登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
国内信息化建设起步于上世纪90年代,经过多年的发展,各组织单位信息化建设取得了突破性进展,信息系统顺利完成由局部应用到全面覆盖、由辅助管理到支撑生产经营、由分布处理到数据集中的转变,开始步入成熟阶段。
在信息化建设的过程中,同时也进行了信息系统安全建设。信息系统安全建设一般经过分散建设阶段、系统化建设阶段、一体化建设阶段。在不同的阶段,采取不同的安全技术与解决方案,但无论在哪一个阶段,信息系统安全理念都不会发生根本性的变化。本文通过总结信息系统安全建设的经验,提出了信息系统安全“四化”建设的理念与方法论,即产品方案化、方案业务化、业务透明化、服务产品化。
产品方案化
产品方案化着重强调某个安全产品在整个信息系统安全整体解决方案中的角色,以及所解决的具体问题。
产品方案化以方案提供者的角度提出,让用户明确安全产品不是解决所有的安全问题,而是满足整体解决方案某一个点的问题。如防火墙主要解决内外网安全隔离,或安全域的划分与隔离;网络审计主要对网络行为进行记录与追踪,解决内网合规问题。
产品方案化的前提是让用户对信息系统安全体系框架有一个清晰的认识,知道进行信息系统安全防护需要建设怎样的安全体系架构,而目前现状已经满足哪些要求?还有哪些没有满足?从而明确该产品在安全体系架构中的作用,以及该产品的重要性和紧迫性如何?
对于信息系统安全体系架构,在等级保护制度没有执行之前,一般按照IATF标准通过安全域的划分来构建信息系统安全体系架构,以及等级保护制度的执行,使国内政府、企事业单位进行信息系统安全建设有所依据。等级保护从计算安全环境、边界安全、通信安全、安全管理中心四个方面阐述了如何构建安全体系架构。通过信息系统安全等级保护架构图,可以非常清晰每个产品在等级保护整体解决方案中的角色与作用,从而很容易提供产品方案化的解决方案。
方案业务化
信息系统安全是一个比较宏观的概念,信息系统安全的目的是业务系统安全,保障业务系统的可用性和安全性,是进行信息系统安全建设的最终目标。同时,以业务系统安全为目标,可以使解决方案的工作目标更明确,具体安全措施的粒度更细。
通过多年的信息化建设,业务系统已经成为组织单位中职能部门工作的平台,业务系统产生可用性事件或安全事件,直接关系到组织单位的日常工作,甚至造成经济损失。信息系统安全解决方案,一定是以业务系统为中心,从业务系统的安全防护、业务系统的可用性监控、业务系统的行为审计、业务系统的运维安全、业务系统的安全事件,以及业务系统的流量监控等多维度来解决业务系统的安全问题。
因此,以安全解决方案业务化的角度去解决安全问题,不仅目标明确,而且可以准确的判断业务系统是否是一个独立的安全域,业务系统安全防护是否到位,从而验证安全解决方案是否“落地”。
业务透明化
信息系统安全保障体系作为业务系统安全稳定运行的基础,服务于业务系统,但对业务系统的应用需要透明,以不影响业务系统用户使用习惯和业务系统的运行效率为原则。
信息系统安全建设如果做不到业务透明化,在安全建设的过程中,一定会遇到重重阻力,难以为继。即使由于某种原因进行了不透明的安全建设,后期也会导致弃用。同时,业务不透明的安全建设,很容易因为信息系统安全建设而导致业务系统的不安全。
服务产品化
一个完整的信息系统安全保障体系,由安全产品技术、安全管理、安全服务三大方面组成。其中安全服务包括信息系统安全咨询服务、评估服务、应急服务、加固服务、安全运维服务等。
安全服务需要产品化,才能够形成标准,保证质量。安全服务的产品化集中体现在安全服务文档标准化、项目组织标准化、服务流程标准化。
安全服务文档不仅需要标准化,而且根据客户的不同要进行行业化,同时要及时更新。项目组织标准化体现在安全服务的过程中,让专业的人做专业的事情,避免由于人员的不专业而导致安全服务风险加大。服务流程标准化体现在安全服务要有计划、有步骤的进行。
总之,安全服务产品化不仅能够体现安全服务的专业性,而且能够提高安全服务的效率,降低安全服务的风险。
