登录注册
请使用微信扫一扫
关注公众号完成登录
根据“谁主管、谁运营,谁负责”的原则,网络运营者成为等级保护的责任主体。
企业需要对其建设、掌管、运营的各类系统的等保负责。
Q:我单位有对外门户网站,该门户网站部署于从云服务商处租赁的虚拟云服务器之上,云服务商对其云服务器已经完成等保定级及测评等,那我单位是否还需要进行等保等工作?A:
是需要的,云服务所在的数据中心的业务系统由云服务商运营,云服务商须负责其建设、运营系统的等保工作,而对外门户网站是贵单位建设、运营的,仍需按规定进行等保工作。
云服务商可以配合客户开展等级测评工作,提供云服务商侧的等级保护测评材料。
对于等保2.0中的安全通用要求和安全扩展要求都应适用吗?
是的,安全通用要求针对共性化保护需求提出,等级保护对象无论以何种形式出现,必须根据安全保护等级实现相应级别的安全通用要求;安全扩展要求针对个性化保护需求提出,需要根据安全保护等级和使用的特定技术或特定的应用场景选择性实现安全扩展要求。
标准针对云计算、移动互联、物联网、工业控制系统提出了安全扩展要求,除应符合安全通用要求外,还应符合对应的安全扩展要求。
对于采用其他特殊技术或处于特殊应用场景的等级保护对象,应在安全风险评估的基础上,针对安全风险采取特殊的安全措施作为补充。
如何做等级保护工作?
等保2.0一般有如下5个步骤,定级、备案、建设和整改、等级测评和检查。
定级,为等级保护对象定级,按照信息的重要程度由低到高分为5个等级,1级为最低、5级为最高级别。如果定了1级,不需要做等级测评,自助进行保护即可;网络运营者通过自主+专家评审+主管部门环节定级。
备案,网络运营者需要去运营地区的网安部门办理备案手续。等级测评,主要是有公安部授权委托的全国100多家测评机构,对信息系统进行安全测评,测评通过后初级《等级保护测试报告》。
企业是否可以不做等级保护的相关工作?
除非另有规定,企业应当执行网络安全等级保护的相关工作。根据《中华人民共和国网络安全法》相关规定,如不履行网络安全等级保护的要求,主管机关将给予警告,对单位处以一万以上十万以下罚款,以及直接负责的主管人员五千元以上五万元以下的罚款。
《中华人民共和国网络安全法》
第二十一条国家实行网络安全等级保护制度。…… 。
第五十九条网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的,由有关主管部门责令改正,给予警告;拒不改正或者导致危害网络安全等后果的,处一万元以上十万元以下罚款,对直接负责的主管人员处五千元以上五万元以下罚款。
大数据的的平台和系统也需要符合等保2.0的标准吗?
是的。标准中将采用了大数据技术的信息系统,称为大数据系统。大数据系统通常由大数据平台、大数据应用以及处理的数据集合构成,大数据系统的特征是数据体量大、种类多、聚合快、价值高,受到破坏、泄露或篡改会对国家安全、社会秩序或公共利益造成影响,大数据安全涉及大数据平台的安全和大数据应用的安全。
大数据平台是为大数据应用提供资源和服务的支撑集成环境,包括基础设施层、数据平台层和计算分析层。大数据应用是基于大数据平台对数据的处理过程,通常包括数据采集、数据存储、数据应用、数据交换和数据销毁等环节,上述各个环节均需要对数据进行保护,大数据系统除按照等保2.0的标准要求进行保护外,还需要考虑其特点,参照标准附录补充和完善安全控制措施。
等保2.0和关键基础设施的保护是什么关系?
