登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
⑹没有正确运用云计算:在运用技术方面,黑客可能比技术人员进步更快,黑客通常能够迅速部署新的攻击技术在云计算中自由穿行。
⑺未知的风险:透明度问题一直困扰着云服务供应商,用户仅使用前端界面,他们不知道他们的供应商使用的是哪种平台或者修复水平,主要是管理的问题。
等级保护依然适用于“云时代”
从管理角度来讲,等级保护制度是一项综合性的社会系统工程,将信息系统按照社会化的组织原则进行有序管理,是提升系统安全防护水平的重要手段。在这一点上,云计算环境与传统信息系统一样。等级保护涉及到管理的部分,依然适用于云计算。
从技术角度来讲,等级保护制度又是一项复杂的技术工程,通过一系列的技术防护手段来实现信息系统的安全设计技术要求。
从等级保护技术设计要求规范来看,原有的思想是构建以安全管理中心支撑下的计算环境、区域边界与通信网络三重防护。云计算的模式下,私有云内部的区域边界已经变得模糊和消失,云计算环境和云通信网络的构建机制如何,需要重新加以设定。等级保护的技术安全整体架构是从信息系统本身来出发,而云计算也是信息系统,具有信息系统的本质特征,因此,云模式下的信息系统是否也需要构建云计算环境、云通信网络、云接入边界,以及云安全管理中心,这与等级保护的整体技术架构设计如出一辙,只是,这样的云计算体系安全架构需要在“可信”的条件下来进行。
等级保护技术设计要求主要包含“安全计算环境、安全区域边界、安全通信网络、安全管理中心”四大部分,从技术、管理、运营等方面进行了规范。
云计算中心是特殊的信息系统,其安全等级保护应从技术和管理全面实施。可参照GB/T25070-2010《信息系统安全等级保护设计技术要求》。建立安全可信的安全防护框架,实现自主访问、强制访问等分等级的访问控制,在信息流程处理中加了控制和管理。
云计算中心一般由用户网络接人、访问应用边界、计算环境和管理平台组成,可形成虚拟应用、虚拟计算节点以及虚拟(逻辑)计算环境,由此构建可信计算安全主体结构,即在安全管理中心支持下的可信通信网络、可信应用边界和可信计算环境三重防护框架。
管理平台越重要,系统管理的标准就要比以前更加繁重,同时要管理物理的和虚拟的资源可信;安全管理的范围也更广,既要保证信息处理流程中的主客体授权和策略的正确,又要保证关于石管理者的授权和策略正确,由它统一实施;审计要负责云中心信息的追踪和应急处理,还要给用户提供相应的审计平台。这样构成了一个完整的技术与管理相结合的安全框架,与GB/T25010-2010要求是符合的。
基于云安全模型的信息安全等级测评
所谓云安全模式下的信息安全等级测评,主要是基于云安全中心模型、云安全服务模型以及云安全领域的不同要求,得出一个安全模型,并且在信息安全等级保护基础上确定其所处位置。云安全模型的一端与等级保护技术要求相连接,另一端则与等级保护管理要求相连接。实践中,通过云安全信息中心建模操作,全面分析安全模型下的云安全核心基础,并且得出安全等级测评模型,以此来开展相关测评工作。
云认证及其授权:对于云认证、授权而言,其重点在于全面查看登录认证、程序运行授权、服务认证以及敏感文件授权等事项。云访问控制过程中,基于访问控制模型对是否为强制访问、自主访问以及角色型访问控制进行确定,以便于能够采用不同的方式和方法对其进行有效的分析。
对于云安全边界与隔离而言,主要是全面了解安全隔离机制、安全区域划分以及硬件安全技术支撑等问题。对于云安全存储而言,可将数据信息存储成加密格式,而且用户需将数据信息独立出来,区分开来。在恶意代码防范过程中,可了解是否有恶意代码检测、攻击抵御策略。同时,还要具备安全管理功能,对所有物理/虚拟硬件、软件以及网络资源等加强管理,管理测评要求与等级保护管理要求应当保持一致。对于网络安全传输而言,主要了解计算机网络安全传输采用加密的方式与否。对于网络配置及其安全策略而言,应当使访问控制、资源分配确实有效,而且还要以统一、安全可靠的方式进行定义,并且有效解决、执行实践中的相应安全策略。
结语
云计算快速发展的条件下,基于云安全模型的信息系统安全等级保护方法也在不断的完善,云端应遵循信息安全等级保护的信息安全技术体系和安全管理体系。云端可以从以下几方面着手,确保业务应用、用户数据和隐私的安全:分级分区保护、数据隔离、身份鉴别、权限管理、数据加密、流程管控、日志记录、监控审计和灾备管理等。
延伸阅读:电网云计算能否促进可再生能源的发展?
