登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
国内信息化建设起步于上世纪90年代,经过多年的发展,各组织单位信息化建设取得了突破性进展,信息系统顺利完成由局部应用到全面覆盖、由辅助管理到支撑生产经营、由分布处理到数据集中的转变,开始步入成熟阶段。
在信息化建设的过程中,同时也进行了信息系统安全建设。信息系统安全建设一般经过分散建设阶段、系统化建设阶段、一体化建设阶段。在不同的阶段,采取不同的安全技术与解决方案,但无论在哪一个阶段,信息系统安全理念都不会发生根本性的变化。本文通过总结信息系统安全建设的经验,提出了信息系统安全“四化”建设的理念与方法论,即产品方案化、方案业务化、业务透明化、服务产品化。
产品方案化
产品方案化着重强调某个安全产品在整个信息系统安全整体解决方案中的角色,以及所解决的具体问题。
产品方案化以方案提供者的角度提出,让用户明确安全产品不是解决所有的安全问题,而是满足整体解决方案某一个点的问题。如防火墙主要解决内外网安全隔离,或安全域的划分与隔离;网络审计主要对网络行为进行记录与追踪,解决内网合规问题。
产品方案化的前提是让用户对信息系统安全体系框架有一个清晰的认识,知道进行信息系统安全防护需要建设怎样的安全体系架构,而目前现状已经满足哪些要求?还有哪些没有满足?从而明确该产品在安全体系架构中的作用,以及该产品的重要性和紧迫性如何?
对于信息系统安全体系架构,在等级保护制度没有执行之前,一般按照IATF标准通过安全域的划分来构建信息系统安全体系架构,以及等级保护制度的执行,使国内政府、企事业单位进行信息系统安全建设有所依据。等级保护从计算安全环境、边界安全、通信安全、安全管理中心四个方面阐述了如何构建安全体系架构。通过信息系统安全等级保护架构图,可以非常清晰每个产品在等级保护整体解决方案中的角色与作用,从而很容易提供产品方案化的解决方案。
方案业务化
信息系统安全是一个比较宏观的概念,信息系统安全的目的是业务系统安全,保障业务系统的可用性和安全性,是进行信息系统安全建设的最终目标。同时,以业务系统安全为目标,可以使解决方案的工作目标更明确,具体安全措施的粒度更细。
通过多年的信息化建设,业务系统已经成为组织单位中职能部门工作的平台,业务系统产生可用性事件或安全事件,直接关系到组织单位的日常工作,甚至造成经济损失。信息系统安全解决方案,一定是以业务系统为中心,从业务系统的安全防护、业务系统的可用性监控、业务系统的行为审计、业务系统的运维安全、业务系统的安全事件,以及业务系统的流量监控等多维度来解决业务系统的安全问题。
因此,以安全解决方案业务化的角度去解决安全问题,不仅目标明确,而且可以准确的判断业务系统是否是一个独立的安全域,业务系统安全防护是否到位,从而验证安全解决方案是否“落地”。
业务透明化
信息系统安全保障体系作为业务系统安全稳定运行的基础,服务于业务系统,但对业务系统的应用需要透明,以不影响业务系统用户使用习惯和业务系统的运行效率为原则。
信息系统安全建设如果做不到业务透明化,在安全建设的过程中,一定会遇到重重阻力,难以为继。即使由于某种原因进行了不透明的安全建设,后期也会导致弃用。同时,业务不透明的安全建设,很容易因为信息系统安全建设而导致业务系统的不安全。
服务产品化
一个完整的信息系统安全保障体系,由安全产品技术、安全管理、安全服务三大方面组成。其中安全服务包括信息系统安全咨询服务、评估服务、应急服务、加固服务、安全运维服务等。
安全服务需要产品化,才能够形成标准,保证质量。安全服务的产品化集中体现在安全服务文档标准化、项目组织标准化、服务流程标准化。
安全服务文档不仅需要标准化,而且根据客户的不同要进行行业化,同时要及时更新。项目组织标准化体现在安全服务的过程中,让专业的人做专业的事情,避免由于人员的不专业而导致安全服务风险加大。服务流程标准化体现在安全服务要有计划、有步骤的进行。
总之,安全服务产品化不仅能够体现安全服务的专业性,而且能够提高安全服务的效率,降低安全服务的风险。
