电等清洁能源不直接接入公共电网,通过直连线路向单一电力用户供给绿电,可实现供给电量清晰物理溯源的模式。电源原则上
北极星储能网讯:7月9日,云南省发改委印发《云南省推动绿电直连建设实施方案》。提升调节能力。绿电直连项目应实现内部资源协同优化。并网型项目应通过合理配置储能、挖掘负荷灵活性调节潜力等方式,确保与公共电网的交换功率不超过申报容量,自行承担由于自身原因造成供电中断的有关责任。分析电源与
在全球轨道交通产业加速电动化转型的浪潮下,动力电池系统的安全性能已成为制约行业高质量发展的核心要素。2025年4月发布的《轨道交通动力电池系统安全设计规范T/CIET1206#x2014;2025》团体标准,自落地实施近三个月以来,正以系统性的安全框架重塑行业发展格局。高泰昊能作为核心参编企业,凭借其深厚
7月8日,塔拉滩上捷报传来,黄河公司新能源建设分公司负责建设的铁盖储能电站正式并网,标志着黄河公司继5月30日成功建成贡玛储能电站后,再次为保障“青豫直流”特高压外送通道的新能源消纳与电力系统安全增添了一个“稳固器”。至此,黄河公司储能装机容量增加至623兆瓦/1768.23兆瓦时。铁盖储能电站
近来备受关注的虚拟电厂究竟有何“实”力?(来源:中国能源观察作者:曲艺)看向需求侧。2024年7月,国家发展改革委、国家能源局、国家数据局发布《加快构建新型电力系统行动方案(2024#x2014;2027年)》提出,以“小切口”解决“大问题”,提升电网对清洁能源的接纳、配置、调控能力。在2024#x2014;2
北极星储能网获悉,7月8日消息,我国牵头制定的自动驾驶测试场景评价与测试用例生成ISO国际标准正式发布。原文如下:我国牵头制定的自动驾驶测试场景评价与测试用例生成ISO国际标准正式发布近日,由我国牵头制定的国际标准ISO34505:2025《道路车辆自动驾驶系统测试场景场景评价与测试用例生成》正式发
西葡大停电的系统“振荡”终于“落下最后一只靴子”。据媒体报道,对于大停电的原因,西班牙政府发布报告说是由于电压激增,但电网和电厂等有关运营商未能有效应对而引发的连锁反应。(来源:电联新媒作者:管永生)此前,西班牙电网运营商将大停电责任归咎于大型发电厂,母公司董事长指控部分大型发电
储能标准滞后于国际标准对我国企业出海的影响封红丽1沈春雷2周喜超2(1.国网(北京)综合能源规划设计研究院2.国网综合能源服务集团有限公司)全球能源绿色低碳转型背景下,新型储能市场迎来高速发展期。国际能源署预测,全球储能装机容量到2026年将达270吉瓦左右。对于我国新型储能产业来说,走出国门
在“双碳”目标驱动下,我国能源绿色低碳转型持续推进,新能源占比不断提升。电力交易是服务新能源发展的重要手段。面对新型电力系统加快建设和新能源全面入市的新形势新挑战,如何更好发挥市场作用,实现新能源更高质量发展?本刊记者采访了北京电力交易中心总经理、党总支副书记谢开。《国家电网》:
日前,湖南发改委解读《关于优化我省分时电价政策有关事项的通知》政策,主要优化内容为:一是优化峰谷时段。午间11:00-12:00由高峰调整为平段,12:00-14:00由高峰调整为低谷,预计可释放电力需求300万千瓦;低谷和平段时间连续执行,16:00-24:00为高峰(尖峰)时段,0:00-16:00连续16个小时为低谷时段
7月9日,包头市工业和信息化局发布2025年上半年全市电力运行情况,上半年,全市累计发电量428.9亿千瓦时,同比增长1.71%。其中,火电累计发电量309.78亿千瓦时,同比降低10.26%。火电中的公用电厂及自备电厂发电量分别为156.38亿千瓦时和143.7亿千瓦时(普拉特垃圾发电厂发电量0.7亿千瓦时),同比分别
