登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
在我国,数据安全已引起国家、企业和个人的广泛关注。自2016年以来,我国相继发布法律法规,加强数据安全监管,同时,不断加大对数据和个人信息安全的监管和处罚力度。美国、欧盟等国家和组织相继发布了相关法规条例,推进数据安全治理。
数据安全 远离大数据的陷阱
数据面临的威胁
据《法制日报》报道,2月9日起,全国许多地区陆续复工复产。为做好疫情联防联控工作,基层单位广泛落实人员申报登记制度。与此同时,个人信息泄露现象在各地频现。如何在疫情防控与个人信息保护之间求得平衡,成为目前亟须解决的问题。
中央网络安全和信息化委员会办公室2月9日发布《关于做好个人信息保护利用大数据支撑联防联控工作的通知》强调,收集或掌握个人信息的机构要对个人信息的安全保护负责,采取严格的管理和技术防护措施,防止被窃取、被泄露。
据外媒报道,4月7日,美国国家航空航天局(NASA)发现,在新冠肺炎COVID-19大流行期间,黑客针对美国宇航局系统和在家工作人员的恶意活动显著增加。越来越多的威胁行为者发送恶意电子邮件,最终目的是用恶意软件和网络钓鱼敏感信息感染员工,这些信息随后可能被用来访问关键的NASA系统和敏感数据。
近年来,数据发挥出越来越重要的价值,逐渐成为攻击者重点攻击的目标。通过网络攻击获取大量数据、用户隐私、个人信息,进而谋取高额利润,已成为非法个人、组织常用的手段,给企业和个人带来巨大损失。
数据安全法律法规
2016年以来,我国相继发布了《中华人民共和国网络安全法》《信息安全技术 网络安全等级保护基本要求》等法律、标准,加强数据安全监管,指导数据安全建设。下一步,国家将制定《数据安全法》《个人信息保护法》等,以及数据出境安全评估、重要数据识别等配套标准,为企业数据安全工作提出更深入的要求和指引。
同时,我国不断加大对数据和个人信息安全的监管和处罚力度。2019年8月以来,多家数据公司由于侵犯公民隐私、非法使用数据等相继被调查。
根据《大数据白皮书(2019年)》,数据安全的概念来源于传统信息安全的概念。在传统信息安全中,信息安全的主要内容是通过安全技术保障数据的秘密性、完整性和可用性。
在数据采集阶段、存储阶段、处理阶段、删除阶段等不同的数据生命周期,有着不同的数据安全技术。当前,我国数据安全法律法规重点关注个人信息的保护,大数据行业整体合规也必然将以此作为核心。
美国、欧盟等国家和组织相继发布了相关法规条例,推进数据安全的治理工作。欧盟发布《通用数据保护条例》(GDPR,2018),美国发布《2018年加州消费者隐私法案》(CCPA)。其中,欧盟《通用数据保护条例》(GDPR)明确了个人信息保护的七项原则,其中包括:合法透明原则、目的限制原则、最小必要原则、准确性原则、存储限制原则、完整性和保密性原则、责任原则等。
个人信息
以电子或者其他方式记录、能够单独或者与其他信息结合,识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人
敏感信息
一旦泄露、非法提供或滥用,可能危害人身和财产安全、损害个人名誉和身心健康、导致歧视性待遇等的个人信息。个人身份信息、个人生物识别信息、个人健康生理信息、个人财产信息、个人位置信息等均属于个人敏感信息。
电力大数据面临的挑战
国家电网有限公司数据呈现数据量多、用户规模大和覆盖面广等特点,与政府等第三方合作伙伴存在大量共享需求,数据安全防护措施不足,管控难度持续加大。
数据中心是海量数据的集中分析、处理、共享、运营中心,为公司内外部提供数据服务,确保企业数据、用户隐私以及个人信息安全责任重大。
网络和数据安全技防体系
国网大数据中心高度重视网络和数据安全工作,按照国家电网有限公司数据业务发展需要,坚持做好数据安全顶层设计,严格落实“三同步”原则,第一时间建立数据安全合规管理体系,打造科学合理、技术先进的数据安全技防能力。
【专访】
围绕国家电网有限公司数据安全工作,近日,本报记者对国网大数据中心安全质量与合规部大数据安全处副处长刘圣龙进行了专访。
《亮报》:面对国家电网有限公司的海量大数据,截至目前,国网大数据中心在安全合规保障方面,主要有哪些方面的进展?还存在哪些困难?
