登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
近日,美国一项代号为“棱镜”的机密计划逐步浮出水面。据美国中情局前职员爱德华-斯诺登爆料美国国家安全局和联邦调查局从2007年起便开始在微软、谷歌、苹果、雅虎、Facebook、Skype、PalTalk、美国在线、YouTube等九家美国互联网公司中进行数据挖掘工作,从音视频、图片、邮件、文档以及连接信息中分析个人的联系方式与行动。然而,这项计划不仅仅局限于美国国内,而是涉及全球范围,这再次掀起了全球各国对于国家信息安全以及国民个人隐私保护的深层次思考。
基于对当前信息安全发展形势的分析和判断,个人认为保障国家信息安全和个人隐私要着重从国家各重点行业领域企业入手,尤其是涉及电信网、广播电视网和互联网等国家基础网络党政专网等涉密信息系统,以及电力、能源、交通、金融等涉及国计民生的重要信息系统、关键工业控制系统等领域的重点企业。大力提升这些企业的信息化水平,并且要鼓励和支持将信息安全产品和服务纳入信息化建设预算,要建立长期有效的信息安全保障机制。具体而言,有以下几点建议:
一是加强对国内关键行业领域企业信息安全情况的调研。
通过信息网络安全风险评估实现对企业信息安全现状信息收集,采用的手段包括文档审阅、脆弱性扫描、本地审计、现场观测、人员访谈、座谈研究、问卷采集、资料收集等。
同时,从信息安全管理组织、信息安全风险管理、信息安全制度体系、信息安全审计监督、人员信息安全控制、第三方访问安全控制、系统安全建设控制、系统运维安全控制、物理和环境安全控制、网络安全控制、操作系统和数据库与基础信息系统安全控制、应用系统安全控制、桌面安全控制等方面来调查和了解企业信息安全状况,并根据企业信息化程度的不同以及信息安全保障能力的高低,鼓励和支持企业制定差异化、针对性和可操作性较强的信息安全解决方案。
二是加快推进国内关键行业领域企业信息系统的安全评估和测试工作。
在安全评估方面,主要针对企业主机安全保密检查与信息监管,采取文件内容检索、恶意代码检查、数据恢复技术、网络漏洞扫描、互联网网站检测、语意分析等技术,评估分析重要信息是否发生泄漏,并找出泄漏的原因和渠道。
在安全测试方面,针对企业信息系统的特征和需求,研究信息安全测评技术,提高信息安全缺陷发现率,重点加强测试环境的构造与仿真、有效性测试、负荷与性能测试、渗透测试、故障测试、一致性与兼容性测试等工作。同时,还要完善安全测评服务体系,不断提升信息安全服务质量。
三是制定国内信息安全关键技术和重点产品研发计划。
针对当前制约我国信息安全产业发展的关键技术和重点产品,有效汇聚国家重要资源,制定信息安全关键技术和重点产品目录,并积极引导企业和普通消费用户扩大应用规模。通过突破一批信息安全核心技术,形成一批具有市场竞争力的产品,建立和推广自主知识产权的标准规范,从而构建完整的信息安全产品体系和产业链。
四是加强企业信息基础设施和重要信息系统建设,建设面向企业的信息安全专业服务平台。
重点开展等级保护设计咨询、风险评估、安全咨询、安全测评、快速预警响应、第三方资源共享的容灾备份、标准验证等服务;建设企业信息安全数据库,包括脆弱性漏洞库、安全事件检测库、软件补丁库、恶意代码库、标准信息库等,为广大企业提供快速、高效的信息安全咨询、预警、应急处理等服务,实现企业信息安全公共资源的共享共用,切实提高信息安全保障能力。(作者:韩健)
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
