访问控制

类别：水力发电来源：华电集团2025-04-03 17:02:51

随着能源领域安全风险加剧，电力工控系统内生安全能力普遍较低等问题日益凸显，在中国华电的组织部署下，国电南自全面提升“华电睿”系列安全可信能力，通过基于国产化软硬件架构，构建了覆盖可信根、静态度量、动态监控、访问控制等全方位安全防护体系

类别：其他来源：阳光电源2025-02-21 18:03:27

基于en 18031标准，国际知名专业检测认证机构德国tv sd针对logger1000开展了全方位评估测试，结果显示，logger1000在访问控制机制（acm）、认证机制（aum）、安全更新机制（sum...logger1000遵循安全开发生命周期（sdl）流程，在设计、研发、集成等环节，严格遵循网络安全标准规范；采用基于角色的访问控制、数字证书、数字签名、数据加密存储、tls安全传输协议等多项安全技术，保障数据在存储

类别：电力通信来源：国家电网报2025-02-07 08:20:21

该系统采用自研安全架构，以权能控制为核心，为系统提供精细化的访问控制保护机制；依托硬件可信根及安全启动技术，为应用程序构建安全可靠的运行环境，并提供身份认证、安全存储、安全审计等基础服务；通过引入动态可信计算等安全机制

类别：综合来源：电网头条2025-01-02 10:30:00

近期，“一种智能电网安全访问控制方法、系统及终端设备”获得专利授权。……更坚强、更智能的电网，为人们带来了升级版的用电体验。咱们去“中国蔬菜之乡”潍坊寿光看看。“80后”新农人王聪正拿着手机“劳作”。

类别：管理软件来源：南方电网公司2024-11-25 08:58:39

，通过实施动态的访问控制，持续的信任评估，最大限度地减少数据暴露面和攻击面，提高审计和合规性能力，满足国产化信息安全建设。...（6）2024年非云平台安全软硬件采购-零信任vpn采购：采购2套零信任vpn系统，构建一套满足移动办公安全、缩小暴露面、最小权限控制、数据访问安全、行为安全控制的安全架构，建立以身份为中心的统一权限体系

类别：用户侧来源：晶澳科技 JA Solar2024-10-30 09:28:51

在网络传输层面，“星云”采取一机一密的加密措施，敏感数据更要经过加密存储处理，严格防护运营数据和个人信息泄露；同时，“星云”还设置了严格的数据访问控制和审计，可以避免未经授权的数据访问；此外，平台更对数据进行了分级

类别：管理软件来源：远光软件2024-09-20 17:54:23

为此，产品需采用高度可靠的架构设计，实施严格的数据加密、访问控制和审计追踪机制，确保财务与业务数据的安全无忧。...通过与“人资、财务、物资、资产、设备”等关键板块的无缝对接，构建出一个全方位、立体化的项目管理生态体系，实现了项目管理的全面覆盖与精细化控制。

类别：保护与控制来源：国家发改委2024-07-25 11:31:09

第七条 【安全分区三】部署在生产控制区的业务模块与终端联接使用非电力监控专用网络（如公用有线通信网络、无线通信网络、运营者其他数据网等）通信或终端不具备物理访问控制条件的，网络及终端按照安全接入区防护要求部署

类别：电网信息化来源：《中国电力报》2024-06-17 08:38:38

在能源数据共享方面，区块链、隐私计算、联邦计算、同态加密等技术的应用能够实现能源数据的加密处理、精细化访问控制，以及非源数据共享分析，确保隐私数据在传输、存储、分析过程中的安全性与完整性。

类别：控制软件来源：工信部2024-01-31 10:19:23

若确需使用外部设备，应进行严格访问控制。11.对工业主机、工业智能终端设备（控制设备、智能仪表等）、网络设备（工业交换机、工业路由器等）的访问实施用户身份鉴别，关键主机或终端的访问采用双因子认证。