刘圣龙:国家电网有限公司是国家关键信息基础设施运营单位,公司的网络和数据安全受到国家高度关注,大数据安全工作新,也是关注的热点。国网大数据中心作为国家电网有限公司专业的数据管理机构,高度重视数据安全合规,开展了一系列工作,为数据业务发展提供安全合规保障。一是分析解读《网络安全法》等法律法规,制定数据安全红线要求与合规指引;二是建立中心网络和数据安全制度,明确职责和安全要求;三是重点强化内部数据接触人员安全管理,防范由于人员管理不到位导致的数据泄露事件,通过安全宣传、事件教育等提升数据安全合规风险意识;四是加强流程管控,针对各数据使用场景制定数据审批流程;五是按照国家法律法规要求,保障数据业务、数据产品生命周期全过程的安全性和规范性,针对数据产品和数据服务明确通用合规要求,制定合规指南;六是强化安全运营,针对数据中台制定总部数据中台安全运营方案,常态开展总部数据中台安全运营工作。
存在的困难包括:1.数据安全法律法规正在快速建设,企业实践需要探索。我国数据安全专业领域的《数据安全法》《个人信息保护法》等还在筹备阶段,这给企业数据安全建设带来了不确定因素,数据安全策略、管理机制、安全措施、人才队伍还有待落实,企业数据安全工作任重道远。2.数据的保护是动态的防御,与传统安全工作不同。系统、业务、组织边界将进一步模糊,数据产生、流动、处理等过程比以往更加多样,使数据在保密性、完整性、可用性等方面面临更严峻的挑战。同时,数据开放共享以及频繁流动使安全防范更加困难。3.数据安全是新问题,面临新挑战,需要很多的技术创新来支撑和保障。
内容来源:国家互联网应急中心、中国信息通信研究院、国网大数据中心、国网天津信通公司等。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
10月25日,中国电力大数据创新平台理事会二届一次会议在京顺利召开。会上对2023年中国电力大数据创新平台大数据创新实践成果优秀案例进行了表彰,国网四川电力与远光软件联合申报的“基于智能物联的资金支付U盾安全管控解决方案”成功入选十大优秀案例。中国电力大数据创新平台由国家电网公司牵头,联
今年国庆期间,浙江气温较去年同期低,伴随降温、大风和降水天气。尽管如此,假期经济拉动效应依然不减。国庆假日,浙江省累计全域旅游人数3694.3万人次,按可比口径增长16.6%,比2019年同期增长22.7%。全域旅游综合收入508.1亿元,同比增长20.4%,游客人均花费同比增长3.3%。(来源:微信公众号“浙电
月23日,国网河北沧州供电公司完成《沧州市大运河流域水污染企业发展态势分析》报告。作为“电力看环保”大数据应用的又一成果,该报告分析反映了企业污水处理能力以及区域的污水处理的覆盖情况,并在污水减排以及环保企业布局等方面提出合理化建议。保护好大运河的生态环境至关重要。国网沧州供电公司
科技决定能源的未来,能源技术创新在能源革命中起决定性作用。过往十年,电力行业落实“四个革命、一个合作”能源安全新战略,解放思想、锐意进取,以能源电力大数据为基础,推动能源技术革命,为新型能源体系建设不断注入科技力量。放眼未来,电力行业正全面贯彻党的二十大精神,深入落实习近平总书记
6月14日,水利部党组书记、部长李国英到访国家电网有限公司并举行工作会谈,表示要以习近平新时代中国特色社会主义思想为指导,深入贯彻习近平总书记重要讲话和重要指示批示精神,深化“水利+电力”政企合作,深化电力大数据应用,更好服务经济社会高质量发展。公司董事长、党组书记张智刚出席会谈。水
6月3日,国网昆山市供电公司电力大数据成功接入昆山城市生命线安全综合监管服务平台。至此,昆山市成为省内首家将电力纳入城市生命线安全工程的城市,率先实现物理电网大数据与政务数字平台的“虚实联动”,将进一步提升城市和电网的安全风险管控、灾害防范及应对能力。城市发展日新月异,供电、供水、
供电、供水、排水、燃气、交通、通信、桥梁等城市基础设施,如同城市机体的“血脉”和“神经系统”,它们协同工作,确保城市顺畅运行,是城市的生命线,一旦其中任何一者发生故障,城市就会发生“血栓”。城市化发展日新月异,生命线铺得越来越快、越来越密,快速增长的同时,设施老化问题浮出水面。新
