登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
随着信息化的发展,产生了越来越多的电子信息。这些电子信息可分为结构化数据与非结构化数据。非结构化数据即我们日常生活中经常遇到的电子文档、图片、图像、音频、视频等。结构化数据又称为行数据,即存储在数据库里,可以用二维表结构来逻辑表达实现的数据。信息社会,结构化数据大量存在于政府部门、商业银行、电信运营商、大型企事业单位等机构的业务系统内部。具体而言,有记录国家机密的涉密信息,有存储单位内部人事情况的人员信息,有关于单位总体收支情况企业总体经营情况的财务数据,有涉及企业经营方向客户情况的详实客户信息,有反映企业实时经营情况的交易数据,有统计各部门、各项事务的各种收益报表等。这些结构化数据对于政府、银行、大型企事业单位而言,从一方面而言是关乎国计民生的敏感数据,从另一方面而言是关乎政府声誉、企业生存发展的核心数据。
敏感数据使用
在应用这些数据时,主要分为前台业务人员的使用和后台维护人员的使用。
1) 业务人员的使用。业务人员一般是通过登录业务系统直接对这些数据进行相关操作。数据通过浏览器展现在页面上,业务人员可以直接通过业务系统的各项功能对其进行计算、整合、统计等操作,同时可通过截屏、导出、另存为、打印等功能把数据落地到本地电脑上或者纸质文件。
2) 维护人员的使用。系统维护人员可以直接通过后台进入业务系统对页面数据进行导入导出操作,或者直接进入数据库对相关重要数据进行导入导出操作。
根据以上分析,无论是业务人员还是维护人员,都有可能进行敏感数据的导出并明文存储。而这些明文的使用、流转、存储都不可控。由此我们得出结论:无论是业务人员还是维护人员,他们的操作都可能会造成敏感数据的泄露。那么如何构建完善的数据防泄露体系以防范业务人员、维护人员正常操作造成敏感数据泄露的隐患呢?
敏感数据防泄露
国家从法律法规方面给敏感数据泄露制定了政策上的规定。有全国人大制定的《全国人民代表大会常务委员会关于加强网络信息保护的决定》,有工信部制定的《电信和互联网用户个人信息保护规定(征求意见稿)》。另外各大型企事业单位也对内制定了相应的管理条文。那从技术手段该如何着手呢?首先,我们可对业务系统进行一些简单改造。使其在显示关键字段时可以用星号替代某些关键信息。比如身份证号可隐藏中间出身年月,姓名可隐藏最后一个汉字。有效防止信息被整体拷贝。其次,要制定非常严格的数据库访问规章制度,维护人员必须进行严格的数据库操作记录登记。还有就是可采取堡垒主机等技术手段隔绝维护人员直接操作数据库,避免对数据库的直接操作。当然,这些措施只是一些常规的堵漏措施,要想完全实现敏感数据的防泄露,我们还要更具体的措施,那就是从技术上实现对每个人、对每个文件进行管控。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
近日,辽宁本溪市生态环境局发布关于印发《本溪市危险废物全过程可追溯信息化监管升级改造工作实施方案》的通知。内容提到,本溪市危险废物重点监管单位应按照本方案要求,合理、有效配置相关智能化管理设备,并按要求与固废平台实现数据联网共享。重点监管单位名单中年产1000吨以上危险废物产废单位及
4月9日,山东省青岛市工业和信息化局赴胶州市调研,与胶州科工信局、天能重工、豪迈电缆、中启光伏、凯能锅炉、钢结构协会等单位进行座谈,并赴松灵环保、达能环保、中电装备豪迈钢结构现场考察,详细了解胶州电力装备产业发展情况、下步工作计划和企业研发创新、生产经营、市场订单、有关诉求等。调研
深圳市工业和信息化局发布关于组织开展2024年度工业领域自愿性清洁生产审核工作的通知,重点推动电力、建材、化工、制药、纺织印染、包装印刷、塑胶塑料、机械加工、装备制造、电池生产、家具制造、服装加工、食品加工、资源综合利用、数据中心等行业企业实施自愿性清洁生产审核,优先对投入较大,且节
工业和信息化部近日印发通知,部署做好2024年工业和信息化质量提升、中试发展与品牌建设有关工作。提出将更好统筹质的有效提升和量的合理增长,坚持质量第一、效益优先,推进完成实施制造业卓越质量工程、提高以可靠性为核心的产品质量、夯实质量发展基础、推动制造业中试创新发展、打造“中国制造”品
4月3日,南方电网公司发布2024年第一批信息化项目招标公告,本次共6个标的、34个标包,涉及系统建设类18项、设备采购类6项、专题研究类3项、技术服务类7项,概算金额共计66,799.81万元。原文如下:南方电网公司2024年第一批信息化项目招标公告(招标编号:CG0000022001685384)一、招标条件南方电网公
