加载中 ...
首页 > 行业广角 > 电力数据 > 正文

推动数据安全与数据业务融合

2020-11-20 09:55:21 来源:中国电力新闻网

  数据作为新型数字基础设施创造价值的核心生产要素,是推进电网向能源互联网转型升级、发展能源数字经济的关键战略资源。但是,如何平衡好数据“保护”与“利用”之间的关系是一道难题。

  11月16日,工业和信息化部发布的2020年网络安全技术应用试点示范名单结束公示,由全球能源互联网研究院有限公司(简称“联研院”)、国网冀北电力有限公司、国网安徽省电力有限公司联合申报的“面向流动共享的电力数据安全合规管控平台”项目成功入选该名单,为解决上述难题提供了思路和方法。

  电力数据保护亟须新思路新方法

  “近年来,我国陆续出台了《网络安全法》等数据安全法律法规及政策文件,《数据安全法》和《个人信息保护法》也已提上日程,法律法规体系日臻完善,推动数据合法利用和安全保护。”联研院信通所业务安全技术研究室主任石聪聪在接受中国电力报记者采访时表示,聚焦于能源电力行业,多家电力企业已明确坚持数字化转型与数据安全两手抓、协同推进的工作思路,把数据安全贯穿于电力新型数字基础设施建设的全过程,数据资产安全成为数据融合贯通、共享应用、增值变现等工作的重要前提。

  石聪聪介绍,能源电力数字化转型以及新型数字基础设施建设打破了数据原有静态的固有应用模式,多场景、多主体数据协同提升数据应用价值成为共识,数据跨系统、跨边界、跨组织流动更加频繁,数据面临的安全泄露风险及法律合规风险也显著增强。

  以往,电力企业仅仅依托于数据分区存储、加密保护的静态保护方式,难以适应数据频繁高速交互流动的安全需求,使得数据安全与数据可用性之间的矛盾凸显,一定程度限制了数据可用性。单纯追求数据价值而忽略数据安全或过分强调数据安全影响数据业务,成为大量企业数据应用的常态。

  因此,数据安全与数据业务的融合已成为重要探索领域。数据资产识别、分类分级防护、数据加密、数据脱敏、泄露追溯等能力成为多数电力企业适应新需求的重要途径,但上述碎片化的能力造成业务与安全能力脱节、管理与技术脱节、线上与线下脱节等系列问题,亟须加强数据能力的服务化建设,将能力融于业务各场景,推动各能力的统一调度、管理及应用。

  破解数据安全保护和可用性矛盾

  为保障能源电力企业数字基础设施安全,满足电力数据共享融通、增值服务等需要,联研院率先自主研发“面向流动共享的电力数据安全合规管控平台”,该平台具备统一数据访问权限管理、敏捷高效的数据安全服务能力、基于场景编排的数据过程安全管控、数据安全全景视图等功能。

  国网大数据中心大数据安全处副处长刘圣龙介绍,安全合规管控平台实现了与数据中台的有机结合,能够实现中台外部数据从数据申请、使用、分析应用到回收的全生命周期管控,其灵活便捷的安全能力输出服务与中台一体,形成融合的一体化安全合规解决方案。目前该平台在国网大数据中心创新平台业务创新场景进行了应用,用户在平台发起数据使用申请后并经安全合规、业务符合度审批通过后,由合规管控平台按照默认以及与用户协定规则进行数据脱敏抽取至创新平台指定应用数据库,该操作实现安全合规流程线上审核以及数据操作内容的可溯源、可审计。

  另以数据外发和数据运维两大场景为例。在数据外发场景,因各级电力公司或存在自建业务系统的需求,其中需要将生产环境数据离线导出,外发给自建厂商的开发环境供测试使用。在提供数据时,可能存在数据审批环节缺失或不规范、运维人员抽取数据缺乏管控、抽取的数据内容和范围无法掌握、线下线上脱节、自建厂商超出范围使用等问题,容易导致数据泄露,泄露后缺乏技术措施进行追踪溯源,无法定位到数据泄露源。

  国网冀北信通公司数据技术中心副主任来骥介绍,针对这一场景,数据安全合规管控平台建立全过程线上管控机制,从数据外发申请、审批、运维、复核、下载和溯源环节进行全环节数据外发安全管控,并根据涉及数据的类型级别、数据量的大小、是否需要原始数据等因素,采用了不同审批流程、不同的审批角色,进行不同粒度的管控。在生产环境导出离线数据前,通过水印技术利用申请数据相关信息生成水印密钥,采用随机算法将水印密钥均匀分布至外发数据字段,并采用伪行、伪列、字符隐藏、字符替换等多种水印无感添加先进技术。如果外发的数据发生泄漏,可通过新建溯源任务,导入泄漏文件,采用抗破坏的溯源算法,实现高效精准溯源。

  在数据运维场景,此前数据运维人员对云上数据库进行运维和检修时,存在使用真实账号甚至大权限账号登录后窃取或破坏数据的风险、无法根据运维需求实现对数据访问权限的控制(增删改查)、无法实现数据运维过程中对数据进行脱敏、无法对运维过程的违规使用和越权操作等行为进行记录等问题。