4月25日,为提高经研院人员对电力大数据的认识与应用水平,有效赋能电网高质量发展,规划评审中心组织开展了2024年经研院电力大数据赋能电网高质量发展培训。规划评审中心、设计中心和技经中心专业人员参加。本次培训邀请公司数字化部监测分析处专家主讲,专家从历史演进、国家政策、产业发展和技术挑
国网新疆电力有限公司聚焦政府关切、产业发展,发挥电力数据要素价值,加强政企数据融合,拓展数据应用范围,创新服务模式,更好支撑政府科学决策,为数字新疆建设贡献力量。近日,国网新疆电力有限公司科技数字化部技术数据处副处长沈佳使用税电指数数据产品制作新疆维吾尔自治区一季度经济运行情况分
4月17日,四川德阳供电公司员工通过配网负荷平衡管理平台开展电力大数据分析,调整了10千伏永杰路连山村12社台区Ⅰ线7号杆、Ⅱ线11号杆供电区域内的负荷。德阳西部为山区,东部为丘陵,居民居住分散,台区供电半径较长。年初以来,德阳供电公司聚焦台区三相不平衡治理,采用智能拓扑及大数据驱动技术,
国家电网有限公司高质量发展工作会议暨2024年第二季度工作会议提出,坚持问题导向和系统观念,推动公司高质量发展和电网高质量发展。数字化智能化是电网高质量发展的支点,要聚焦应用赋能,聚焦新型电力系统建设,聚焦人工智能创新应用,发挥好数据要素价值。国家电网有限公司大数据中心认真贯彻落实会
国家电网有限公司大数据中心深入学习贯彻习近平总书记关于安全生产重要论述和重要指示批示精神,落实国家电网有限公司2024年“安全生产月”活动部署要求,强化安全责任,全面提升数据安全防护能力,重点防护网络恶意攻击,持续强化数据安全应急体系建设,进一步夯实安全防线,为电网数字化智能化建设提
工业和信息化部印发《工业和信息化领域数据安全风险评估实施细则(试行)》。
5月15日,湖南省印发《湖南省工业和信息化领域网络安全和数据安全管理支撑服务工作管理办法(试行)》(湘工信信软〔2024〕142号)。其中提到,支撑机构应通过现场调研、资产扫描、远程摸排等方式,明确企业作为工业互联网企业、工业数据处理企业和使用工业控制系统企业的基本条件,协助企业全面梳理联
北极星电力软件网获悉,2月26日,工业和信息化部印发《工业领域数据安全能力提升实施方案(2024-2026年)》。其中提出,到2026年底,我国工业领域数据安全保障体系基本建立。数据安全保护意识普遍提高,重点企业数据安全主体责任落实到位,重点场景数据保护水平大幅提升,重大风险得到有效防控。数据安
北极星输配电网获悉,工信部根据《工业和信息化部办公厅关于组织开展2023年工业和信息化领域数据安全典型案例遴选工作的通知》(工信厅网安函〔2023〕266号),经申报推荐、形式审查、专业初审、专家评审和网上公示,确定了2023年工业和信息化领域数据安全典型案例名单。
北极星电力网获悉,11月16日,2023年连云港市电力行业网络和数据安全知识培训及竞赛活动在国网江苏省电力公司职业技能训练基地成功举办。据介绍,数字化技术的运用赋能新型电力系统实现全面感知与高度智能化运行,强化源、网、荷、储各环节间的灵活协调、互联互通的同时,也给新型电力系统带来网络安全
国家电网有限公司大数据中心深入学习贯彻习近平总书记关于安全生产的重要论述和重要指示精神,落实公司“安全生产月”活动部署,强化安全责任,提升网络数据安全治理水平,进一步夯实安全防线,支撑公司电力数据价值提升,服务新型电力系统建设。始终坚持“两个至上”,牢牢扛起安全生产责任。能源安全
到2024年,初步建立工业领域数据安全标准体系,有效落实数据安全管理要求,基本满足工业领域数据安全需要,推进标准在重点行业、重点企业中的应用,研制数据安全国家、行业或团体标准30项以上。到2026年,形成较为完备的工业领域数据安全标准体系,全面落实数据安全相关法律法规和政策制度要求,标准的
北极星电力软件网获悉,2月27日,工业和信息化部办公厅发布关于公布工业领域数据安全管理试点典型案例和成效突出地区名单的通知。原文如下:工业和信息化部办公厅关于公布工业领域数据安全管理试点典型案例和成效突出地区名单的通知工信厅网安函〔2023〕26号各省、自治区、直辖市、计划单列市及新疆生
