登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
连日来,“棱镜门”引发了全球网络空间安全问题的大讨论,这个被称作“棱镜”的监控项目被曝光后,引起国际舆论和民众纷纷谴责的同时,也为我国的网络和信息安全状况敲响了警钟。
根据斯诺登的爆料,谷歌、雅虎、微软、苹果、脸书等IT公司均参与到美国棱镜项目中,这些公司涉嫌向美国国家安全局开放其服务器,使政府能轻而易举地监控全球上千万网民的邮件、即时通讯及存取的数据。
纵观国内信息安全现状,国内信息安全目前存在以下几个盲区:
盲区一:国内政企盲目选择国外电子产品
目前,国内政府和企业对外国品牌的电子产品、信息技术产品过分依赖。据媒体报道,涉及“棱镜门”的思科产品在国内中国电信、中国联通两大主干通讯网络中占据了70%以上份额,把持了所有超级核心节点。
很多政企选择外国产品是出于高性能的考量,然而不知不觉间,这些外国厂商却成为了企业信息安全的重大隐患。从技术角度来讲,任何电子信息类产品都有被植入后门、窃取用户情报的可能。厂商一旦受到来自国家或竞争对手的压力,就可能会铤而走险。
例如,从目前我国文档安全市场的发展来看,既有进入较早的时代亿信、前沿科技、亿赛通等专业厂商产品,也有老牌信息安全厂商像天融信、启明星辰、中软等,这些安全厂商更加注重满足国内政府和企业的需求,如时代亿信的文件盾产品,提出了基于文件过滤驱动实现透明加解密技术,已经成为目前市场的主流。
由此可见,政企在选择信息技术产品上不要过分依赖国外高端品牌,国内数据防泄密厂商更熟悉国内企业特点,并具有本土知识产权等多重优势。相信国内数据安全产品会随着各大厂商在这个领域的不断摸索而逐渐发展,从而肩负起着国内信息安全的重要使命。
盲区二:企业数据安全意识不强,防护建设基本为零
目前国内很多企业对数据安全建设的概念仅仅停留在计算机安装杀毒软件、网络上部署防火墙的层面,这是远远不够的,不能解决由系统管理不严、员工操作不当和黑客入侵引发的安全问题。
根据研究结果显示,目前企业数据泄密的主要途径有4种:计算机木马、病毒的恶意窃取;员工对于网络、存储介质的违规使用;内部员工、管理员的主动泄密;笔记本、电脑、移动硬盘维修、丢失过程中导致的泄密。
针对这些泄密的途径,时代亿信的文件盾产品通过采用驱动级加解密技术对文档加密,同时通过控制文档在传输、存储过程中的流转;在计算机上进行可信进程控制,防止木马、病毒等的恶意窃取;建立安全的身份识别机制,确保文档操作者的合法性;对文档实现细粒度权限控制,防止内部员工的被动、主动泄密;灵活的离线控制策略,实现对文档脱离网络后的控制。
数据安全体系建设,不只是用数据安全产品搭建一个堡垒,更重要的是企业自身建立一套完善的数据安全制度。普及数据安全知识,养成安全意识,掌握一些基本安全常识很重要。
盲区三:云端服务器风险引人担忧
云技术以节省本地资源、运行速度高等特点受到了整个互联网行业的追捧。这项技术,需要企业将用户信息、办公系统,乃至商业机密上传到云端数据库,以便在需要时随时调用。然而一旦云端服务器遭到黑客入侵,或服务器和云端系统供应商在系统中留有后门,企业信息安全将成为一纸空谈。
在互联网时代的今天,“棱镜”给政府、企业及个人上了一堂现实版的信息谍战课。为了不再成高科技信息战中的牺牲品,大至国家,小至企业和个人,都应提高信息安全意识,尤其是拥有敏感信息的政府部门和企业,应尽快建立健全信息安全防护体系,以便在日益激烈的信息战争中获取优势。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