最近,江苏省国家保密局发布2024年“贯彻落实保密法,你我都是护密人”主题征文活动获奖表彰名单。国网江苏省电力有限公司获优秀组织奖,是唯一获此荣誉的驻苏央企,该公司另有8部作品获奖,数量位居全省第一,这一成绩不仅是对过往保密工作的高度认可,更是激励我们持续奋进的强大动力。在数字化飞速
2024年12月13日,海尔新能源通过信息安全管理体系ISO/IEC27001:2022认证,并获得由BSI机构出具的认证证书。ISO/IEC27001作为国际信息安全管理体系标准,该认证的通过证明企业信息安全方面的专业性和承诺,能够持续稳定地向用户提供满意的合格产品及服务,致力于实现高标准和持续引领。基于此标准,海
9月19日获悉,国家电网有限公司信息通信分公司牵头,与国家电网有限公司客户服务中心、国网信通产业集团北京中电普华信息技术有限公司等单位完成了“网上国网”系统数据库的优化升级,实现了公司关键业务系统的国产化数据库替换和系统数据全面上云。“网上国网”系统是公司官方统一线上服务门户,目前
近日,高特电子CEO徐剑虹与FractalEMSCEODanielCrotzer于美国加利福尼亚正式签署《战略合作备忘录》,并宣布双方已成功联合开发出具备信息安全保障的美国版BMS。该备忘录的签署不仅是对全球能源转型浪潮的积极响应,更是双方携手构筑信息安全防线的深刻承诺。《战略合作备忘录》明确了双方基于平等互利
集团公司对网络安全工作的高度重视,按照集团公司、新疆公司网络安全专题会议要求,华电昌吉分公司积极响应,通过重点时期、重要时段的演练进一步提升公司的网络安全防护能力,确保电力生产及信息系统的平稳运行。为全面做好网络重要时段保障工作,昌吉分公司超前谋划,重点部署,迅速成立了网络安全专
为切实提升网络信息安全防护技能,全力做好集团公司网络安全攻防实战演练防守工作,5月15日,国能龙岩发电公司加强组织领导,从提高思想意识着手,严格遵守演练注意事项,做好应急管理等措施,不断强化网络信息安全。该公司要求全员切实提高政治站位,加强组织领导,按照谁主管谁负责,谁运营谁负贵,
4月26日,国网天津电科院开展防消相结合的机房消防应急演练,进一步提高机房安全管理水平,增强员工消防安全意识,提升应对突发事件和应急处置能力。演练前,电科院制定了详细的演练方案,并对参与演练的运维人员进行了包括火灾预防措施、应急疏散程序以及灭火器材的正确使用方法等消防安全知识的培训
3月26日,国网天津电科院以“查隐患、控风险、抓落实、保安全”为主线开展春季信息安全大检查,全面排查信息设备、信息系统、网络专线、科技产出系统等信息安全,保障企业网络设备安全稳定运行,提升公司整体网络安全防护水平。本次工作中,电科院以现场排查、梳理自查、专项督查等多种形式相结合,结
3月27日,国网光山县供电公司2名信息专业工作人员正在认真梳理公司信息网络设备地址,确保省市公司关于IP地址资源管理提升工作的相关要求落实落地落细,为企业网络安全、稳定、可靠、高效运行夯实基础。IP地址资源管理是网络安全和性能管理的关键组成部分,有效的IP地址管理可以帮助企业确保网络的可用
为进一步加强和规范网络信息安全管理,切实提升员工网络与信息安全的主观防护意识,今年以来,国能晋江热电公司从安全自查、公司排查和规范管理三方面行动,构筑网络信息安全防护墙。根据网络信息安全管理要求,该公司要求所有员工对所使用电脑进行自查,确保所有办公电脑全部安装集团360软件,提高安
2月7日,国网天津电科院开展春节前网络信息安全专项检查,筑牢节日期间信息网络安全防线,严防信息安全事故发生,多措并举确保信息网络安全运行可靠。电科院信息安全分管领导和科技管理部门负责人带队,有序组织信息专责及运维人员成立专项排查小组,结合信息设备和办公区域实际运行情况,分别前往东丽