山东省工业和信息化厅发布关于组织开展2024年环保装备制造业规范条件企业推荐工作的通知,组织开展第八批大气治理、第六批污水治理、第六批环境监测仪器、第五批固废处理装备等环保装备制造业规范条件企业推荐工作。山东省工业和信息化厅关于组织开展2024年环保装备制造业规范条件企业推荐工作的通知各
北京市经济和信息化局发布关于征集2024年符合环保装备制造业规范条件企业的通知,组织开展大气治理、污水治理、环境监测仪器、固废处理等环保装备制造业规范条件企业的申报工作。北京市经济和信息化局关于征集2024年符合环保装备制造业规范条件企业的通知各有关单位:为贯彻落实《环保装备制造业高质量
北京市经济和信息化局发布关于开展2024年工业节能诊断服务工作的通知,重点选择钢铁、石化、化工、建材、有色金属、轻工、机械、汽车、电子等行业和数据中心等信息基础设施,组织节能诊断服务机构为中小企业、工业园区,开展公益性节能诊断服务。北京市经济和信息化局关于开展2024年工业节能诊断服务工
河南省工业和信息化厅办公室发布关于培育建设绿色制造业产业链群的通知,计划加快绿色科技创新和先进绿色技术推广应用,健全绿色制造和绿色服务体系,因地制宜发展新质生产力,做强绿色制造业,培育一批绿色制造业产业链群,推动全省重点产业链高端化、智能化、绿色化发展。河南省工业和信息化厅办公室
海南省工业和信息化厅发布关于做好2024年省级绿色工厂推荐工作的通知,要求省级绿色工厂建设要坚持用地集约化、原料无害化、生产洁净化、废物资源化、能源低碳化,重点但不限于石化、建材、纺织、医药、食品、机械、电气、节能环保装备制造、新能源装备制造、资源综合利用等领域的生产型企业。海南省工
2月21日,中国电气装备召开2024年科技创新与信息化工作会议。会议传达了上级科技创新与信息化工作精神,全面总结集团公司2023年科技创新与信息化工作,部署2024年重点任务,部分子企业作交流发言。集团公司党委常委、副总经理张旭升出席会议并讲话。会议要求,面对当前国资央企科技创新与信息化工作的
北极星输配电网获悉,工信部根据《工业和信息化部办公厅关于组织开展2023年工业和信息化领域数据安全典型案例遴选工作的通知》(工信厅网安函〔2023〕266号),经申报推荐、形式审查、专业初审、专家评审和网上公示,确定了2023年工业和信息化领域数据安全典型案例名单。
11月9日,国网数字化部组织举办2023年国双云平台沙盘演练。演练由国网冀北电力承办,国网江苏、冀北、河南、甘肃电力参演。演练形式、题目设置、风貌展现获得了观演各方的高度认可。此次云平台沙盘演练活动的开展,进一步提高了国网甘肃电力云平台运维保障能力、风险排查能力及应急处置能力。演练前,
基于事件驱动的梯级调度标准化模型响应机制研究项目公告1.采购条件根据有关计划安排,我单位对基于事件驱动的梯级调度标准化模型响应机制研究项目进行竞争性谈判采购。本项目已具备采购条件,现邀请你单位参加本项目报价。2.采购范围本项目1个标段,主要工作内容包括:(1)开展基于事件驱动的梯级调度
目前,电力行业进入发展新阶段,体制机制改革不断深化,行业间竞争不断加剧。为更好地满足消费者需求,提高市场竞争力,电力企业需要积极引入先进管理理念。其中,在配电网物资供应工作中,引入现代化供应链管理理念,能更好地补齐短板,为企业赢得新的发展契机和更多的市场配额。核心阅读●目前,我国
“在双碳目标下的新型能源体系,数字基础设施和数据资源体系被视为建设数字能源的‘两大底座’,而新华三能够依托“数字大脑”的全栈创新和技术积累,给能源行业场景化变革创造更大空间。”2023年4月14日-15日,由中国电机工程学会电力信息化专业委员会与国家电网有限公司信息通信分公司联合主办的2022
我国电力行业信息化技术伴随着计算机应用的发展。到21世纪初期,电力信息化建设已实现规模化,信息技术在电力行业得以广泛应用。各电力企业信息技术应用由操作层向管理层延伸,从单机、单项目向网络化、整体化、综合性应用发展,从局部应用到全局应用,从单机运行发展到网络化运行。经过几十年信息化建
2023年4月14日-15日,以“低碳数字新动力,电力转型新发展”为主题的中国电机工程学会电力行业信息化年会在湖南长沙隆重举行,电力信息化专业委员会经过20多年发展,已经成为电力系统内最具影响力的信息化专业品牌盛会。本次会议围绕“双碳”发展战略、数智随行、新型电力系统、能源清洁低碳转型、云网
“超云的价值主张就是‘让数据中心更简单’,我们也是围绕这个理念去打造自己的产品和解决方案。”2023年4月14日-15日,由中国电机工程学会电力信息化专业委员会与国家电网有限公司信息通信分公司联合主办的2022电力行业信息化年会在长沙召开,长城超云(北京)科技有限公司(以下简称“长城超云”)产
