信息安全三同步(信息安全三个同步)

2024-12-04

轨道交通集团信息安全项目获全国国有企业数字化转型典型案例

近日,国务院国有资产监督管理委员会发布百个“2020年国有企业数字化转型典型案例”。轨道交通集团上报的《城市轨道交通信息安全顶层设计及应用落地》从全国近千个案例中脱颖而出,入选数字化转型典型案例。

深铁集团,作为深圳市国资委的直属企业,致力于打造一流的轨道交通体系。在数据治理的实施过程中,首先对集团的数据现状进行了全面梳理,包括数据规模、业务范围和资产目录。

中车青岛四方车辆研究所有限公司副总经理崔风钊介绍说:“中车四方所的『十三五』规划愿景非常明确,就是立足轨道交通和技术创新驱动,不断提升系统集成融合能力,在机电一体化的框架下继续挖潜,实现从轨道交通系统供应商向轨道交通系统解决方案提供者的转型。

在轨道交通方面,联合株洲中车集团推进5G城市轨道交通,基于5G+MEC打造智能轨道快运系统ART,通过车载各类感测器识别路面虚拟轨道线路,将运行信息传送至列车“大脑”(中央控制单元),根据“大脑”的指令,精准控制列车行驶在既定“虚拟轨迹”上智能运行。

中国智慧轨道交通学术论坛G50(春季)概览将于4月19-20日在石家庄举行的重要活动——2024中国智慧轨道交通学术论坛G50(春季)将围绕“科技创新引领轨道交通安全、便捷、绿色、智慧发展”主题展开深入探讨。

从4月11日召开的“城市轨道交通与数字化转型”高端论坛上获悉,国家重点研发计划项目“超大城市轨道交通系统高效运输与安全服务关键技术”示范应用工程已于2月10日在首都机场线开工建设,标志着全国首条全场景化“智慧地铁”示范线路建设全面启动,预计今年年底将在首都机场线进行完整线路应用示范。

今日施行!密评正式进入“强制性”执行阶段,每年至少1次

自2023年11月1日起,中国商用密码应用安全性评估(密评)正式进入强制执行阶段,每年至少进行一次,以确保网络与信息安全。《商用密码应用安全性评估管理办法》出台,旨在规范这一工作,保障国家安全和社会公共利益,保护个人和组织权益。

《办法》的实施标志着密评工作正式进入“强制性”执行阶段,这是国家规范的重要一步,旨在落实“同步规划、同步建设、同步运行商用密码保障系统,并定期进行商用密码应用安全性评估”(简称“三同步一评估”)。

新的国家标准强制执行阶段来临,密评对象涵盖了重要网络系统,要求企业如电信、金融、政府等全面接受测评。密评不仅补充了等保的不足,还关注密码技术在数据保护中的应用,确保数据全程安全。在应对复杂威胁和满足安全需求方面,密评能帮助企业发现并修复安全漏洞,提升系统防护能力。

公司如何做好数据安全管理

数据加密:对企业内部所有重要数据应实施强制性、主动加密策略,确保数据在整个生命周期中均处于加密状态,从而防止数据被非法访问和使用。 数据外发管理:严格控制对外发布数据,只有经过授权的领导审批后,文件才能从加密状态转为可见,允许查看和编辑。这有助于防止员工有意或无意地泄露敏感文件。

定期进行安全意识的宣导,强化员工对信息安全的认知,引导员工积极执行企业保密制度。在信息安全培训的同时,不定期进行安全制度考核,激励员工积极关注企业数据安全。建立文件保密制度 对企业文件实行分级管理,按照文件的重要性进行分类,将其限制在指定的管理层级范围内,避免核心资料的随意传播。

公司如何做好数据安全管理 建立健全信息安全制度体系 建立健全信息安全过程管理的制度、流程、标准体系,实行信息系统安全规划、计划、实施、运行、督查的全过程管控。对信息安全制度、标准进行滚动式修订,持续夯实公司信息安全标准化管理基础。

加强网络安全:建立防火墙和安全策略,限制外部连接,定期更新系统补丁,实时监控网络流量,以及加强密码安全,防范外部攻击和未经授权访问。安装杀毒软件:对公司服务器进行定期扫描,屏蔽病毒、木马、间谍软件的网络传播,避免数据泄露发生。