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
走进山东能源兖矿智慧制造园区,一栋栋标准化厂房拔地而起,道路两旁的微风发电智慧路灯随风转动,抬眼望去,阳光穿透薄云,洒在成片的深蓝色光伏阵列板上,整个光伏矩阵泛起粼粼波光,从对山林时序的尊重敬畏,升华为对自然节律的精准驾驭。作为山东省重点项目,兖矿智慧制造园区正以绿色低碳发展为引
北极星储能网在天眼查获悉,7月15日,国峰(深圳)软件开发有限公司成立,注册资本5,000万人民币,法定代表人为刘锐。经营范围包含新兴能源技术研发;储能技术服务;软件开发;软件销售;技术服务、技术开发、技术咨询、技术交流、技术转让、技术推广;发电技术服务;电力行业高效节能技术研发;技术进
在河北省怀来县,一座大数据产业基地已然成型。科技感十足的园区内,密集部署的服务器为京津冀的互联网、金融、医疗等企业提供了安全高效的数据存储与计算能力保障。“园区供电设备已验收合格,具备送电条件,服务器随时可以启动。”5月23日,在位于怀来县的阿里云计算数据中心110千伏用户变电站内,张
新能源主导地位凸显——中电联电力行业年度发展报告解读7月10日,中国电力企业联合会(以下简称“中电联”)发布《中国电力行业年度发展报告2025》(以下简称《报告》)。《报告》显示,在2024年电力行业发展中,新能源主导地位持续凸显,绿色低碳转型加速推进。新能源参与市场化交易电量突破万亿千瓦
7月10日,中国电力企业联合会举办新闻发布会,发布《中国电力行业年度发展报告2025》(简称“报告”)。《报告》显示,截至2024年底,全国全口径发电装机容量33.5亿千瓦,同比增长14.6%。其中,并网风电5.2亿千瓦,同比增长18.0%(其中陆上风电4.8亿千瓦,海上风电4127万千瓦);并网太阳能发电8.9亿千瓦,
北极星储能网获悉,近日,中国科学院深圳先进技术研究院发布了关于“储能BMS参数估算算法委托开发公示”的通知。据通知显示,中国科学院深圳先进技术研究院已向南京苏宸人工智能科技有限公司采购储能BMS参数估算算法研究服务,合同总价格为25.5万元人民币。现将服务合同、三方报价单内容予以公示,公示
北极星风力发电网获悉:近日,上纬新材料科技股份有限公司发布公告称,智元机器人掌舵者邓泰华通过旗下持股平台,以每股7.78元的价格协议受让公司29.99%股份及对应表决权,同步启动要约收购计划拟增持1.49亿股。若交易完成,邓泰华将合计控制上纬新材66.99%股权,耗资累计达21亿元。受此消息刺激,上纬
7月10日,中国电力企业联合会举办新闻发布会,中电联秘书长、新闻发言人郝英杰发布《中国电力行业年度发展报告2025》(以下简称“《报告》”)。这是中电联连续20年发布年度发展报告。作为中电联“1#x2B;N”年度系列报告的主报告,《报告》以电力行业统计与调查数据为依据,系统回顾了我国电力行业2024
#x200C;2025年7月9日,昆山市花桥镇#x2014;#x2014;云神和新能源科技(苏州)有限公司今日在此地隆重举行光伏智能清扫机器人昆山工厂的投产仪式,标志着云神和向全球光伏智能制造领域迈出了一个崭新的时代。随着新一代“CA-05”光伏清扫机器人的成功下线,云神和新能源正式拉开了其由“制造”向“智造”
全球绿色低碳浪潮下,中国绿色认证市场呈现爆发式增长。《2025—2030年中国绿色认证服务行业全景评估与发展战略研究报告》显示,2020—2024年中国绿色认证市场规模从28亿元激增至182亿元,年复合增长率达45.7%,远超全球平均水平,预计2030年将突破800亿元。本文将深入梳理南方电网公司绿色低碳评价认
泛华战略新论产业园区作为经济发展的核心引擎,正迈向数字化、绿色化、融合化的新阶段。数字经济驱动产业升级,引入新兴技术改造传统产业,产业育城平台赋能,整合产业链、重构供应链,形成产业集群化、集群基地化、基地园区化、园区社区化、社区智能化、数字产业化、产业数字化的发展格局。同时,构建