按照《工业和信息化部办公厅关于组织开展工业领域数据安全管理试点典型案例和成效突出地区遴选工作的通知》(工信厅网安函〔2022〕242号)要求,经申报、评审和网上公示,确定29个工业领域数据安全管理试点典型案例和5个试点成效突出地区。
根据《工业和信息化部办公厅关于组织开展工业领域数据安全管理试点典型案例和成效突出地区遴选工作的通知》,工业和信息化部组织开展了相关申报和评审工作。现将工业领域数据安全管理试点典型案例和成效突出地区名单进行公示。公示时间:2023年1月29日-2023年2月3日
8月14日,重庆市能源大数据中心员工张泽坤通过业务场景标签快速检索定位数据,高效开展能源安全风险分析,为重庆市能源局科学决策提供支撑。重庆市能源大数据中心由国网重庆市电力公司承建。该中心为积极响应数字重庆建设号召,依托能源大数据应用支撑平台数据底座服务数字能源低碳城市建设,于2024年2
国家电网有限公司大数据中心深入学习贯彻习近平总书记关于安全生产重要论述和重要指示批示精神,落实国家电网有限公司2024年“安全生产月”活动部署要求,强化安全责任,全面提升数据安全防护能力,重点防护网络恶意攻击,持续强化数据安全应急体系建设,进一步夯实安全防线,为电网数字化智能化建设提
在数字经济时代,全社会数据总量呈爆发式增长,支撑海量数据存储计算的数据中心和算力网络逐步成为支撑各行业数字化转型的重要新型基础设施。数据中心在创造经济价值的同时,其能耗也逐渐成为全社会关注的焦点。数据中心节能降耗是大势所趋。国网河北省电力有限公司充分发挥电力数据价值,积极探索服务
国家电网有限公司高质量发展工作会议暨2024年第二季度工作会议提出,坚持问题导向和系统观念,推动公司高质量发展和电网高质量发展。数字化智能化是电网高质量发展的支点,要聚焦应用赋能,聚焦新型电力系统建设,聚焦人工智能创新应用,发挥好数据要素价值。国家电网有限公司大数据中心认真贯彻落实会
国网大数据中心2024年度集中采购批次安排
近日,河南省能源大数据中心“1+18”(省级电力公司和18个地市供电公司)一体化运营体系全面建成。该中心具备的经济概况、新能源监测分析等11项标准功能和50项自选功能全部向省市两级供电企业开放,以此为基础打造的数据服务场景和产品可支撑全省电力保供、能源转型、经济发展等工作科学、精准、高效开
国家电网有限公司四届四次职代会暨2024年工作会议强调扎实做好做强做优做大、保供和转型、科技自立自强、深化改革、党的建设五篇大文章,以数智化坚强电网推动构建新型电力系统。国家电网有限公司大数据中心认真贯彻落实公司“两会”精神,扎实做好五篇大文章,围绕“服务以数智化坚强电网推动构建新型
1月19日,在国网青海省电力公司建设运营的青海省智慧双碳大数据中心内,国家电投黄河上游水电开发有限责任公司所属58座新能源电站数据全量接入仪式举行。至此,该中心汇聚青海省90%以上的能源产、供、储、销数据,实现7大产业、5大行业用电客户的碳排放监测与分析。青海省智慧双碳大数据中心于2023年7
12月19日以来,国网大数据中心落实国网物资部和国网数字化部部署,启动抗击冰冻雨雪和保地震物资供应平台专项保障。该中心围绕物资库存仓储信息等数据,成立物资数据链路和平台资源保障团队;围绕库存仓储类数据链路、巡检离线计算资源使用情况、实时查询和即席分析组件运行及资源使用情况等;开展重点
11月8日获悉,在国网数字化部指导下,国网大数据中心电力看经济大数据应用工作完成电力看新型工业化发展、民营经济等新产品场景研发,并正式向国家有关部门提供服务。新产品场景充分发挥电力数据价值,通过电力大数据研究民营经济用电情况、洞察民营经济发展态势。国网大数据中心打造电力看经济“1+N”
10月10日,河北石家庄首个县级能源大数据中心——井陉县能源大数据中心在国网石家庄井陉县供电公司揭牌,标志着国网石家庄供电公司在区县级能源数据推广工作中迈出了重要一步。该中心以电力数据为基础,创建政企联合、能源数据对接等机制,打造数据广泛汇聚、资源融通共享、服务优质高效、技术安全可靠
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!