登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
安全保障系统是信息系统建设的重要组成部分,特别是重要信息系统的建设,应根据国家信息安全等级保护制度要求,进行系统定级、安全规划与设计、等级测评、备案等工作。在信息系统建设的前期定级和规划设计阶段,主要依据《信息系统安全等级保护定级指南》、《信息系统安全等级保护基本要求》(以下简称《基本要求》)等管理规范和标准,同步建设符合相应等级要求的信息安全设施。
信息系统安全保护等级分为五级,由于实践中很多重要信息系统多按照三级保护要求进行建设,同时三级安全系统建设具有一定的复杂性,因此文中重点研究第三级安全措施。
1、设计方法和流程
信息系统的安全保障系统的设计应首先明确系统的安全需求,主要通过对信息系统的架构、承载的业务、系统定级等的综合分析确定系统的安全风险。和防护需求,依据相应等保基本要求,并平衡安全、成本和效率之间的关系,确定安全保护措施。随着系统和业务的发展,安全系统也应不断完善。安全保障系统的设计流程如图1所示。
在设计之初需要了解安全现状、安全需求,对系统基本情况和业务特点进行分析。安全现状包括是否有可依托的基础安全措施、整体安全规划、存在问题等,了解信息系统保护等级或定级倾向;系统分析内容包括系统边界、网络结构、网络处理能力、系统组成及设备部署、系统的管理框架等;业务分析内容包括用户范围和类型、业务应用种类和特性、安全关注点等。通过以上分析得出系统面临的安全风险和安全需求,同时结合建设方需求(建设范围和内容、建设期、投资、额外/特殊安全需求等),确定系统的安全方案。
信息系统的定级工作应在总体安全规划、设计之前进行,对于新建信息系统未确定安全等级情况,为了合理规划设计安全保障系统方案,应建议建设方尽快开展定级工作。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
4月18日,国新办举行经济数据例行新闻发布会。工业和信息化部新闻发言人、运行监测协调局局长陶青表示,下一步将出台机械、汽车、电力装备等三个行业新一轮的稳增长工作方案,推动重点行业技术改造和设备更新,从供需两侧协同发力,全方位扩大有效需求。陶青介绍,今年一季度,在提振消费专项行动、“
4月16日,国家电网有限公司信息通信分公司启动信息通信调度异地备调轮换运行。国网信息通信调度由主调切换至备用调度并开展信息通信调度值班工作,标志着国网信息通信调度备用体系由建设完善阶段进入实战深化阶段,为构建更具韧性的信息通信调度指挥体系积累了经验。据介绍,国网信息通信调度是公司最
ABBiCE600智慧能碳管理平台基于ABB集团ABBAbility技术架构开发,是用于能源优化、碳排放管理的专业级工业物联网平台灵活适配私有云和本地数据中心的部署,实现多站点、大数据信息,高并发、高可用能力的能碳管理全方位的网络安全保障,获得公安部信息系统网络安全等级保护三级认证,为客户的能源资产管
4月15日,国务院国资委发布654家“科改企业”名单,详情如下:“科改企业”名单中国核工业集团有限公司1.中核武汉核电运行技术股份有限公司2.中核第七研究设计院有限公司3.中国同辐股份有限公司4.中国核电工程有限公司5.中核能源科技有限公司6.同方威视技术股份有限公司中国航天科技集团有限公司7.中国
4月14日,内蒙古自治区能源局关于做好智能电网国家科技重大专项2025年度项目申报有关事宜的通知(内能源科技字〔2025〕186号)。根据国家科技重大专项有关管理规定,为落实智能电网国家科技重大专项实施方案的部署要求,现将2025年度公开项目申报指南予以公布,拟安排中央财政资金约9.6亿元(战略前沿
为加强工业节能降碳管理,推进数字技术赋能绿色低碳转型,支撑构建系统完备的碳排放双控制度体系,工业和信息化部近日印发《工业企业和园区数字化能碳管理中心建设指南》(工信厅节〔2025〕13号,以下简称《指南》)。为更好理解和落实《指南》,现就有关内容解读如下。一、《指南》制定背景数字化能碳
北极星售电网获悉,4月11日,浙江省能源局转发国家能源局关于发布智能电网国家科技重大专项2025年度公开项目申报指南的通知,拟安排中央财政资金约9.6亿元(战略前沿技术类0.6亿元、重大技术装备类6.0亿元、重大示范验证类3.0亿元)。请按照指南要求组织项目申报工作。详情如下:国家能源局关于发布智