当前至2030年是我国规划建设新型能源体系、构建新型电力系统的关键期。国家电网有限公司深入贯彻落实“四个革命、一个合作”能源安全新战略,加快电网高质量发展,坚定当好新型电力系统建设的主力军,全力服务新能源高质量发展,推动能源绿色低碳转型。上半年,公司加快新能源外送通道建设,扎实做好配
在“双碳”目标的指引下逐步建设新型电力系统,推动能源结构转型,减少温室气体排放,是能源电力行业的重要议题。北京城市副中心以“引绿+赋数+提效+汇碳”为路径推动配电网转型升级;江苏实现基于基准站聚合感知的分布式光伏可观可测;福建莆田湄洲岛奔向“零碳”智慧生活……全国首座“零碳岛”——
风电智慧运营荣誉3月18日,2024“北极星杯”风电影响力企业颁奖典礼在北京举行,大会公布了2024年度“北极星杯”风电影响力企业评选结果,国能日新凭借在“AI+新能源”的出色表现和多项科技创新成果,斩获“风电影响力智慧风场运营商”荣誉。2024年,全国风电新增装机容量7982万千瓦,同比增长6%,从新
11月15日,湖州市举行“工业碳效码”3.0版发布暨产品碳足迹认证服务对接会,正式对外发布“工业碳效码”3.0版——碳足迹数智服务应用。这款应用将为发展新质生产力、推动工业企业高质量绿色发展贡献湖州方案。(文章来源微信公众号:能源评论•首席能源观作者:周天宇杨晨)在位于浙江湖州西塞科学谷的
8月30日,由国网浙江电力、之江实验室等单位联合实施的ITU国际标准“智能电网中基于云边端协同的智能巡检系统需求与功能框架”通过4轮答辩正式获批结项。这意味着,我国物联网领域新制定国际标准再添一项,有力推动我国物联网产业高质量发展的标准体系加快形成。据了解,该标准为云边设备协作系统提供
近年来,在“双碳”目标背景下,我国新能源装机规模快速跃升,正逐步成为新型电力系统电源结构中的主力军。煤电基础电源地位向“兜底、调峰、应急”转换,决定了其既要具备快捷高效调节能力,又须科学管控企业成本打造核心竞争力,这是当前必须面对和解决的现实问题。(来源:中国能源观察作者:大唐国
北极星储能网获悉,近日,江苏印发《关于支持常州新能源产业高质量发展的意见》(以下简称《意见》)。《意见》指出,开拓产业新赛道。支持常州开展储能项目试点示范,发展新型储能产业,推动液流电池、固态电池等新型储能关键技术突破,推动高功率密度电池产业化。重点巩固延伸太阳能光伏、动力及储能
2月1日,江苏印发《关于支持常州新能源产业高质量发展的意见》,文件指出,到2025年,常州新能源领域产值规模力争超万亿元,龙头牵引、配套支撑,政企联动、产城融合,形成新能源产业品牌和城市品牌同向同行、共同发展的格局。到2035年,产值规模在2025年的基础上进一步扩大,发电、储能、输送、应用等
近日,达泽环保不但成功入选2023“一带一路”生态环境治理技术及产品推荐目录第一批入围候选名单和“江苏省高新技术产业开发区瞪羚企业”,还顺利评定成为“工业互联网和云平台企业”。工业互联网与云平台企业是指基于云计算技术,为工业领域提供全方位的互联网服务的企业。达泽环保自主研发智慧水务平
“在今后的工作中,我院将继续加强后勤保障工作与贵公司的深入合作,共同维护好医院电网工作,共同保障电网安全稳定运行,为辖区百姓诊疗提供安全可靠的电力支撑,为百姓健康诊疗作出更大的贡献。”近日,甘肃省庆阳市西峰区人民医院主要负责人对前来开展安全用电检查的国网庆阳供电公司工作人员表示感
一、户用光伏市场现状近些年,光伏行业高景气延续,竞争日益激烈。尤其是兴起于“双碳”战略、成长于乡村振兴的户用光伏持续“升温”,成为不可忽视的新增动力。户用光伏装机势头强劲,也仍然面临着诸多问题与挑战——品牌众多,用户对很多光伏品牌认知不够,无从选择;质量差异,光伏电站建设品质良莠