关键基础设施,是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的关键信息基础设施。
国家在网络安全等级保护制度的基础上,实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制定。
即如果您的业务系统属于关键基础设施,除需符合等级保护的要求外,还应按照关键基础设备的具体安全保护办法来保护。
(信息来源:安全质量与合规部)
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
近日,华北能源监管局对国网冀北唐山供电公司、国网天津市电力公司开展新型电力负荷管理系统及装置网络安全专项检查。检查组邀请工业控制系统信息安全技术国家工程研究中心、电力企业和电力科研机构等单位的资深专家,深入电力企业负荷管理中心、设备机房及终端现场,细致查阅安全防护方案、巡检记录、
4月24日晚间,云涌科技披露2024年度业绩,实现营业总收入2.97亿元,同比增长5.18%;归母净利润亏损约3509.31万元。主营业务分行业、分产品、分地区、分销售模式情况对于业绩变动的主要原因,公司表示,报告期内,公司紧密围绕客户需求加速重点产品、重要项目落地实施,在工业信息安全产品业务方面,公
2月24日,广东电网有限责任公司2025年系统运行服务类第一批框架招标(电力监控系统网络安全测评)招标,共8个标的,预计采购金额6543万元。标的1:广东电网有限责任公司电力监控系统等级保护测评采购内容:按照公安部门及国家能源局要求,对广东电网公司已定级备案的二级及以上电力监控系统开展等级保
2月5日,2024年南方电网人工智能科技有限公司智能调度事业部第四批技术服务项目采购招标。招标范围:标的1:1、梳理与细化数据安全防护体系内容;2、敏感数据发现技术细化与验证3、数据去敏感化技术细化与验证4、数据追溯技术细化与验证5、数据标记技术细化与验证6、数据交互监测技术细化与验证7、敏感
在国家电网有限公司第四届职工代表大会第五次会议暨2025年工作会议上,公司授予陈春光等10名同志“国家电网有限公司特等劳动模范”荣誉称号,授予张庚喜等22名同志“国网工匠”荣誉称号,授予余森林等165名同志“国家电网有限公司劳动模范”荣誉称号,授予国网北京市电力公司朝阳供电公司等110个集体“
根据《工业和信息化部办公厅关于开展2024年工业和信息化百项团体标准应用推广典型案例遴选工作的通知》(工信厅科函〔2024〕257号)的程序和要求,经项目申报、形式审查、技术审查、专家论证、合规性审查等程序,拟将轻量化三相异步电动机技术条件系列标准、额定电压1.8/3kV及以下105℃风力发电用耐扭
近日,国家发展改革委在深入调查研究、广泛听取意见的基础上修订出台了《电力监控系统安全防护规定》(国家发展和改革委员会令2024年第27号,取代原2014年14号令,以下简称《规定》),《规定》以习近平新时代中国特色社会主义思想为指导,深入落实“四个革命、一个合作”能源安全新战略,适应新型能源
近日,国家发展改革委在深入调查研究、广泛听取意见的基础上修订出台了《电力监控系统安全防护规定》(国家发展和改革委员会令2024年第27号,取代原2014年14号令,以下简称《规定》),《规定》以习近平新时代中国特色社会主义思想为指导,深入落实“四个革命、一个合作”能源安全新战略,适应新型能源
2024年8月23日,工业和信息化部组织制定的GB44495—2024《汽车整车信息安全技术要求》、GB44496—2024《汽车软件升级通用技术要求》和GB44497—2024《智能网联汽车自动驾驶数据记录系统》三项强制性国家标准由国家市场监督管理总局、国家标准化管理委员会批准发布,将于2026年1月1日起开始实施。智能网
1月22日,国家能源局《2024年能源监管工作要点》,将虚拟电厂、负荷聚合商等新型主体引入电力市场,引导虚拟电厂等新型主体参与系统调节作为今年重点工作,无疑再度释放了虚拟电厂利好。在利好的驱动下,玩家们纷纷进入虚拟电厂赛道,但仅凭PPT,是难以跨过高技术门槛,斩获甲方“芳心”的。01自主核心
