登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
3.1.3 安全检测系统。为了能做到防患于未然,应能主动查找各种漏洞,随时监视网络的运行情况,而不是被动地等待攻击。因此本方案建议在电网二次系统的四个分区之间都安装IDS检测探头软件,Sniff检测软件等,保证对任何非法的访问或入侵能及时响应,防止非法入侵。
3.1.4 安全策略的管理。对新建的电力二次系统必须在建设过程中进行风险评估,并根据评估结果制定安全策略;对已投运且已建立安全体系的系统定期进行漏洞扫描,以便及时发现系统的安全漏洞;对安全体系的各种日志(如:入侵检测日志等)审计结果进行认真的研究,以发现系统的安全漏洞;定期分析本系统的安全风险及漏洞,分析当前黑客非法入侵的特点,根据分析及时调整安全策略。
3.2 数据库的安全与控制
数据库的安全策略包括安全管理策略、访问控制策略和信息控制策略。但数据库的安全问题最主要的仍是访问控制策略。就访问控制策略分类而言,它可以分为以下几种策略。
3.2.1 最小特权策略:即把信息局限在为了工作确实需要的那些人的范围内。这些信息恰好可以让用户完成自己的工作,其余的权利一律不给。这样可把信息泄露限制在最小范围内,同时数据库的完整性也能得到加强。
3.2.2 最大共享策略:其目的是最大限度地利用数据库信息。但这并不意味着每个人都能访问所有信息,需要有一个保密要求。这里只是在满足保密的前提下,实现最大限度的共享。比如对于图书馆数据库,一般都可随时查阅,但有些非常珍贵或稀少的书籍就需要专用的特权。
3.2.3 开放和封闭系统策略:在一个封闭系统内,只有明确授权的用户才能访问。但在一个开放的系统内一般都允许访问,除非明确禁止。一个封闭的系统固然更保密,但如果实现共享就有许多前提,因为访问规则限制了它的访问。
3.2.4 访问控制策略:第一是与名字有关的访问控制。根据访问控制规则最小特权策略可有多种实现方法,主要取决于如何操作,但最基本的一点是能指定用户可以访问的数据客体。在访问规则中,数据客体的粒度是另一种策略决策。最小特权策略一个明确的操作要求是客体有数据库管理系统允许的最小粒度。第二是与内容有关的访问控制。能指定访问规则,最小特权策略可扩展为与数据项内容有关的控制,该控制称为与内容有关的访问控制。这种控制产生较小的控制粒度,例如人事部门可以看他管理的雇员的档案,但不能看不属他管理的雇员的档案。第三是与上下文有关的访问控制。上下文有关的访问控制策略涉及到项的关系。这种策略主要是限制用户同时对多个域进行访问,例如有雇员和工资这样一个关系,那么采用这种访问控制方式可防止某些用户去知道别的雇员的工资。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
巍巍秦岭,绵亘千里,为三秦大地构筑起一道无可替代的绿色生命线。在这里,一台台风机巍然耸立,一排排光伏板熠熠生辉,抽水蓄能电站于青山绿水间拔地而起,绘就绿色低碳发展美丽画卷。为加快建设新型电力系统,推进能源清洁低碳转型,国网陕西省电力有限公司牢记“国之大者”,始终践行人民电业为人民
3月14日,国家能源局召开2025年全国电力系统运行方式汇报分析会暨并网电厂涉网安全管理联席会议,总结2024年电网安全风险管控和并网电厂涉网安全管理工作,分析研判2025年全国电力系统运行的主要特点以及安全风险,研究部署电网安全风险管控年度重点任务。局党组成员、副局长何洋出席会议并讲话。会议
近期,DeepSeek开源和开放的特点引发了广泛关注。截至2月3日,DeepSeekV3的Github仓库的Star数已达到69.3k、Fork数已达到10.5k,且其热度还在持续走高,市场份额也在不断扩大。在数字化浪潮席卷全球的当下,开源技术已然成为推动各行业创新发展的关键驱动力。对于电力行业而言,电力开源技术生态体系建
3月14日,国网天津电科院协助河北区政府在天津市电力物联网重点实验室举办河北区所属天津市企业重点实验室政企参观交流活动。河北区政府副区长、区科技局、4家天津市企业重点实验室代表参加。政企交流活动代表到电科院天津市电力物联网重点实验室参观电力电缆分实验室、储能分实验室、网络与信息安全分
自2022年ChatGPT发布以来,社会各方高度关注算力中心的能耗情况。随着今年年初DeepSeek爆火,有观点认为“人工智能的尽头是算力,算力的尽头是电力”,进一步提升了社会对算力用电的关注度。就人工智能本身算力的用电量而言,其不仅与算力芯片的能耗,服务器上架率、负载率,数据中心的冷却方式、电能