类别：电力通信来源：国家电网报2024-01-25 08:18:15

据了解，该平台自2023年7月份在晋城、长治、临汾供电公司应用以来，累计排查生产控制大区网络设备7300余台，发现并消除服务器访问控制失效等漏洞8处。...为解决生产控制大区网络安全漏洞发现不及时、修复滞后等问题，提升整体网络安全水平，国网山西电力选取晋城供电公司为试点，依托国家信息安全漏洞库自主研发了生产控制大区网络安全漏洞挖掘平台。

类别：水力发电来源：中国电力报2023-06-29 13:50:12

强化能源数据安全技术攻关，如加密传输、访问控制、数据脱敏等安全技术，增强网络安全和网络弹性。制定并完善能源行业数据安全相关的法律法规，构建能源数据安全责任体系，明确安全责任归属和企业安全主体责任。

类别：碳源减排来源：北极星碳管家网2023-06-14 10:46:55

推动加密传输、访问控制、数据脱敏等安全技术攻关，提升计量数据安全保障能力。（二）推动计量数字化转型升级。...大力推进计量数据安全、数据共享、隐私保护的相关标准规范建设，有关企业和技术机构要加强计量数据安全技术防控能力建设，建立安全可靠的数据容灾备份工作机制，严格规范不同等级用户的数据接入和使用权限，确保计量数据访问行为可管可控及服务管理全程留痕可追溯

类别：保护与控制来源：北极星电力网2022-09-30 17:58:45

防御手段包括针对平行权限的访问控制缺失、针对垂直权限的访问控制缺失、针对绕过二次验证码漏洞、针对二次验证码暴力破解、针对恶意注册类的安全漏洞进行防御。...来源：北极星电力网 作者：陆力瑜、刘媛（广西电网电力调度控制中心）

类别：智慧水务来源：给水排水2022-07-14 08:58:36

平台网络安全设计内容主要包括访问安全和应用安全：平台的访问安全除依靠主机系统自身的用户名及口令来防范外，还配置了防火墙，加密访问控制，设置ip黑白名单防止假冒的非法访问，安装入侵检测系统、网络安全扫描系统和防病毒软件等方法来确保系统访问安全

类别：安防软件来源：国家电网报2022-05-23 08:45:12

南瑞集团信通科技公司信息安全团队以“本体防护、风险感知、威胁响应”为思路，自主研制了系列国际领先装备，提出了动态可配置多策略强制访问控制模型、具有边缘计算特性的自适应高可靠实时电力监控系统网络安全感知方法...日前，按照国家电网有限公司国家电力调度控制中心、国网西南分部统一安排，由南瑞集团有限公司技术牵头的“电力监控系统网络安全纵深防御关键技术及应用”项目通过中国电机工程学会组织的鉴定。

类别：电力通信来源：中国网信网2022-02-15 08:24:47

其一，安全功能要求聚焦于保障和提升设备的安全技术能力，主要包括设备标识安全、冗余备份恢复与异常检测、漏洞和恶意程序防范、预装软件启动及更新安全、用户身份标识与鉴别、访问控制安全、日志审计安全、通信安全、

类别：来源：北极星电力网2021-10-15 17:19:11

国网信通产业集团定制化研制的自主可控安全接入装备可实现输、变、配、用电各环节数字化业务无线终端安全接入公司网络，实现移动作业/办公、数据采集、视频图像等各类数字化终端及业务的身份认证传输加密、网络隔离、协议过滤以及访问控制等安全能力

类别：电力通信来源：四川中电启明星信息技术有限公司2021-10-13 09:40:27

新一代统一应用门户提供了内外网一体化的统一信息资源访问入口，通过“权限、界面、业务、消息、应用”的集成及细粒度授权访问控制，结合业务中台、技术中台、数据中台和前台应用技术，从源头上实现了对专业微应用及主题应用的内外网统一集成纳管和智能信息展现