在信息系统安全解决方案中,以安全“四化”建设为理念,不仅可以使安全解决方案目标明确,建立符合用户使用习惯和企业文化、可落地的安全保障体系,而且可以使安全技术和安全服务有机的融合为一体,从而高效的为信息系统安全稳定运行提供保障能力。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
6月11日下午,国家电投集团以视频方式召开电投数科干部大会。国家电投集团董事、党组副书记徐树彪同志出席会议并讲话,集团公司人资部主任桂许德同志宣布任职文件。会议宣布,朱晓东同志任电投数科董事长、法定代表人、党委书记。徐树彪对电投数科近年来取得的成绩给予充分肯定,指出此次领导班子调整
日前,《阳泉市能源领域碳达峰实施方案》印发。方案提出,锚定2060年前实现碳中和的远景目标,按照力争2030年前实现碳达峰目标进行安排部署。关于印发《阳泉市能源领域碳达峰实施方案》的通知各县(区)人民政府、高新区管委会,市直有关单位,各有关企业:为全面贯彻落实市委、市政府关于碳达峰、碳中
国电电力廊坊能源热电厂二期2×350MW“等容量替代”热电联产项目智慧电厂设备采购项目公开招标项目招标公告1.招标条件本招标项目名称为:国电电力廊坊能源热电厂二期2×350MW“等容量替代”热电联产项目智慧电厂设备采购项目公开招标,项目招标编号为:CEZB250005319,招标人为国电电力廊坊能源有限公
6月6日,阳泉市能源局关于印发《阳泉市能源领域碳达峰实施方案》的通知,通知指出,大力推进风光新能源建设。充分利用各类国土空间资源,统筹优化布局,梳理全市风光资源现状及开发潜力。坚持集中式与分布式开发并举,全面推进风电、光伏发电大规模开发利用和高质量发展,逐步带动新能源产业链延伸发展
6月6日,国务院国资委发布中央企业发展规划管理办法。本办法自2025年6月1日起施行。国务院国资委于2004年发布的《中央企业发展战略和规划管理办法(试行)》(国务院国资委令第10号)同时废止。详情如下:中央企业发展规划管理办法第一章总则第一条为全面贯彻习近平新时代中国特色社会主义思想,依法履
为深入贯彻党的二十届三中全会精神,进一步深化电力业务资质许可管理,国家能源局近日印发《国家能源局关于进一步深化电力业务资质许可管理更好服务新型电力系统建设的实施意见》(国能发资质﹝2025﹞41号)(以下简称《实施意见》),现从三个方面对《实施意见》进行解读。一、制定背景及必要性党的二
北极星储能网获悉,6月6日,阳泉市能源局印发《阳泉市能源领域碳达峰实施方案》,提到,鼓励大数据中心、电动汽车充(换)电站、虚拟电厂运营商以及储能运营商作为市场主体参与用户侧储能项目建设。积极构建多层次智能电力系统调度体系,提高电网调度智能化水平。到2025年,全市实现快速灵活的需求侧响
5月6日,九江市住房和城乡建设局发布《九住建字〔2025〕96号关于加强我市绿色建筑项目管理工作的通知》。通知明确了绿色建筑执行标准,要求城镇新建民用建筑执行《绿色建筑评价标准》(GB/T50378)并按照绿色建筑基本级及以上等级进行设计、建设,鼓励各地发展高星级绿色建筑。全文如下:九住建字〔202
6月3日,陕煤集团召开2025年重大项目建设推进会。集团公司党委书记、董事长张文琪出席会议并讲话,党委副书记、董事、总经理赵福堂主持会议,副总经理宋召军通报1-5月份重点项目投资建设及重点工作开展情况,对项目推进工作做出安排。张文琪指出,今年以来,集团上下持续深化拓展“四种经营理念”,扎
6月3日,河南能源监管办关于印发《2025年河南省电力业务资质许可监管工作实施方案》的通知。其中明确重点监管电网建设工程市场开放情况,招投标环节是否存在抬高市场准入门槛问题;电网建设工程由电网关联施工企业承揽情况。电网关联施工企业是否存在转包、违法分包承装(修、试)电力设施业务问题;是