在信息系统安全解决方案中,以安全“四化”建设为理念,不仅可以使安全解决方案目标明确,建立符合用户使用习惯和企业文化、可落地的安全保障体系,而且可以使安全技术和安全服务有机的融合为一体,从而高效的为信息系统安全稳定运行提供保障能力。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
4月30日,上海市经济和信息化委员会关于开展2025年度“AI+制造”专业服务商申报工作的通知(沪经信软〔2025〕263号)。聚焦人工智能在制造业垂类领域的发展应用,为制造业智能化的研发和应用提供第三方专业服务的服务商,包括语料数据、智算云、模型平台、智能体和应用、具身智能五大类,各申报单位至
日前,湖北阳新县智慧水务平台建设项目EPC设计施工总承包中标结果公告发布。阳新县城发市政工程有限公司、中移系统集成有限公司、阳新县城市数字产业有限公司、上海市政工程设计研究总院(集团)有限公司联合体中标。建设规模:1)、建设内容全面的智慧水务平台:包括基础数据建设、物联网平台建设、综
4月29日,《河南省强化危险废物环境治理严密防控环境风险实施方案(征求意见稿)》发布。文件提出,到2028年底前,全省危险废物填埋处置量占比控制在10%以内,生活垃圾焚烧飞灰资源化利用率显著提升。全文如下:河南省强化危险废物环境治理严密防控环境风险实施方案(征求意见稿)为贯彻落实《中华人民
4月16日,柳林县人民政府关于印发柳林县2025年国民经济和社会发展计划的通知,2025年,3个光伏项目开工建设,中润盛和60MW微风发电、国电投森泽50MW风电项目加快推进,柳林源网荷共享储能电站项目、华光煤电光储一体化发电项目开工建设。汇丰LNG项目和天然气提氦制氢项目开工建设。原文如下:柳政发〔2
日前,中煤新集能源股份有限公司板集电厂二期机组性能试验由西安热工研究院有限公司试验完成。中煤新集能源股份有限公司板集电厂二期#3、#4机组为2×660MW超超临界二次再热燃煤机组,性能试验报告结果为:#3机组发电煤耗251.6g/KWh、供电煤耗261.4g/KWh、厂用电率3.75%,#4机组发电煤耗251.8g/KWh、供
近日,由国网信通股份继远软件研发的无计划作业核查人工智能创新应用在国网安徽电力全省16个地市实现全覆盖,有效提升安全管理工作智能化水平。国网信通股份继远软件通过深入分析无计划作业产生机理,基于各专业信息系统现有成果,以安全风险管控监督平台为载体,深化人工智能等数字技术应用,聚焦输电
吉林公司吉林热电厂“等容量替代”新建2×350MW热电联产项目智慧管理IMS一体化信息平台采购公开招标项目招标公告1.招标条件本招标项目名称为:吉林公司吉林热电厂“等容量替代”新建2×350MW热电联产项目智慧管理IMS一体化信息平台采购公开招标,项目招标编号为:CEZB250303491,招标人为国能吉林热电
北极星环保网获悉,4月21日,莆田市秀屿区埭头镇环卫一体化项目公开招标公告发布。据悉,该项目预算金额12,504,600.00元,采购需求为道路卫生保洁、河道保洁、农村卫生保洁、农贸市场卫生保洁、海漂垃圾治理(含非经营性海面)、建筑垃圾清理、垃圾分类、公厕管护(含城区公厕、农村公厕、旅游公厕管护)
4月18日,国新办举行经济数据例行新闻发布会。工业和信息化部新闻发言人、运行监测协调局局长陶青表示,下一步将出台机械、汽车、电力装备等三个行业新一轮的稳增长工作方案,推动重点行业技术改造和设备更新,从供需两侧协同发力,全方位扩大有效需求。陶青介绍,今年一季度,在提振消费专项行动、“
4月16日,国家电网有限公司信息通信分公司启动信息通信调度异地备调轮换运行。国网信息通信调度由主调切换至备用调度并开展信息通信调度值班工作,标志着国网信息通信调度备用体系由建设完善阶段进入实战深化阶段,为构建更具韧性的信息通信调度指挥体系积累了经验。据介绍,国网信息通信调度是公司最