9月19日获悉,国家电网有限公司信息通信分公司牵头,与国家电网有限公司客户服务中心、国网信通产业集团北京中电普华信息技术有限公司等单位完成了“网上国网”系统数据库的优化升级,实现了公司关键业务系统的国产化数据库替换和系统数据全面上云。“网上国网”系统是公司官方统一线上服务门户,目前
近日,高特电子CEO徐剑虹与FractalEMSCEODanielCrotzer于美国加利福尼亚正式签署《战略合作备忘录》,并宣布双方已成功联合开发出具备信息安全保障的美国版BMS。该备忘录的签署不仅是对全球能源转型浪潮的积极响应,更是双方携手构筑信息安全防线的深刻承诺。《战略合作备忘录》明确了双方基于平等互利
集团公司对网络安全工作的高度重视,按照集团公司、新疆公司网络安全专题会议要求,华电昌吉分公司积极响应,通过重点时期、重要时段的演练进一步提升公司的网络安全防护能力,确保电力生产及信息系统的平稳运行。为全面做好网络重要时段保障工作,昌吉分公司超前谋划,重点部署,迅速成立了网络安全专
为切实提升网络信息安全防护技能,全力做好集团公司网络安全攻防实战演练防守工作,5月15日,国能龙岩发电公司加强组织领导,从提高思想意识着手,严格遵守演练注意事项,做好应急管理等措施,不断强化网络信息安全。该公司要求全员切实提高政治站位,加强组织领导,按照谁主管谁负责,谁运营谁负贵,
4月26日,国网天津电科院开展防消相结合的机房消防应急演练,进一步提高机房安全管理水平,增强员工消防安全意识,提升应对突发事件和应急处置能力。演练前,电科院制定了详细的演练方案,并对参与演练的运维人员进行了包括火灾预防措施、应急疏散程序以及灭火器材的正确使用方法等消防安全知识的培训
3月26日,国网天津电科院以“查隐患、控风险、抓落实、保安全”为主线开展春季信息安全大检查,全面排查信息设备、信息系统、网络专线、科技产出系统等信息安全,保障企业网络设备安全稳定运行,提升公司整体网络安全防护水平。本次工作中,电科院以现场排查、梳理自查、专项督查等多种形式相结合,结
3月27日,国网光山县供电公司2名信息专业工作人员正在认真梳理公司信息网络设备地址,确保省市公司关于IP地址资源管理提升工作的相关要求落实落地落细,为企业网络安全、稳定、可靠、高效运行夯实基础。IP地址资源管理是网络安全和性能管理的关键组成部分,有效的IP地址管理可以帮助企业确保网络的可用
为进一步加强和规范网络信息安全管理,切实提升员工网络与信息安全的主观防护意识,今年以来,国能晋江热电公司从安全自查、公司排查和规范管理三方面行动,构筑网络信息安全防护墙。根据网络信息安全管理要求,该公司要求所有员工对所使用电脑进行自查,确保所有办公电脑全部安装集团360软件,提高安
2月7日,国网天津电科院开展春节前网络信息安全专项检查,筑牢节日期间信息网络安全防线,严防信息安全事故发生,多措并举确保信息网络安全运行可靠。电科院信息安全分管领导和科技管理部门负责人带队,有序组织信息专责及运维人员成立专项排查小组,结合信息设备和办公区域实际运行情况,分别前往东丽
2024年1月10日,工业和信息化部党组书记、部长金壮龙到国家工业信息安全发展研究中心调研,了解工控安全、工业软件验证等重点平台和实验室建设运行情况,研究推动制造业数字化转型工作措施。金壮龙指出,中央经济工作会议强调要大力推进新型工业化,广泛应用数智技术、绿色技术,加快传统产业转型升级
为进一步推动网络信息安全建设,强化各级人员网络安全辨识能力,规范网络及终端安全办公,最近,盐城供电公司营销部组织员工进行网络信息安全专项培训,主要针对场所防护、终端防护以及互联网资产三方面进行宣贯学习,通过网络安全宣传教育专项工作,为公司网络信息安全筑起一道坚实的防线。盐城供电公