类别：来源：英大网2021-06-17 08:44:29

为此，国网浙江电科院结合零信任理念与电网实际业务需求，重点攻关身份一致性验证、物联终端持续信任评估、细粒度访问控制与微隔离和国产自主可控芯片级适配等核心技术，自主研发了零信任网络安全防护平台。...6月1日，该平台在嘉兴乌镇互联网之光电力物联网综合示范工程中投入试运行，实现百量级物联终端持续感知、千量级用户安全接入和最小化动态方位控制。

类别：来源：安徽华电宿州发电有限公司2021-03-02 11:00:52

严格执行信息安全、二次安全防护的方案、措施，生产控制大区和管理信息大区之间实现横向隔离，生产控制大区与调度数据网之间进行纵向加密，实现双向身份认证、数据加密和访问控制。

类别：来源：电网头条2021-02-24 16:13:18

双方将共同开展公司多元融合高弹性电网示范工程建设和关键技术研发；以设备状态全感知、保电场景全监控、保电设施全自愈为目标的南湖核心区“科技保电”体系建设；高比例新能源、氢能源综合利用等方面技术研究，推进可再生能源消纳、拓展电能利用途径；零信任网络安全构架、动态访问控制及增强身份认证等技术领域研究和落地应用

类别：来源：山东能源监管办2021-01-28 13:51:43

第八条 电力企业应建立电力监控系统安全管理制度，主要包括：门禁管理、人员管理、权限管理、访问控制管理、安全防护系统的维护管理、常规设备及各系统的维护管理、恶意代码的防护管理、审计管理、数据及系统的备份管理...对生产控制大区安全评估的所有记录、数据、结果等均不得以任何形式携带出被评估单位，按国家有关要求做好保密工作。

类别：来源：何继江2020-07-28 09:24:10

传输级别的连接由开放访问控制。所有大于3兆瓦的太阳能项目都需要环境许可证。根据电厂的规模和情况，可能需要长达一年的时间才能完成处理。

类别：电力通信来源：国家电网报2020-06-23 08:35:06

通过采取敏感数据分级、敏感数据访问控制等技术手段，该院提出高可信电力大数据开放访问方案，为国家电网公司开展大数据业务提供安全支撑。...，并在国家风光储输示范工程、青海鲁能多能互补示范工程以及河北、青海、福建、北京等10多个兆瓦级及以上电池储能电站的运行控制中推广应用。

类别：电力通信来源：中电启明星2020-05-14 11:47:53

智能锁具管理基于平台提供的用户数字身份信息与统一授权管理能力，实现智能锁具的“人-物”授信访问控制，解决表箱维护单位的“钥匙串”问题。...统一授权管理：对数字身份拥有者所需访问的业务资源进行集中管理和授权操作的能力。统一安全审计：记录数字身份拥有者对业务资源的访问与操作行为，提高对潜在风险的预警和防控能力。

类别：电力交易来源：中国电业2019-12-30 10:39:57

信息接入1总体原则安全性：信息交换过程采用身份认证、数字签名、加密和访问控制以及物理隔离等技术，确保交换信息的保密性、真实性、完整性。

类别：云计算来源：能源评论杂志2019-12-26 09:51:59

海光寺大数据中心规划面积为2210平方米，中心配置了包括环境监控系统、资产管理系统、3d 可视化管理、供配电系统在内的智能管控系统，规划了业务网、带外管理网、存储专网和备份专网等四类网络，以及二次安防设备，具备访问控制

类别：风电工程来源：北极星风力发电网2019-10-15 08:52:02

②一般的网络隔离技术都是以访问控制思想为策略，物理隔离为基础，并定义相关约束和规则来保障网络的安全强度。2、物理隔离指处于不同安全域的网络之间不能以直接或间接的方式相连接。...，都是单向访问，在一定程度上保护了电力系统的网络安全。

类别：电力大数据来源：国家电网报2019-08-09 09:12:50

二次安防设备具备访问控制、自动阻断攻击功能，可对网络进出策略进行更严的管控，提升了网络数据安全等级，将充分满足国网天津电力未来新增业务的需要。