第三章“加强运行管理”和第五章“加强组织保障”是本篇文章将要讨论的内容。(来源:微信公众号“黄师傅说电”)加强运行管理(七)加强安全管理。绿电直连项目应严格落实各项安全生产管理措施,保证安全稳定运行。项目应及时开展风险管控及隐患排查治理,深入评估并及时消除项目内部设备故障以及各类安
2025年6月11日,全球最具影响力的新能源盛会——SNEC第十八届(2025)国际太阳能光伏与智慧能源(上海)大会暨展览会在上海开幕。作为全球增长最快的新能源科技企业之一,思格新能源携从家庭到工商业的全场景智能光储产品矩阵,及全新升级的mySigenApp3.0重磅亮相展会,集中展示其在人工智能、电力电子与系
6月11日至13日,SNEC第十八届国际太阳能光伏与智慧能源(上海)大会暨展览会盛大开幕。特变电工携9大系统解决方案、53件核心产品在国家会展中心4.1H展馆迎接展会观众。本次展会,特变电工以“零碳地球、数智能源”为主题,产品覆盖大型新能源电站、工商业、户用、构网型储能系统等全场景光伏解决方案,以
2025年6月11日,东方日升亮相第十八届国际太阳能光伏与智慧能源(上海)大会暨展览会(SNEC),并于展会期间正式发布“光储全场景解决方案”。在光伏行业高速发展的浪潮中,看似完整的产业链闭环实则暗藏孤岛:售后服务体系分散导致推诿无门,采购成本居高不下叠加流程冗余,复杂的运维操作更令客户疲于
2025年6月11日,在上海SNEC展会现场,海辰储能于“大步领先稳筑安全”产品安全技术分享会上,正式披露其∞Block5MWh储能系统全球首次开门燃烧试验的完整成果,包括试验全流程、技术细节及权威测试数据,并现场获颁国际权威机构ULSolutions的大规模火烧试验认证证书。现场颁发火烧试验认证证书据悉,此
前面两篇文章我们按照电力价格形成的顺序,“中长期→现货→零售→到户”,分析了有关分时电价的逐级传导。这其中有市场交易结果、各级成本与收入之间的自然传递,也有一些市场规则的限制以及行政政策的要求。用户行政分时电价政策目前存在的理由,我们在前述文章也提及过,有两点:一个是新能源电量的
在碳中和目标驱动下,储能产业迎来技术爆发期。温差控制与电芯安全成为两大核心攻坚点。融捷能源以双轨并行的技术战略,同步发布三大新品:587Ah第三代长时储能电芯、125kW/261kWh浸没式户外柜储能系统以及浸没式锂电UPS电源柜。此次发布的三大储能新品是融捷能源“深耕电芯技术、突破系统瓶颈、开辟增
绿电直连政策以制度创新“四应”国家大局绿电直连是风、光、生物质等新能源通过直连线路向单一电力用户供给绿电,实现电量清晰物理溯源的模式。国家发展改革委、国家能源局不循旧历,联合印发《关于有序推动绿电直连发展有关事项的通知》(以下简称《通知》),实现“四应”,即呼应社会诉求、响应行业
绿电直连试点政策三大亮点值得关注在全球气候治理格局深度重构的背景下,“绿电直连”作为破解能源转型与碳关税壁垒双重挑战的制度创新,逐渐进入人们的视野。国家发展改革委、国家能源局印发《关于有序推动绿电直连发展有关事项的通知》(以下简称《通知》)开展绿电直连试点项目,旨在提升清洁能源利
在推动新能源上网电价全面由市场形成的同时,行业面临两大挑战:顶层机制层面,需优化新能源与火电、新型经营主体同台竞价的制度设计;底层技术层面,亟待攻克海量市场主体参与下的优化决策难题。(来源:微信公众号《能源评论》杂志文/钟海旺杨迎作者分别供职于清华大学电机工程与应用电子技术系、清
北极星售电网获悉,5月30日,安徽电力交易中心发布《安徽电力现货电能量市场交易实施细则》(结算试运行第5.2版)、《安徽电力现货市场结算实施细则》(结算试运行第5.2版)的通知,自2025年6月1日起执行。《安徽电力现货电能量市场交易实施细则》(结算试运行第5.2版)主要变化:规范虚拟电厂定义,调
一场“智”与“能”的双向奔赴回顾历史,整个人类文明进程始终与能源开发利用紧密相关。如今,能源发展进入资源、环境、气候三重约束期,急需沿着清洁低碳方向进行转型。与此同时,人工智能技术正在蓬勃兴起,加速赋智于千行百业,“‘人工智能+’行动”的字眼更是连续两年见诸全国两会政府工作报告,A