2024年1月12日,在国家电网有限公司第四届职工代表大会第四次会议暨2024年工作会议上,首席专家评选结果公布。南瑞集团有限公司徐泰山等50名同志当选首席专家。名单如下。首席专家(科技研发)贺之渊输变电工程专业首席专家国网智研院总工程师、党委委员,先进输电技术全国重点实验室主任。国家中青年
电力系统是极为复杂庞大的系统,电网作为电力系统的核心组成部分,其运行特性十分复杂。电网运行控制系统是支撑和驾驭电网安全稳定高效运行的核心关键基础设施,通过观测和分析电网运行状况,采用优化控制技术,控制调整源网荷储各类设备状态,维持供需实时平衡,实现电力系统安全、经济、高效运行。随
“祖冲之三号”量子计算原型机问世,光量子芯片首次实现多比特“连续变量”量子纠缠,基于世界首颗量子科学实验卫星“墨子号”探索实现全球化量子通信的可行性……近年来,我国量子技术不断突破,应用场景逐渐向纵深拓展。电力行业正向智能化、自动化转型,对电力设备状态感知、数据传输安全性和计算能
集中式光伏电站场区内配套的升压变电站是否需要单独核准?变电站属于电网工程项目,企业投资建设电网工程项目应按照《福建省人民政府关于印发政府核准的投资项目目录(对接国家2016年本)的通知》(闽政〔2017〕21号)规定,报送有关项目核准机关核准。
虚拟电厂是一种通过信息技术和软件系统,实现分布式电源、储能、可控负荷、电动汽车等多种分布式资源聚合和协同优化的协调管理系统。通过虚拟电厂,可提升电力保供和新能源就地消纳能力,助力构建新型电力系统。虚拟电厂是什么?虚拟电厂的核心在于聚合与通信。分布式电源、分布式储能、可控负荷、充电
目前,人工智能技术已在电力行业多个领域得到应用,既为电力系统带来诸多改变,同时又带来前所未有的挑战。今年,视频生成式人工智能模型Sora的发布,将人工智能技术推向一个新阶段。新型生成式人工智能模型具有超越传统数据处理和分析能力的强大潜力,呈现数据巨量化、模型通用化、应用规模化实用化等
“电力平均碳排放因子”是每单位电量在使用过程中隐含的碳排放量,是连接电力消费量与碳排放量的重要参数。电力平均碳排放因子越有针对性,越能准确反映企业的用电间接碳排放影响。目前,定期发布“电力平均碳排放因子”的主要有欧盟、美国、澳大利亚、加拿大、英国、新西兰、中国等,总体特征包括:区
海底电缆是跨海、跨江河输电工程的重要输送载体,由于其运行环境特殊,传统的陆地电缆监测手段无法满足长距离海底电缆全天候监测及全程管理的需要,海底电缆的运维巡检和故障探测是当前亟待解决的技术难点。海底电缆巡检机器人是一款专门用于海底电缆施工勘查及运维巡检的自主型智能巡检装备。该机器人
配电网是新型电力系统发展的重要环节。构建新型电力系统将使配电网电源及负荷朝多元化方向发展,配电网功能与形态需要进行深刻变革。配电网是从电源侧(输电网、发电设施、分布式电源等)接受电能,并通过配电设施就地或逐级分配给各类用户的电力网络。配电网承担电能分配的作用,对应电压等级一般为11
微电网能够实现自我运行控制、保护和管理,既可以与公网并网运行,也能以孤立电网形式独立运行。微电网可以与现有电力系统结合形成高效灵活的新系统。什么是微电网?微电网是指由分布式电源、储能装置、能量转换装置、配用电设施、负荷、监控和保护装置等组成的小型发配用电系统,也称微网。微电网既可
新型电力系统的负荷结构更加多元化,负荷特性更加复杂,用户侧与电网侧的交互将越来越多。虚拟电厂的核心在于聚合与通信。分布式电源、分布式储能、可控负荷、充电桩等不同类型的分布式资源就像是“沙”,通过虚拟电厂技术,这些“沙”被聚拢利用、整合协同,形成巨大的“宝藏”。什么是虚拟电厂?虚拟
关于微电网,你了解多少?微电网的概念微电网是指由分布式电源、用电负荷、配电设施、监控和保护装置等组成的小型发配用电系统。它既可以并入外部电网运行,也可以孤立运行。微电网具备完整的发电和配电功能,是一个能够实现自我控制、自我保护和能量管理的自治系统。微电网的分类微电网分为并网型和独