2025年,中国电气装备集团数字科技有限公司(以下简称“数科公司”)在上海市静安区注册成立。7月8日,数科公司在中国电气装备数字化工作推进会上正式揭牌,标志着集团公司的数字化转型发展进入新阶段。组建数科公司是集团公司坚定不移贯彻落实数字中国和网络强国战略,认真落实党中央、国务院关于数字
北极星储能网获悉,7月8日,中国电建电建新能源公司湖南岳阳龙泉山300MW/1500MWh先进压缩空气储能电站项目EPC招标公告发布。项目位于湖南省岳阳县公田镇飞云村,建设规模为1×300MW/1500MWh,压缩时长8h,发电时长5h,设计使用年限50年。计划总工期24个月,允许联合体投标。以下为招标原文:中国电建电
7月8日,云南省发改委、云南省工信厅、云南能源局联合印发《云南省推动绿电直连建设实施方案》,推动绿电资源就地转化。适用范围方面,根据方案,绿电直连是指风电、光伏、生物质发电等清洁能源不直接接入公共电网,通过直连线路向单一电力用户供给绿电,可实现供给电量清晰物理溯源的模式。电源原则上
北极星输配电网获悉,近日,贵州省工业和信息化厅公布2025年贵州省专精特新中小企业(第一批)名单,认定贵州西南工具(集团)有限公司等107家创新型中小企业为贵州省专精特新中小企业,自公布之日起,有效期三年。
北极星售电网获悉,日前,云南省发展和改革委员会、云南省工业和信息化厅、云南省能源局联合发布《云南省推动绿电直连建设实施方案》,明确适用范围、发展目标、直连类型、重点领域、实施路径等内容。文件明确,绿电直连项目在公平合理承担安全责任、经济责任与社会责任的前提下,按照安全优先、绿色友
北极星储能网讯:7月9日,云南省发改委印发《云南省推动绿电直连建设实施方案》。提升调节能力。绿电直连项目应实现内部资源协同优化。并网型项目应通过合理配置储能、挖掘负荷灵活性调节潜力等方式,确保与公共电网的交换功率不超过申报容量,自行承担由于自身原因造成供电中断的有关责任。分析电源与
7月9日,市场监管总局、工业和信息化部发布的《计量支撑产业新质生产力发展行动方案》指出,面向太阳能、风能、核能、氢能、海洋能、生物质能、地热能等领域,围绕关键核心技术装备自主化发展、能源生产储运基础设施建设、储能系统及相关装备研究及产业化等方向计量需求,开展新能源汽车充换电、核电安
7月9日,工业和信息化部在“全国违约拖欠中小企业款项投诉平台”开通“重点车企践行账期承诺线上问题(建议)反映窗口”,受理中小企业关于重点车企践行货款支付周期承诺和落实《保障中小企业款项支付条例》不力等问题(建议)的反映,协调相关方面推动解决。本窗口主要受理4类问题(建议):一是重点
日前,2025年陕西省企业“三新三小”创新竞赛传来喜讯,陕投集团电力运营君创科技《基于中频感应与红外控温的超厚壁大口径集箱精准热处理工艺创新》斩获一等奖,《一种火电厂管道焊缝减小加热宽度的热处理方法及装置》获二等奖。陕西省企业“三新三小”创新竞赛由陕西省科学技术协会、陕西省工业和信息
2025年7月4日,随着第一车坝料在黔南抽水蓄能电站上水库大坝基础面卸料铺填,标志着上水库工程大坝填筑正式启动,上水库工程施工进入新阶段,为实现2028年4月上水库下闸蓄水和2029年首台机组投产发电目标按下“快进键”。黔南抽水蓄能电站上水库为沥青混凝土面板堆石坝,总库容850万m3,最大坝高60m、
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!