3月14日,中国能建党委书记、董事长宋海良,党委副书记、总经理倪真在天津拜会中央政治局委员、天津市委书记陈敏尔,天津市委副书记、市长张工,并见证天津市人民政府和中国能建签署战略合作框架协议。双方表示,要深入贯彻落实习近平总书记考察天津重要讲话精神和对天津工作一系列重要指示要求,以推
3月13日,中国电力企业联合会党委书记、常务副理事长杨昆在本部会见了南方电网公司架构部总经理胡志广一行。中电联党委委员、秘书长郝英杰参加会见。杨昆对胡志广一行到访中电联表示欢迎,介绍了中电联的功能定位及服务行业企业相关情况,并围绕分支机构设建设,重点介绍了在行业研究、会员服务、智库
我国数字经济正处于高速发展时期,近年来,国家主管部门先后出台《关于深入实施“东数西算”工程加快构建全国一体化算力网的实施意见》《加快构建新型电力系统行动方案(2024—2027年)》《数据中心绿色低碳发展专项行动计划》等一系列政策,基本形成了支持算力与电力协同发展,创新算力电力协同机制,
近期,葡萄牙电力公司(以下简称“葡电”)董事会主席安东尼奥·洛波·泽维尔一行到访三峡集团。在参观三峡工程期间,泽维尔接受了中能传媒记者专访,就水利水电工程综合效益、能源企业引领转型发展、葡电与三峡集团合作前景等话题分享了观点。“三峡工程的效益远不止于能源”访问期间,泽维尔参观了三
北极星售电网获悉,3月14日,南方电网公司发布2025年新型电力系统建设重点任务,其中包括抓好“十大任务”实施、推进“十大技术”应用。详情如下:·抓好“十大任务”实施1.加快新能源高效开发利用2.构建新能源优化配置大平台3.推动配电网高质量发展4.加快数字电网孪生平台建设5.提升需求侧协同能力6.
3月11日获悉,国网江西省电力有限公司开展的铷原子钟标准装置计量建标及法定计量授权扩项工作通过南昌市市场监督管理局专家组现场考评,标志着该公司建立了全省最高时频计量标准。应用时频远程溯源系统后,国网江西电力自动化检定流水线每年能为340万只单相表、46万只三相表和9.6万只采集终端提供精准
南网超高压公司2024年第六批物资公开招标项目(2024-WZ-6-S-ZB2)中标公示。(招标阅读:南网超高压公司2024年第六批物资公开招标项目招标公告)
2月24日,广东电网有限责任公司2025年系统运行服务类第一批框架招标(电力监控系统网络安全测评)招标,共8个标的,预计采购金额6543万元。标的1:广东电网有限责任公司电力监控系统等级保护测评采购内容:按照公安部门及国家能源局要求,对广东电网公司已定级备案的二级及以上电力监控系统开展等级保
为深入贯彻落实电力监控系统网络安全管理要求,切实提升电力监控系统的安全防护水平,近日,国能龙岩发电公司组织人员开展电力监控系统专项检查工作。此次检查旨在全面排查电力监控系统中的安全隐患,确保设备的安全稳定运行。此次检查,该公司组织人员对电力监控系统的基础设施物理安全、体系结构安全
南网超高压公司2024年第六批物资公开招标项目(2024-WZ-6-S-ZB2)招标公告(招标编号:CG0100022001977948)1.招标条件本招标项目南网超高压公司2024年第六批物资公开招标项目(2024-WZ-6-S-ZB2),招标人为中国南方电网有限责任公司超高压输电公司,项目资金来自自筹资金,出资比例为100%,该项目已具
2025年1月1日起,一批新规开始实施。//能源法实施//十四届全国人大常委会第十二次会议表决通过《中华人民共和国能源法》,该法自2025年1月1日起施行。能源是国民经济的命脉,事关国计民生和国家安全。我国是世界上最大的能源生产国和消费国,但长期以来我国能源领域缺少一部基础性、统领性的法律,亟需
12月21日,国网天津电科院收到来自公司调控中心的表扬信,信中充分肯定了电科院在2024年度电力监控系统网络安全工作中的突出表现。据了解,今年以来电科院网络安全专业在公司统一指挥下,积极推动电力监控系统的网络安全保障工作。作为重要支撑单位,电科院在涉网电厂及新能源场站的网络安全监督、各地
近日,国家发展改革委在深入调查研究、广泛听取意见的基础上修订出台了《电力监控系统安全防护规定》(国家发展和改革委员会令2024年第27号,取代原2014年14号令,以下简称《规定》),《规定》以习近平新时代中国特色社会主义思想为指导,深入落实“四个革命、一个合作”能源安全新战略,适应新型能源
近日,国家发展改革委在深入调查研究、广泛听取意见的基础上修订出台了《电力监控系统安全防护规定》(国家发展和改革委员会令2024年第27号,取代原2014年14号令,以下简称《规定》),《规定》以习近平新时代中国特色社会主义思想为指导,深入落实“四个革命、一个合作”能源安全新战略,适应新型能源