4月10日,包钢轨梁厂1#线加热炉脱硫、2#线加热炉脱硫脱硝设施运营总包招标公告发布。详情如下:轨梁厂1#线加热炉脱硫、2#线加热炉脱硫脱硝设施运营总包招标公告第一章招标公告1.招标条件轨梁厂1#线加热炉脱硫、2#线加热炉脱硫脱硝设施运营总包项目已获批准,具备招标条件,现进行国内公开招标,招标人
中国华电科工集团有限公司基建项目华电锦兴兴县2×35万千瓦低热值煤发电项目辅机设备成套9个标段-招标公告(招标编号:CHDTDZ017/17-FJ-013)一、招标条件中国华电科工集团有限公司基建项目华电锦兴兴县2×35万千瓦低热值煤发电项目辅机设备成套9个标段项目已批准,招标人为中国华电科工集团有限公司,
北极星售电网获悉,4月9日,河南省工业和信息化厅办公室发布关于做好《工业企业和园区数字化能碳管理中心建设指南》贯彻落实工作的通知。文件包括,工业企业和园区数字化能碳管理中心建设指南。指南明确,工业企业和园区通过数字化能碳管理中心建设运行,实现对能耗和碳排放的精准化计量、精细化管控、
近日,中电建(盂县)智慧风电新能源有限公司成立,注册资本1000万元。新公司由中国电建集团河北工程有限公司100%持股。该公司经营范围包含:发电业务、输电业务、供(配)电业务;风力发电技术服务;发电技术服务;信息系统运行维护服务;机械设备销售等。
近日,海尔新能源宣布成功通过ISO37301:2021合规管理体系认证,成为光伏、风电、储能、智慧能源管理系统及逆变器领域中率先获此国际标准认证的企业之一。此次认证标志着海尔新能源在合规管理方面达到了国际标准要求,助力全球化快速发展。ISO37301:2021作为一项国际权威标准,凭借其严谨客观的评定体系
ABBiCE600智慧能碳管理平台基于ABB集团ABBAbility技术架构开发,是用于能源优化、碳排放管理的专业级工业物联网平台灵活适配私有云和本地数据中心的部署,实现多站点、大数据信息,高并发、高可用能力的能碳管理全方位的网络安全保障,获得公安部信息系统网络安全等级保护三级认证,为客户的能源资产管
近年来,我国新型电力系统建设逐步推进,以风电、光伏发电为代表的新能源发电逐步成为未来电力系统的主体电源,新型经营主体陆续入市。我国电力市场迈入了“3.0”全新发展时代!继2021年燃煤发电上网电价市场化改革后,新能源电价改革在2025年迎来重磅政策。新能源上网电量全部进入电力市场,上网电价
4月15日,国务院国资委发布564家“双百企业”名单,详情如下:“双百企业”名单中国核工业集团有限公司1.中核矿业科技集团有限公司2.中核控制系统工程有限公司3.中国核工业华兴建设有限公司4.中国核工业二三建设有限公司5.西安中核核仪器股份有限公司中国航天科技集团有限公司6.北京神舟航天软件技术股
北极星售电网获悉,4月15日,重庆市人民政府发布关于印发《重庆市新能源汽车便捷超充行动计划(2024—2025年)》(以下简称《计划》)的通知。《计划》指出,到2025年年底,实现新能源汽车与超充网络相互协同、与电网融合互动,建成布局均衡、充电便捷、智能高效、机制完备、技术先进的便捷超充生态,
为不断完善网络安全防控体系,紧跟技术发展趋势,引入先进的安全防护技术与管理理念,提升网络安全防护能力,最近,国网江苏省电力有限公司安监部按照《网络安全性评价规范(QGDW11807—2024)》,网络安全体系、信息安全防护、通信安全防护、电力监控安全防护的四大查评重点,以及查评工作相关要求圆
近年来,我国新型电力系统建设逐步推进,以风电、光伏发电为代表的新能源发电逐步成为未来电力系统的主体电源,新型经营主体陆续入市。我国电力市场迈入了“3.0”全新发展时代!继2021年燃煤发电上网电价市场化改革后,新能源电价改革在2025年迎来重磅政策。新能源上网电量全部进入电力市场,上网电价
2025年初,“136号文”的发布吹响了新能源全面参与电力市场的号角;Deepseek横空出世引发的AI平权化浪潮,则让信息安全要求严格的能源企业用上了低成本私有大模型,风电的生产运营又一次来到了拐点时刻。在这两大因素的交织影响下,“十五五”期间的风电生产会是什么模样?我们又将如何面对这一行业巨
在双碳政策及国家能源局136号文《新型电力系统发展指导意见》的指引下,我国正加速构建以新能源为主体的新型电力体系。随着可再生能源占比不断增加,其波动特性对电网灵活调节提出更高要求。虚拟电厂凭借聚合分布式资源、快速响应调控的技术优势,成为破解系统调节难题、提升供电可靠性的关键创新载体