3月11日,重庆市生态环境局办公室关于2024年度纳入全国碳市场发电行业月度信息化存证情况的通报发布。详情如下:重庆市生态环境局办公室关于2024年度纳入全国碳市场发电行业月度信息化存证情况的通报各区县(自治县)生态环境局,西部科学城重庆高新区、万盛经开区生态环境局,两江新区分局:按照《生
为落实《关于加快经济社会发展全面绿色转型的意见》《环保装备制造业高质量发展行动计划(20222025年)》,巩固提升环保装备全产业链竞争优势,推动环保装备制造业高质量发展,工业和信息化部、生态环境部、市场监管总局近日联合发布实施《促进环保装备制造业高质量发展的若干意见》(工信部联节〔2025
北极星售电网获悉,3月11日,重庆市生态环境局办公室关于2024年度纳入全国碳市场发电行业月度信息化存证情况的通报。按照《生态环境部办公厅关于做好2023―2025年发电行业企业温室气体排放报告管理有关工作的通知》(环办气候函〔2023〕43号)要求,发电行业重点排放单位应在每月结束的40个自然日内完
3月10日,云南省工业和信息化厅关于申报2025年省级工业和信息化领域专项资金的通知(云工信规划【2025】63号)。其中提到,重点支持高(超)纯铟、铟化物、铟基合金、铟靶材,锗单晶材料、锗晶片材料、光伏/光纤级锗材料、红外级锗材料,贵金属化工材料、光伏用贵金属材料、贵金属催化材料、贵金属功能
3月10日,云南省工业和信息化厅关于申报2025年省级工业和信息化领域专项资金的通知(云工信规划【2025】63号)。其中提到,支持以铝和铜为主的有色金属精深加工项目、以铟、锗、铂族金属、钛、镓为主的稀贵金属新材料项目、发挥磷和锂资源优势的新能源电池产业深度延链项目、中药材精深加工项目、智能
2月28日,四川组织申报工业和信息化部算力强基揭榜行动项目。详情如下:关于组织申报工业和信息化部算力强基揭榜行动项目的通知各市(州)经济和信息化局、大数据产业主管部门,有关单位:根据《工业和信息化部办公厅关于组织开展算力强基揭榜行动的通知》(工信厅通信函〔2025〕55号)要求,为夯实算
2025年2月28日下午,中央组织部有关负责同志出席工业和信息化部领导干部会议,宣布中央决定:李乐成同志任工业和信息化部党组书记,免去金壮龙同志的工业和信息化部党组书记职务。
北极星售电网获悉,2月14日,吉林省工业和信息化厅发布关于组织开展2025年度省级绿色制造名单推荐工作的通知。文件明确申报要求包括:绿色工业园区。组织本地区工业基础好、基础设施完善、绿色制造水平高的工业园区进行申报,依据《绿色工业园区评价要求》进行评价,推荐的绿色工业园区应是以产品制造
北极星碳管家网获悉,工业和信息化部发布《铜产业高质量发展实施方案(2025—2027年)》,推动铜冶炼发展由产能规模扩张向质量效益提升转变,严格落实产业、环保、能效、安全等相关政策要求,新改扩建铜冶炼项目应对照《工业重点领域能效标杆水平和基准水平(2023年版)》标杆水平实施,鼓励新改扩建铜冶
北极星电力网获悉,长源电力公告称,2月6日,公司收到招标代理机构国家能源集团国际工程咨询有限公司发出的《中标通知书》(国际工程中[2025]01038号),确定国能信控技术股份有限公司(以下简称国能信控)为公司全资子公司国能长源汉川发电有限公司(以下简称汉川公司)长源电力汉川公司四期2×1000MW
近日,《山东省生态环境厅关于进一步加强固体废物环境管理信息化工作的通知》(以下简称《通知》)正式印发。《通知》主要包括强化危险废物信息化环境管理、推进一般工业固体废物信息化环境管理、有效防控化解固体废物环境风险、开展工业固体废物网上交易试点、统一使用省级平台开展工作、支撑业务工作