6月11日,甘肃省发改委发布《甘肃省完善碳排放统计核算体系工作方案》的通知。方案提出,到2025年,全面建立省级碳排放年报、快报制度,探索建立市州级碳排放统计核算方法,发布一批行业企业碳排放核算标准和产品碳足迹标准,初步建立产品碳足迹管理体系,重点行业温室气体排放因子和特色产品碳足迹因
日前,江苏省政府办公厅日前印发修订后的《江苏省重污染天气应急预案》,2021年印发的原预案同时废止。和原预案相比,修订后的预案优化了应急响应规则,将以空气质量指数(AQI)和二氧化硫浓度为预警分级指标统一为以空气质量指数(AQI)为预警分级指标。其中,黄色预警以预测日AQI>200或日AQI>150持
6月11日,广东省人民政府办公厅印发《广东省全域“无废城市”建设工作方案》。方案提出,到2025年,全省各地级以上市全面开展“无废城市”建设,固体废物产生强度持续降低。到2027年,危险废物填埋处置量占比稳中有降,固体废物产生强度明显下降,资源化利用率明显提升。到2035年,全域建成“无废城市
注:板块及分会场持续更新中,请以正式通知为准。组织机构01主办单位青岛市人民政府02支持单位世界水理事会(WWC)国际水协会(IWA)中国工业节能与清洁生产协会河海大学膜材料与膜应用国家重点实验室03承办单位青岛市科学技术协会青岛市商务局青岛西海岸新区管理委员会水资源高效利用与工程安全国家工程研
绵竹抽水蓄能电站工程EPC总承包招标公告1.招标条件本招标项目绵竹抽水蓄能电站项目已由四川省发展和改革委员会以《关于绵竹抽水蓄能电站项目核准的批复》(川发改能源〔2025〕41号)批准建设,建设资金已落实,建设资金来自企业自筹和银行贷款,项目出资比例为20%/80%;招标人为四川能投绵竹抽水蓄能开
6月5日,辽宁省人民政府办公厅关于印发《辽宁省促进人工智能创新发展实施方案》的通知(辽政办发〔2025〕9号)。其中指出,推动产业集聚发展。打造人工智能孵化创新社区等平台基地,加快沈阳、大连国家新一代人工智能公共算力开放创新平台建设。推动沈阳市加快建设国家新一代人工智能创新发展试验区,
北极星售电网获悉,6月11日,甘肃省发展和改革委员会发布关于印发《甘肃省完善碳排放统计核算体系工作方案》(以下简称《方案》)的通知。《方案》指出,发挥行业主管部门及行业协会作用,以电力、钢铁、有色、建材、石化、化工等工业行业和城乡建设、交通运输等领域为重点,根据行业特点和管理需要,
6月11日,SNECPV+2025上海国家会展中心2.1号馆C110展台人潮涌动。康奋威科技重磅发布的全球最快12,000片/小时多主栅划焊一体机,以极速稳定的动态运行演示,成为全场焦点。其同步展示了第三代串焊系统平台在无主栅、xBC以及多主栅等不同电池技术端的应用方案与技术创新,引发行业的高度关注。12,000片/
北极星售电网获悉,6月11日,甘肃省工业和信息化厅发布2025年5月全省电力生产运行情况。详情如下:5月,全省完成发电量197.26亿千瓦时,同比增长11.93%。1-5月,全省完成发电量989.33亿千瓦时,同比增长9.06%。5月,全省全社会用电量144.72亿千瓦时,同比增长1.48%。1-5月,全省全社会用电量累计737.15
近年来,我国风电、光伏等新能源发电装机高速增长,在促进经济社会绿色低碳转型等方面发挥了积极作用。与此同时,电力系统安全稳定运行压力不断加大,虚拟电厂作为参与电网调节、开展市场交易、促进供需协同的新型经营主体,受到社会各界高度关注。4月11日,国家发展改革委、国家能源局印发了《关于加
北极星电力网获悉,6月11日,国家发展改革委生态环境部发布关于开展2025年全国节能宣传周和全国低碳日活动的通知,发改环资〔2025〕696号,详情如下:教育部、工业和信息化部、住房城乡建设部、交通运输部、农业农村部、商务部、国务院国资委、市场监管总局、广电总局、国管局,中直管理局,全国总工会
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!