在素有“南楚极地”、“百越襟喉”之称的湖南通道县,一座座白色的巨型风机伫立在蜿蜒起伏的山脊上,与群山间错落有致的侗族古村落交相辉映,绘就一幅传统与现代交织的绝美画卷。千日无故障“机王”的诞生地——中核汇能彭莫山风电场便坐落于此。中核汇能彭莫山风电场总装机容量100兆瓦,安装了14台单
在智能化浪潮席卷各行业的当下,连接能力正成为“新算力”的关键一环。无论是客户端设备的Wi-Fi7/8升级、工业自动化对厘米级定位的需求,还是智能家居对多协议融合的渴望,连接的底层技术正在经历一场深刻重构。而AI技术的崛起,进一步推动了企业级固态存储在数据中心及边缘计算等新兴应用中的快速增长
全球首次百台无人纯电动矿卡“华能睿驰”在内蒙古伊敏露天矿正式投入运营。作为该项目动力系统的独家供应商,瑞浦兰钧以领先的动力电池技术为“华能睿驰”提供核心支撑,助力实现矿山运输环节零碳化,为全球绿色矿山建设注入强劲动能。本次投运的“华能睿驰”无人电动矿卡集群,由中国华能集团有限公司
近日,上海市政总院承担武汉左岭污水处理厂二厂及配套设施新建工程设计工作,项目规划总规模20万吨/日,总占地面积16.06公顷,一期工程6.5万吨/日,占地面积8.44公顷。项目建成后将显著缓解武汉新城左岭片区工业污水处理压力,为长江生态保护提供关键支撑。创新工艺突破技术瓶颈针对武汉新城左岭片区电
对于现代能源体系来说,传统电力系统好比一条条宽阔的“主动脉”,能源单向流动,稳定却稍显笨重。一旦遇到极端天气、设备故障,可能会“牵一发而动全身”,引发大面积停电事故。同时,随着新能源快速发展,大量风光分布式新能源涌入电网,从而导致传统电网“消化不良”,这就促使微电网应运而生,它是
4月30日,正泰新能发布《2024年可持续发展报告》,系统披露其在可持续发展管理、绿色产品创新、绿色低碳转型、绿色供应链共建等可持续发展领域的实践和成绩。报告显示,2024年正泰新能光伏组件累计出货量超130GW,年均可发绿电约1,690亿千瓦时,相当于减少二氧化碳排放1.6亿吨。公司以技术创新为引擎,
5月20日,预算金额约53.6亿元的兰州市城关区城市管理一体化项目中标候选人公示,深圳市玉禾田智慧城市运营集团有限公司、长沙中联重科环境产业有限公司、龙城城市运营服务集团有限公司分列第一、第二和第三候选人。该项目年作业服务补贴总额,其最高限价为35741.78万元/年,投标报价不得高于最高限价;
日前,佛山市住房和城乡建设局与佛山市发展和改革局联合印发了《佛山市城乡建设领域碳达峰实施方案》(以下简称《方案》,明确到2030年前,佛山市城乡建设领域碳排放达到峰值,并从城市建设、村镇发展、建筑节能等多方面部署具体工作任务,推动城乡建设领域绿色低碳转型。《方案)提出,到2030年前,佛山
今年一季度,浙江全社会用电量1526.96亿千瓦时,同比增长5.54%。随着全省聚力高质量发展,全面深化改革创新,扩大国内需求,推进高水平对外开放,预计今年浙江经济将持续保持回升向好态势,全年全社会用电量有望突破7200亿千瓦时。为服务经济社会发展,保障电力可靠供应,国网浙江电力加大电网投资力度
走进陇东—山东工程两端的换流站,一个个技术难点取得突破,设备关键器件实现国产化。在工程沿线,一项项新技术、新工艺连点成线,融入这条横亘东西的“绿色动脉”。陇东富集的风光火储资源打捆送往齐鲁大地,跨区域能源资源优化配置又添“生力军”。从点的突破到线的联通,再到面的覆盖,陇东—山东工
市场交易型虚拟电厂将迎来广阔空间——访电力规划设计总院能源政策与市场研究院院长凡鹏飞近日,国家发展改革委、国家能源局发布《关于加快推进虚拟电厂发展的指导意见》(以下简称《意见》),提出积极推动虚拟电厂因地制宜发展,明确大力支持民营企业参与投资开发。随着国家对虚拟电厂主体经营地位的
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!