ABBiCE600智慧能碳管理平台基于ABB集团ABBAbility技术架构开发,是用于能源优化、碳排放管理的专业级工业物联网平台灵活适配私有云和本地数据中心的部署,实现多站点、大数据信息,高并发、高可用能力的能碳管理全方位的网络安全保障,获得公安部信息系统网络安全等级保护三级认证,为客户的能源资产管
近期,国网甘肃数字化事业部组织全省红蓝队员积极探索“AI+安全”新路径,联合国网兰州供电公司人工智能攻坚团队自主研发的网络安全光明卫士——“兰小安”AI智能体正式投入试运行,标志着国网甘肃电力首个网络安全综合AI智能体成功落地应用。该智能体基于光明电力大模型深度构建,融合国网兰州供电公
2025年4月10日,由中国科学院工程热物理研究所、中国能源研究会、中关村储能产业技术联盟共同主办的第八届储能前沿技术大会主论坛在北京首都国际会展中心举行,论坛汇聚国内外8位院士及行业顶尖专家,聚焦新型储能关键材料、储能系统安全保护、储能与新型电力系统建设、氢能发展战略等前沿议题展开深度
北极星储能网获悉,4月28日,工信部发布2025年汽车标准化工作要点。其中提出,分析评估前沿技术发展趋势和潜在应用场景,识别研判未来汽车标准化发展方向,推动制定及发布车用人工智能、固态电池、电动汽车换电等标准子体系,启动数据治理及应用等新领域标准体系建设,超前开展飞行汽车等新业态标准化
广袤无垠的大西北,坐拥大自然赋予的丰富光照资源,昭示着无限潜力与希望。却也因新能源的间歇性与波动性,让电网稳定运行成为制约发展的“卡脖子”难题。在这片充满机遇与考验的土地上,科华数能以2.5MW储能变流器为核心,构建起高效、灵活、可靠的构网型储能系统解决方案,在宁夏、新疆多个项目中大
春光正盛的四月,采用的正泰电源2.5MW/5MWh液冷储能系统的义乌某厂区一期储能电站完成调试、顺利并网,容量15MW/30MWh。与源网侧储能的应用侧重不同,工商业储能的核心功能聚焦于满足工商业用户自身的电力用能需求。一方面,它能助力工商业用户实现光伏发电的自发自用比例最大化,提升清洁能源的本地消
2025年4月,深圳市润世华氢能源有限公司顺利申报由北极星电力网、北极星氢能网联合主办的“北极星杯”氢能影响力企业评选活动,凭借“PEM电解水制氢系统耦合EMS能量管理系统的高效智能化研发与应用”项目,荣获本次评选的“氢能优秀实践奖”。项目通过开发PEM电解水制氢技术与智能化EMS能量管理系统,
日前,美国清洁能源协会声称,一项对2012年以来美国发生大规模电池储能系统火灾事故的第三方审查发现,这些火灾均未导致污染物浓度达到引发公众健康担忧或需要进一步处理程度。2025年1月16日,莫斯兰汀电池储能系统发生火灾与此同时,美国清洁能源协会还发布了电池储能系统安全蓝图。建议电池储能系统
安全和经济性是一直伴随和推动储能行业发展的两大杠杆。在136号文发布之后,储能行业预计将经历愈发残酷的淘汰赛,这两个特性将是企业生存与成长的关键。尤其当储能走向数智化转型过程中,该如何带来安全和经济性?4月10日的北京储能展,细思阳光电源《BM²T电池管理技术白皮书》,发现龙头企业已正式
为确保通信系统的稳定、可靠运行,保障电力生产信息传输链路安全,4月18日,国能龙岩发电公司完成通信电源“体验”工作,旨在及时发现并解决潜在隐患,为通信系统的高效运行保驾护航。通信电源作为电力通信系统的基础与核心,其供电质量及供电可靠性是保证通信系统安全、可靠运行的关键,为此,该公司
北极星售电网获悉,4月17日,山东省东营市发展改革委发布山东省工商业分时电价政策解读,详情如下:山东省工商业分时电价政策解读一、什么是分时电价政策?电能是一种特殊商品,无法大规模存储,生产与消费需要实时平衡,不同用电时段耗用的电力资源不同,供电成本差异很大。在集中用电的高峰时段,电
在储能行业蓬勃发展的当下,电芯技术的每一次革新都牵动着市场的神经。宁德时代作为行业领军者,在第十三届储能国际峰会暨展览会(ESIE2025)上,其集成于新型储能系统“天恒”的587Ah大容量电芯一经展出,便备受瞩目。近日,宁德时代国内储能解决方案CTO林久标就相关问题进行了深入解读,为北极星揭示了