北极星储能网在天眼查获悉,7月15日,国峰(深圳)软件开发有限公司成立,注册资本5,000万人民币,法定代表人为刘锐。经营范围包含新兴能源技术研发;储能技术服务;软件开发;软件销售;技术服务、技术开发、技术咨询、技术交流、技术转让、技术推广;发电技术服务;电力行业高效节能技术研发;技术进
为增进运营机构与广大经营主体的沟通交流,2025年6月26日,广东电力交易中心组织召开了2025年第二季度广东电力市场经营主体座谈会。广东省电力调度中心、广东电力交易中心相关人员出席会议,47家发电企业和售电公司代表现场参会,近400名市场从业人员在线收看。会上交易中心对规范售电公司注册与持续满
北极星碳管家网获悉,7月7日,天津市工业和信息化局天津市委网信办天津市发展改革委天津市科技局天津市财政局发布关于修订印发天津市推动制造业高质量发展若干政策措施实施细则的通知。内容指出,支持工业企业高质量投资,给予最高5000万元支持;推进产业基础再造,给予最高3000万元支持。全文如下:市
7月7日,天津市工业和信息化局天津市委网信办天津市发展改革委天津市科技局天津市财政局发布关于修订印发天津市推动制造业高质量发展若干政策措施实施细则的通知。内容指出,支持新能源发展。围绕先进新型电池(锂电池、半/全固态电池、钠离子电池、氢燃料电池等)产品及关键材料,高效光伏产品、风电
北极星储能网获悉,7月8日消息,天津市工业和信息化局市委网信办市发展改革委市科技局市财政局关于修订印发天津市推动制造业高质量发展若干政策措施实施细则的通知,提到,围绕先进新型电池(锂电池、半/全固态电池、钠离子电池、氢燃料电池等)产品及关键材料,高效光伏产品、风电整机及关键部件,制
储能标准滞后于国际标准对我国企业出海的影响封红丽1沈春雷2周喜超2(1.国网(北京)综合能源规划设计研究院2.国网综合能源服务集团有限公司)全球能源绿色低碳转型背景下,新型储能市场迎来高速发展期。国际能源署预测,全球储能装机容量到2026年将达270吉瓦左右。对于我国新型储能产业来说,走出国门
7月2日,广东省汕头市自然资源局发布《关于激活土地要素助力“百千万工程”的通知》,要求市、县级国土空间总体规划优先保障重点产业,通过镇级国土空间总体规划、村庄规划调整村庄建设边界、公共服务和公用设施布局,优先保障农村一二三产业融合发展、乡村振兴、基础设施、科教文体卫以及具有特定选址
以往,智能融合终端缺陷消除工作需要运维人员前往配电台区人工排查故障并逐台修复。对此,福建电力科学研究院创新推出工单式运维和远程一键消除缺陷工作模式,大幅提升运维效率——7月1日,福建泉州供电公司河市镇供电所运维人员江剑煌收到智能融合终端磁盘超限异常电子预警工单,美仙4号配电室的智能
近日,陕西省发展和改革委员会近期开展2025年度全省能源领域工程系列职称评审工作的通知。关于开展2025年度全省能源领域工程系列职称评审工作的通知各市(区)人力资源和社会保障局、能源行业管理部门,相关企事业单位:按照全省职称评审工作总体安排,现就开展2025年度全省能源领域工程系列中、高级职
北极星售电网获悉,7月2日,湖南能监办发布关于公开征求《湖南新能源消纳监测统计实施细则(征求意见稿)》意见的通知,本细则适用于并入湖南电网、接受电力调度机构直接调度的集中式新能源场站(风电、光伏),具备条件的分布式、分散式新能源发电项目参照执行。省内现货市场运行时:取新能源场站超短
广西电网公司2日介绍,广西5个基建重点工程迎峰度夏项目全面建成投产,将显著增强全区电网供电能力和承载能力,为广西经济社会高质量发展提供坚实电力保障。根据广西历年用电负荷走势,每逢夏季,与气温一起攀升的还有用电量。广西气象部门预测,与常年同期相比,今年夏季全区大部地区偏高0.1~1.0℃,
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!