近日,国家电投贵州金元茶园电厂利用现有服务器,成功构建基于DeepSeek-R1人工智能模型的本地知识库,实现检索、校核等基础功能,助力传统火电企业生产管理模式向数字化、智能化转型升级。该厂紧跟时代步伐,超前筹划、快速部署,组建专业技术团队搭建本地知识库,通过后续的数据“投喂”,可在企业信
数据显示,今年春节期间,我国新能源汽车在高速公路上的充电量实现了大幅增长,与去年同期相比增长近三成。从整体充电量来看,今年春节期间,国家电网智慧车联网平台服务充电量高达1.8亿千瓦时,日均充电量达到2258万千瓦时,与去年同期相比,增长了25.26%。可以预见,未来大量电动汽车充电需求将对电
省级空调负荷“全感知、全预测、全调节”管控技术及应用巴山巍峨挺秀,渝水浩荡东流。火锅香气氤氲,吊脚楼岁月沧桑。重庆是西南经济重镇、交通枢纽。由于地处四川盆地东部,四周被高山环绕,夏季热量难以散发,加之江河纵横,水汽丰富,空气湿度大,闷热成了它夏季的标签。暑季闷热之时,空调负荷持续
11月22日,海南电网有限责任公司2024年第四批数字化公开招标,本批共10个标包,标包金额2395.95万元。项目概述:(1)2024年运营管理云基础设施建设-海南省侧边缘算力平台软件许可采购及实施项目:采购48个省级分节点云基座软件许可、48个南网云协同代理软件许可并完成省级边缘节点搭建实施工作。(2)
近日,山东首个整区县分布式光伏汇聚云主站在山东淄博博山区投运。该平台由白杨河电厂和国网山东淄博供电公司共同建设,采用VPN无线专用通道技术和“点对点”的数据采集和传送模式,具备集中调控、设备监管、指标检测等功能,实现了专业力量、设备管理、控制场景等要素的集约化管理,具备良好的适应电
近日,由华能山东发电有限公司白杨河发电厂会同国网山东淄博供电公司创新建设的基于整区县分布式光伏项目集约化管理监测平台投入运行,该平台是山东电网首个基于整区县分布式光伏项目集约化管理监测平台。该平台按照“通用性、可靠性、经济性、先进性、拓展性、适应性”的原则进行设计、开发、建设。在
为响应集团、控股、大区2024年网络安全专项工作的部署要求,强化网络安全文化建设,落实网络安全主体责任,7月3日-6日,华润电力福建公司网络安全专项工作组对龙岩、长汀、闽清、连江风电项目实施现场网络安全检查。检查期间,针对各风电场的网络安全制度推进、网络安全等级保护工作开展、关键信息基础
北极星电力软件网获悉,1月30日,工业和信息化部印发工业控制系统网络安全防护指南,在安全管理中,包括资产管理、配置管理、供应链安全、宣传教育;在技术防护中包括主机与终端安全、架构与边界安全、上云安全、应用安全、系统数据安全。原文如下:工业和信息化部关于印发工业控制系统网络安全防护指
中国政府采购网发布甘肃省挥发性有机物监测监管能力建设项目公开招标公告,该项目共3包段,招标内容包括环境空气挥发性有机物(VOCs)自动监测系统、便携式挥发性有机气体检测仪等,预算2333万元。甘肃省环境监测中心站招标项目的潜在投标人应在甘肃省公共资源交易网在线免费获取获取招标文件,并于202
中国政府采购网发布开封市生态环境局2023年重点乡镇空气自动监测站升级改造项目-公开招标公告,项目预算3335万元,开封市生态环境局2023年重点乡镇空气自动监测站升级改造项目招标项目的潜在投标人应在开封市公共资源交易信息网获取招标文件,并于2023年10月11日09时25分(北京时间)前递交投标文件。
北极星输配电网获悉,近日内蒙古自治区乌拉特中旗人民政府发布了《数字乌拉特中旗2022—2025年发展规划》,提出要加快运用数字技术改造提升传统产业。以智能化、绿色化、服务化、高端化,提质降耗、降本增效为重点,一业一策制定转型升级路线图,引导企业加快提升创新能力和产品质量水平。推动人工智能
北极星太阳能光伏网获悉,近日,国家电投集团重庆电力有限公司二〇二二年度第六批集中招标(水电与新能源)招标公告发布,其中涉及4个光伏招标标段,涉及光伏项目规模501MW。各标段招标范围如下:标段6-1前期中心吉林省松原市400MW户用光伏项目工程建设监理包括但不限于:整个光伏项目设计、设备招标、
9月16日,甘肃能源监管办公布2022年7月份甘肃电力辅助服务市场执行情况的通知,光伏电站项目283个,详情如下:原文如下:国网甘肃省电力公司,甘肃电力交易中心有限公司:国网甘肃省电力公司报送的《关于2022年7月份甘肃电力辅助服务市场执行情况的报告》(甘电司调度〔2022〕600号)收悉,现通知如下
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!