在我国“双碳”目标的引领下,新能源电场规模不断扩张,市场份额持续增加,这无疑为绿色能源转型注入了强劲动力。与此同时,电网各环节对场站功率控制系统的安全稳定运行也提出了更高要求,确保场站稳定运行和故障的迅速识别与处理,对于电网的安全稳定至关重要。其中,定值隐患是影响场站安全稳定运行
“严格落实疫情防控要求,严格落实安全管理要求,切实做到两手抓、两不误。”5月19日,济源供电公司组织人员对迎峰度夏施工现场进行安全督导,要求落实落细安全管理规定,营造健康安全施工环境。当前,迎峰度夏工程加紧推进,针对工程建设量大、施工场地点多面广的情况,济源供电公司认真贯彻落实好安
前言:燃料电池汽车的燃料是氢气,由于氢气本身的特性,使得燃料电池汽车氢系统的安全性成为人们首先关心的问题,因此,为了燃料电池汽车的推广和使用,有必要对燃料电池汽车的氢系统安全性进行研究。本文首先介绍了氢的特性和典型的燃料电池氢系统构成,概述了国际上燃料电池汽车氢安全相关的标准法规
经济以及社会的发展不断推动我国朝向现代化方向发展时,而随着现代化水平不断提升,我国基础设施建设受到越来越多人的重视和关注。国家投入大量的人力、物力、财力开展建设和管理,水利工程的建设就是其中我国所重点关注和支持的公共基础设施建设项目之一。但在水利工程事业建设过程中疏浚吹填工程的安
为了促进学术、技术交流,小编准备了很多电气知识资料与大家共享。本文主讲的是电能质量优化与智能电网安全控制,下面是全文,让我们一起来看看吧:延伸阅读:干货丨电能质量标准常识(国际版)物联网渗入看电力物联网如何玩转智能电网![$NewPage$]延伸阅读:干货丨电能质量标准常识(国际版)物联网
2016年07月19日10时18分,伴随着阵阵的鞭炮声和响彻云霄的礼炮声,由中国能建安徽电建二公司承建的杭州九峰垃圾焚烧发电项目#1、#2锅炉钢架同步起吊。为确保#1、#2锅炉钢架同步吊装工作的顺利进行,吊装前,中国能建安徽电建二公司通用杭州环保项目部根据现场实际情况,多次组织人员讨论与研究,最终制
11月25日,侯马热电安环〔2015〕68号关于实施《作业安全控制卡》的通知下发,标志着公司作业安全控制手段得到进一步完善。为落实山西漳泽电力股份有限公司任何活动皆有风险,抓安全必须控风险的安全理念,严格杜绝无票作业、安全管理盲区,有效控制公司管辖范围内不需要对设备、系统或运行方式、操作调
配电箱与开关箱的安全控制要求:1.施工现场低压供电系统应设置总配电箱、分配电箱和开关箱,实行三级配电。2.总配电箱应靠近电源。分配电箱应装设在用电设备相对集中的地区。3.施工用电动力配电与照明配电宜分箱设置,当合置在同一箱内时,动力与照明配电应分路设置。4.配电箱、开关箱应采用钢板(厚度
9月1日,由福建省电力设计院总承包建设的国内首个核电站安全稳定控制系统,在宁德核电站投运。该系统是一套针对核电站在故障失稳时可能出现的热稳定和暂态稳定问题而设计的安全稳定控制系统,对宁德核电站和福建电网的安全稳定运行具有重要意义。宁德核电站位于福建省宁德市福鼎市秦屿镇,是中国第一座
清理滚筒下积煤一定要按作业安全控制卡的要求执行,坚决杜绝不按控制卡措施进行清理工作,每当出现安全控制卡执行不到位的苗头时,该公司的班前、班后会上部门领导或班组长就会如此反复强调。一直以来,该公司都要求各级人员牢牢把握任何活动皆有风险,抓安全必须控风险的理念,强调在工作中要切实强化
配电箱与开关箱的安全控制要求1、施工现场低压供电系统应设置总配电箱、分配电箱和开关箱,实行三级配电。2、总配电箱应靠近电源。分配电箱应装设在用电设备相对集中的地区。3、施工用电动力配电与照明配电宜分箱设置,当合置在同一箱内时,动力与照明配电应分路设置。4、配电箱、开关箱应采用钢板(厚
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!