北极星氢能网获悉,4月29日,湖北武汉市经济和信息化局发布关于开展2025年度第一批支持氢能产业发展财政资金申报工作的通知。通知显示,按照“事后奖补”的原则,在本通知规定的时限内,企业申报氢燃料电池核心零部件生产销售、整车研发生产、加氢站建设、加氢站运营、氢燃料电池汽车(船舶、叉车)应
据新华社消息,十四届全国人大常委会第十五次会议4月30日上午在北京人民大会堂闭幕。会议经表决,决定免去金壮龙的工业和信息化部部长职务,任命李乐成为工业和信息化部部长。2月28日消息,中央决定:李乐成同志任工业和信息化部党组书记,免去金壮龙同志的工业和信息化部党组书记职务。李乐成简历如下
在能源行业加速数字化转型的背景下,人工智能(AI)技术正深度融入能源产供销全链条,推动电力系统向清洁低碳、安全高效的方向发展。近日,第八届数字中国建设峰会在福建福州开幕,本届峰会由国家发展改革委、国家数据局、国家网信办、工业和信息化部、福建省人民政府共同主办。在智慧能源分论坛上,华
4月29日,内蒙古自治区工业和信息化厅发布2025年度绿色制造示范单位推荐工作通知。通知指出,本年度绿色制造示范单位推荐包括绿色工厂、绿色工业园区、绿色供应链管理企业,满足申报条件的单位按照企业主体、政府引导、标准引领和全面覆盖的原则,采取自评价或委托具备评价能力的第三方服务机构开展评
4月30日,上海市经济和信息化委员会关于开展2025年度“AI+制造”专业服务商申报工作的通知(沪经信软〔2025〕263号)。聚焦人工智能在制造业垂类领域的发展应用,为制造业智能化的研发和应用提供第三方专业服务的服务商,包括语料数据、智算云、模型平台、智能体和应用、具身智能五大类,各申报单位至
4月28日,汉缆股份发布2024年年报。公司在全年实现营业收入925,973.53万元,同比下降4.12%,归属于上市公司股东的净利润65,512.97万元,同比下降13.81%。报告期末,公司实现资产总额114.45亿元,较上年末增加9.88%;实现归属于上市公司所有者权益81.25亿元,较上年末增加5.83%;报告期末公司资产负债率
4月29日,山西省能源局发布关于《分布式光伏发电开发建设管理实施细则(征求意见稿)》第二次征求公众意见的公示。文件提出,采用自发自用余电上网的工商业光伏,自发自用电量占年发电量的比例应在50%以上,鼓励通过储能等方式优化涉网安全与电网友好性。年自发自用电量占发电量的比例未达到要求时,调
4月28日,在国家能源局2025年二季度新闻发布会上,新能源和可再生能源司副司长潘慧敏宣布,“RE100无条件认可中国绿证”。这是2023年以来我国绿证制度体系不断完善、各方不懈努力取得的重大成果。这一消息迅速引发社会高度关注。RE100是国际上倡导绿色电力消费的非政府组织,在国际绿色电力消费领域有
北极星氢能网获悉,近日,四川省经济和信息化厅发布关于政协四川省第十三届委员会第三次会议第1289号提案答复意见的函。本函针对于关于“在成渝主轴布局建设加氢站”的建议和关于“统筹布局氢能产业重大项目”的建议做出回复。原文如下:关于政协四川省第十三届委员会第三次会议第1289号提案答复意见的
北极星售电网获悉,4月28日,河南许昌市人民政府办公室关于印发许昌市进一步强化金融支持绿色低碳发展实施方案的通知。文件明确,加大金融支持绿色低碳产业园区、智慧岛与现代产业体系构建力度。引导金融机构综合运用信贷、债券和保险等方式,加大对智能电力装备、生物医药、新一代信息技术等产业的资
北极星氢能网获悉:4月29日,温州市发展和改革委员会下发关于《温州市支持新能源汽车产业发展十条政策意见》的通知。意见指出,支持企业开展新车型开发,对企业新开发的新能源汽车产品,进入工业和信息化部《新能源汽车推广应用推荐车型目录》的新发布车型,且在进入目录后一年时间内,乘用车销量达到1
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!