近日,龙源电力工程技术公司顺利通过ITSS(信息技术服务标准)认证,取得信息技术服务三级资质,标志着该公司在信息技术服务领域具备了较高的专业水平和规范的管理能力,进一步增强了市场竞争力。ITSS资质是我国信息技术服务行业最具权威性和影响力的标准之一,涵盖了信息技术服务的全生命周期,包括规
北极星储能网获悉,9月18日,内蒙古自治区工业和信息化厅发布对自治区政协十三届二次会议第0412号提案的答复。文件明确,强化协同创新。推进能源生产和消费革命,推动电子信息技术与新能源需求融合创新,打造“智能光伏、新型储能、终端应用、信息技术”协调发展的能源电子产业集群。原文如下:对自治
北极星储能网获悉,8月16日,北京市东城区人民政府印发《东城区加快硅巷高质量建设行动计划(2024—2026年)》。文件指出,做强两个特色优势产业。数字文娱:以数字赋能文化消费创新发展为主线,加大数字化文娱产品和服务创新,促进“文化+科技”深度融合发展;数智能源:支持能源技术与新一代信息技术
2024年7月11日,工业和信息化部信息技术发展司在江西省南昌市召开制造业数字化转型推进工作会。会议介绍了以图谱化、场景化推动制造业数字化转型的总体工作考虑,并就两化融合公共服务平台、钢铁产业链“一图四清单”工作开展情况,以及标准助力制造业数字化转型发展建设情况进行了报告,江西、河北地
6月13日,2024年粤港澳软件产业高质量发展大会、第十二届粤港云计算大会暨第七届粤港澳ICT大会在广州举办,大会发布了《2024广东软件风云榜》,远光资金分析调控平台Cashinsight凭借卓越的技术创新实力以及创新推广应用的显著成效,获评“优秀信息技术应用创新产品”。远光资金分析调控平台Cashinsight
4月7日,陕西省发展和改革委员会印发《陕西省培育千亿级化工材料产业创新集群行动计划》,其中提到,加强源头减碳、过程减碳、终端固碳,创建10个以上示范性绿色化工园区、绿色工厂,开展绿色化工产品认证,推进化工材料产业绿色制造体系不断完善。二是提升产业数字化智能化水平。并且,加快5G、大数据
北极星电力网获悉,中国学位与研究生教育学会日前公布了《研究生教育学科专业简介及其学位基本要求》(试行版)。相较于上一版的研究生教育学科专业划分,电气工程二级学科由5个(电机与电器、电力系统及其自动化、高电压与绝缘技术、电力电子与电力传动、电工理论与新技术)增加为10个(电工理论与新
按照《工业和信息化部办公厅关于组织开展2023年新一代信息技术与制造业融合发展示范申报工作的通知》(工信厅信发函〔2023〕243号)要求,经企业自主申报、地方推荐、专家评审、网上公示等环节,确定了184个2023年新一代信息技术与制造业融合发展示范项目。
北极星电力软件网获悉,12月14日,工业和信息化部信息技术发展司发布关于2023年新一代信息技术与制造业融合发展示范名单的公示。原文如下:关于2023年新一代信息技术与制造业融合发展示范名单的公示根据《工业和信息化部办公厅关于组织开展2023年新一代信息技术与制造业融合发展示范申报工作的通知》(
北极星电力软件网获悉,12月11日,山东省工业和信息化厅发布关于公布山东省2023年新一代信息技术与制造业融合发展示范名单的通知。文件提出,原文如下:山东省工业和信息化厅关于公布山东省2023年新一代信息技术与制造业融合发展示范名单的通知鲁工信工联〔2023〕247号各市工业和信息化局,有关企业(
北极星电力软件网获悉,11月30日,南昌市人民政府发布关于印发南昌市制造业重点产业链现代化建设“8810”行动计划(2023-2026年)的通知。其中包括《南昌市电子信息产业链现代化建设行动方案(2023-2026年)》。文件明确,电子信息产业链。坚持以信息化带动工业化,推动软件和硬件协同发展,推进产业链