“国内芯片企业也要懂行业应用,更好地助力能源行业信创和数字化转型融合发展。”2023年4月14日-15日,由中国电机工程学会电力信息化专业委员会与国家电网有限公司信息通信分公司联合主办的2022电力行业信息化年会在长沙召开,飞腾信息技术有限公司(以下简称为“飞腾公司”)副总经理张志群在与北极星
2023年4月14日-15日,由中国电机工程学会电力信息化专业委员会与国家电网有限公司信息通信分公司联合主办的2022电力行业信息化年会在长沙召开。中国电机工程学会秘书长王刚,中国电机工程学会电力信息化专委会主任委员、中国工程院院士、中南大学校长李建成,中国工程院院士郑纬民院士,中国工程院院士
2023年4月14日-15日,2022电力行业信息化年会在长沙召开,本届年会以“低碳数字新动力电力转型新发展”为主题。300余位行业代表深入探讨新形势下,能源电力行业企业所面临的新的机遇和挑战,聚焦低碳、数字技术双轮驱动所带来的巨大的创新空间和市场价值。如何使能电力行业数字化转型,和电力行业并肩
北极星储能网获悉,3月4日,江苏省发展改革委等部门发布关于印发江苏省产品碳足迹管理体系建设实施意见的通知。意见提出,到2025年,出台若干重点产品碳足迹核算规则和标准,力争完成400个产品碳足迹核算工作,电池、光伏、钢铁等重点行业碳足迹背景数据库初步搭建,省级产品碳足迹公共服务平台启动运
在“双碳”目标背景下,汽车电动化、能源消费电力化、电力生产清洁化是实现目标的最核心实施路径。未来新型电力系统中,以风电、光伏为代表的可再生能源占比将大幅提升,电力行业将实现深度低碳、零碳。同时,工业、交通和建筑等部门的用电需求进一步增加,全社会电气化水平持续提升,低碳电力将推动消
国家市场监管总局6月13日发布的《关于加强计量数据管理和应用的指导意见》指出,完善碳排放领域计量数据建设和应用,研究建立碳计量标准参考数据库,加强重点用能单位能耗在线监测系统建设,推动能源计量数据与碳计量数据的有效衔接和综合利用。市场监管总局办公厅关于加强计量数据管理和应用的指导意
3月3日,在河南省许昌市建安大道,国网许昌供电公司配网工作部关韵启、王威等工作人员利用地下管线探测仪、坐标高程测绘仪等设备对10千伏春25龙湖湾线地下电力管线及附属设施相关数据进行收集,掌握电力管线基础信息,为该公司地下电力管线数据库建设提供数据支撑。许昌城区现有电缆820.9公里,电缆化
北极星电力软件网获悉,3月2日,国家市场监督管理总局、工业和信息化部发布关于开展新能源汽车动力电池梯次利用产品认证工作的公告。文件提出,工业和信息化部、市场监管总局建立获证梯次利用产品采信应用数据库,并向社会公开。工业和信息化部鼓励符合条件的生产获证梯次利用产品的企业申请认定为专精
目前全球气候变暖仍在加剧,CO2是主要的温室气体,森林土壤作为陆地生态系统最大的碳库而备受关注,精确估算森林土壤碳排放可为评估碳收支提供科学基础,服务于我国碳达峰、碳中和战略目标的实现。中科院植物所许振柱研究组收集整理568篇已发表的文献资料,运用数字化软件WEBPLOTDIGITIZER进行数据提取
北极星售电网获悉,山东省发改委等21部门联合发布关于印发《全省“两高”行业监督检查体系建设方案》《全省“两高”行业电子监管平台建设方案》《全省“两高”行业能效改造升级实施方案》的通知。其中在《全省“两高”行业电子监管平台建设方案》中提到,以全省16个“两高”行业排查摸底结果为基础,建
北极星碳管家网获悉,近日,国家市场监督管理总局发布了关于印发《“十四五”市场监管科技发展规划》(以下简称《规划》)的通知。《规划》提出,“十四五”期间开展绿色低碳与节能环保领域关键计量技术研究。研究支撑碳达峰碳中和的关键计量基标准与计量技术,碳排放监测数据质量提升的关键计量技术,
1月29日,按照国网经研院统一安排,规划评审中心启动电力供需平衡基础数据库构建工作。为深入开展未来十年供需平衡研究工作,摸清电源家底,按照国网发展部工作要求,国网经研院组织召开常规电源项目库、新能源电源项目库和可调节负荷资源库(简称“三库”)编制宣讲会,开展本次“三库”填写工作,填
近日,远光软件自主研发的分析型软件产品远光资金智能监控软件CashInsightV2.0与华为云鲲鹏云服务及华为云Stack8.0(鲲鹏)、中创应用服务器InforSuiteASV10、达梦数据库管理系统V8完成产品兼容互认证。远光资金智能监控软件CashInsightV2.0是一款主要面向电力行业集团型企业决策层、管理层及财务资金
世界上有441台在运反应堆机组,52台在建机组。这些数据由国际原子能机构(IAEA)保存在PRIS数据库中。
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!