为贯彻落实党的二十届三中全会精神,深化能源管理体制改革,完善电力监控系统网络安全技术防护体系,近日,国家发展改革委颁布了新修订的《电力监控系统安全防护规定》(国家发展改革委2024年第27号令,以下简称《规定》),自2025年1月1日起施行,原《电力监控系统安全防护规定》(国家发展改革委2014
12月11日,《电力监控系统安全防护规定》已经2024年11月25日第18次委务会议审议通过,现予公布,自2025年1月1日起施行。原文如下:
北极星储能网获悉,12月11日,中华人民共和国国家发展和改革委员会令第27号发布,文件明确《电力监控系统安全防护规定》已经2024年11月25日第18次委务会议审议通过,现予公布,自2025年1月1日起施行。本规定适用于电力监控系统运营者以及与其相关的规划设计、研究开发、产品制造、施工建设、安装调试等
最近,江苏省国家保密局发布2024年“贯彻落实保密法,你我都是护密人”主题征文活动获奖表彰名单。国网江苏省电力有限公司获优秀组织奖,是唯一获此荣誉的驻苏央企,该公司另有8部作品获奖,数量位居全省第一,这一成绩不仅是对过往保密工作的高度认可,更是激励我们持续奋进的强大动力。在数字化飞速
2024年12月13日,海尔新能源通过信息安全管理体系ISO/IEC27001:2022认证,并获得由BSI机构出具的认证证书。ISO/IEC27001作为国际信息安全管理体系标准,该认证的通过证明企业信息安全方面的专业性和承诺,能够持续稳定地向用户提供满意的合格产品及服务,致力于实现高标准和持续引领。基于此标准,海
9月19日获悉,国家电网有限公司信息通信分公司牵头,与国家电网有限公司客户服务中心、国网信通产业集团北京中电普华信息技术有限公司等单位完成了“网上国网”系统数据库的优化升级,实现了公司关键业务系统的国产化数据库替换和系统数据全面上云。“网上国网”系统是公司官方统一线上服务门户,目前
近日,高特电子CEO徐剑虹与FractalEMSCEODanielCrotzer于美国加利福尼亚正式签署《战略合作备忘录》,并宣布双方已成功联合开发出具备信息安全保障的美国版BMS。该备忘录的签署不仅是对全球能源转型浪潮的积极响应,更是双方携手构筑信息安全防线的深刻承诺。《战略合作备忘录》明确了双方基于平等互利
集团公司对网络安全工作的高度重视,按照集团公司、新疆公司网络安全专题会议要求,华电昌吉分公司积极响应,通过重点时期、重要时段的演练进一步提升公司的网络安全防护能力,确保电力生产及信息系统的平稳运行。为全面做好网络重要时段保障工作,昌吉分公司超前谋划,重点部署,迅速成立了网络安全专
为切实提升网络信息安全防护技能,全力做好集团公司网络安全攻防实战演练防守工作,5月15日,国能龙岩发电公司加强组织领导,从提高思想意识着手,严格遵守演练注意事项,做好应急管理等措施,不断强化网络信息安全。该公司要求全员切实提高政治站位,加强组织领导,按照谁主管谁负责,谁运营谁负贵,
4月26日,国网天津电科院开展防消相结合的机房消防应急演练,进一步提高机房安全管理水平,增强员工消防安全意识,提升应对突发事件和应急处置能力。演练前,电科院制定了详细的演练方案,并对参与演练的运维人员进行了包括火灾预防措施、应急疏散程序以及灭火器材的正确使用方法等消防安全知识的培训
3月26日,国网天津电科院以“查隐患、控风险、抓落实、保安全”为主线开展春季信息安全大检查,全面排查信息设备、信息系统、网络专线、科技产出系统等信息安全,保障企业网络设备安全稳定运行,提升公司整体网络安全防护水平。本次工作中,电科院以现场排查、梳理自查、专项督查等多种形式相结合,结
3月27日,国网光山县供电公司2名信息专业工作人员正在认真梳理公司信息网络设备地址,确保省市公司关于IP地址资源管理提升工作的相关要求落实落地落细,为企业网络安全、稳定、可靠、高效运行夯实基础。IP地址资源管理是网络安全和性能管理的关键组成部分,有效的IP地址管理可以帮助企业确保网络的可用
为进一步加强和规范网络信息安全管理,切实提升员工网络与信息安全的主观防护意识,今年以来,国能晋江热电公司从安全自查、公司排查和规范管理三方面行动,构筑网络信息安全防护墙。根据网络信息安全管理要求,该公司要求所有员工对所使用电脑进行自查,确保所有办公电脑全部安装集团360软件,提高安
2月7日,国网天津电科院开展春节前网络信息安全专项检查,筑牢节日期间信息网络安全防线,严防信息安全事故发生,多措并举确保信息网络安全运行可靠。电科院信息安全分管领导和科技管理部门负责人带队,有序组织信息专责及运维人员成立专项排查小组,结合信息设备和办公区域实际运行情况,分别前往东丽
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!