南方电网公司2024年信息类软硬件设备第一批框架招标项目中标候选人公示(招标编号:CG2700022001769114)公示开始时间:2024年10月11日公示结束时间:2024年10月14日
9月14日获悉,国家电网公司北京数据中心纳管的6000余台在运服务器目前已全部实现硬件状态自动化巡检,设备巡检更及时、更全面、更精准。服务器是信息技术基础设施的重要组成部分,是上层信息系统稳定运行的根基。为适应公司数字化转型的快速发展需要,国网北京数据中心积极探索服务器自动化巡检。据了
人工智能、云计算技术的日益成熟,服务器产业迎来新发展。作为AI时代最核心的底层硬件设备,如何实现服务器的持续稳定运行?高可靠防水连接器产品是关键!服务器专业连接方案在凌科为服务器厂商提供的专业连接解决方案中,DH系列光纤连接器用于实现大容量数据的高速无损传输,4芯电源连接器用于为服务
“超云的价值主张就是‘让数据中心更简单’,我们也是围绕这个理念去打造自己的产品和解决方案。”2023年4月14日-15日,由中国电机工程学会电力信息化专业委员会与国家电网有限公司信息通信分公司联合主办的2022电力行业信息化年会在长沙召开,长城超云(北京)科技有限公司(以下简称“长城超云”)产
北极星储能网获悉,6月21日,理想汽车旗下第二款车理想L9正式上市,官方售价45.98万元,将于8月开始交付用户。据了解,理想L9搭载1.5T四缸增程器,电池组电量位39.2kWh,纯电WLTC工况续航里程为180公里,CLTC综合续航里程达到了1315公里,WLTC下的续航里程也达到了1100公里。理想L9发布后,部分用户反
近日,由国核自仪负责的山东核电1、2号机组GPS时钟服务器改造项目完成安装与调试,各技术性能指标均满足设计要求,授时正常,已顺利通过业主验收并投运。
随着计算机和网络通信技术的飞速发展,火电厂热工自动化系统数字化、网络化的时代已经到来。一方面它为控制和信息系统之间的数据交换、分析和应用提供了更好的平台,另一方面对各种实时和历史数据时间标签的准确性提出了更高的要求。
2021年5月18日,华云科技与华为技术有限公司(以下简称:华为)在深圳正式签订服务器定制化领域框架合作协议,明确华云科技将作为华为服务器在浙江省能源电力行业唯一合作方。充分发挥华云科技电力行业综合优势,在服务器领域与华为积极探索新的商业合作模式。
根据《省委办公厅、省政府办公厅印发关于整合省直部门数据中心的实施方案的通知》(闽委发〔2019〕3号)有关要求,将部署于福建省环境监测中心站机房的物理设备、业务信息系统、网络、数据库等平滑稳定地迁移到数字福建(长乐)云计算中心,并保障数据中心机房迁移后各业务信息系统、网站、网络及设备
在科技飞速发展的今天,数据中心也经历着变革,伴随着新技术理念的出现及发展,数据中心更加强调高效、可靠、灵活。在人工智能、云计算、物联网等新兴技术的推动下,产生的数据呈现出爆炸性的增长态势。诸如互联网企业、金融机构、医疗行业等等,从而兴起了一场数据中心建设热潮。伴随着各行业各企业的
北极星输配电网获悉,近日国家电网公司电子商务平台发布了国网湖北省电力有限公司2019年第二批物资招标采购(151902批次)招标公告,涉及消防车、电视会议外围成套设备、防火墙软件、防DDOS设备、DNS服务器、边界安全防护、服务器安全加固、全省泛终端准入、网络安全态势监测分析系统、网络安全检测设
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!