  国网安徽信通公司运检中心副主任方圆介绍,合规管控工具部署完成后,首先对数据库资产进行统一管理,目前已回收30余套数据库服务器的系统账号(主账号),为数据运维人员配置从账号(虚拟账号),避免使用真实账号访问、运维数据;其次对访问数据的权限进行控制,在配置从账号时可以基于属性按需分配访问权限;再利用运维脱敏能力中自带的动态脱敏插件,对运维人员查询返回的数据进行脱敏处理,防范敏感数据在运维过程中被窃取;最后运维过程安全审计,实现对运维人员在目标数据库的访问行为、攻击行为、越权操作行为等进行记录,并通过合规管控平台的可视化能力展现,辅助安全管理人员决策。

  石聪聪指出,数据安全合规管控平台是一个不断生长的平台,联研院后续将不断丰富平台适用的业务场景,强化多源数据协同的隐私保护,深化数据安全基础能力,进一步扩展数据安全生态圈覆盖范围,助力能源电力企业提升应对数据安全风险的能力。

本文来源:中国电力新闻网作者:

本网信息及图片部分由网络整理所得,版权贵转载方所有,如对转载有疑问,请第一时间与编辑部联系,核实后将做下架处理!

  • 新的2021.doc
    dd6c6ff3f760e6f487797bc1013f4eb6.doc (176.00 KB)
      征订电话:010-51961990  51961991

    2020-10-29
  •   关于组织开展新时代企业党建与新闻宣传工作专题培训的通知

     
     各理事会员单位,各电力企业党组织:

      为深入学习宣传习近平新时代中国特色社会主义思想和党的十九届四中全会精神,学习领会习近平总书记关于企业党建和新闻宣传工作的一系列重要论述,学习贯彻习近平总书记在中央政治局第十二次集体学习上的重要讲话精神,贯彻落实中央企业党建宣传思想工作会议、国有企业外宣工作座谈会精神,顺应新时代企业党建工作、意识形态工作和新闻舆论传播事业发展及队伍建设的新趋势、新要求,进一步增强意识形态工作主导权主动权,提高新闻舆论传播力引导力影响力公信力,推动精神文明建设和企业文化建设,加强企业外宣工作,不断开创企业党建思想宣传工作新局面,当代电力党建研究中心与电力党建网将面向全国电力行业企业开展“新时代企业党建与新闻宣传工作”专题培训。现将相关事项通知如下:

      一、培训对象

      有关党建(思政、宣传)部门负责人、基层电力企业党委书记和党建专职工作人员。

      二、培训内容及主讲专家

      序号

      1、《如何加强新形势下企业党建和新闻宣传工作》

          宋道刚( 原国家电网山东电力设备厂党委书记)

      2、《企业通讯员上稿率高的途径及着力点》

          米宝青  (原中电联《中国电力企业管理》杂志社常务副主编、高级编辑)

      3、《从总书记新闻宣传工作“四力”要求说开去》

          陈伟(山东能源报社社长、总编辑、高级政工师)

      4、《新时代电力企业党建工作创新》

          黄海春 (中组部特聘党建专家、教授、高级政工师)

      5、《企业思想政治工作的根和魂》

             褚克艰(原中宣部《思想政治研究》杂志社副总编辑)

      6、 《以创新思维强化新时代国企宣传思想使命担当》

               张庆柏  (党校教研室主任)

      三、培训时间和地点

      报到时间:2020年10月29日14:00-18:00

      培训时间:2020年10月30-11月1日

      培训地点:天津津卫大酒店(天津市河西区洞庭路66号)

      四、培训认证

      学员完成全部课程学习,经综合评定合格,由电力党建网与《企业党建》杂志社共同颁发培训结业证书及优秀通讯员证书,并直聘为电力党建网和《企业党建》杂志特约撰稿人。

      五、费用及其他事项

      (一)请各单位填写参会回执(见附件2),于10月30日前报名;

      (二)培训费每人2800元,会议期间住宿统一安排,食宿费自理;

      (三)本次会议不安排接送机(站)。

      会务组:杨青青  李晓华

      联系电话:010-51961990 519619901

      手机:18310895598

      邮箱:lsgz@powerdj.org.cn

     

    2020-10-13
  •   关于开展电力企业党建成果暨党建研究论文征集评选的通知

      各理事会员单位,各电力企业党组织:

      为宣传贯彻习近平新时代中国特色社会主义思想和党的十九大精神,推动电力企业党建思想政治工作的深入开展,切实发挥党组织在企业高质量发展中的引领作用,弘扬全国电力行业中电力企业党建工作的理论研究成果和先进典型经验,调动电力企业党建工作人员的积极性,电力党建网和《企业党建》杂志社决定共同开展“全国电力企业党建成果暨党建研究论文征集评选”活动。现将有关事项通知如下:

      一、活动宗旨

      着力推进党的组织和党的工作“两个覆盖”。以习近平同志为核心的党中央高度重视企业党建工作。习近平总书记站在党和国家事业发展全局的高度,针对新时代国有企业改革发展与党的建设、非公有制企业党的建设等重大理论和实践问题发表了一系列重要讲话,指明了前进方向,国有企业和非公有制企业党建工作得到了全面加强,在国有企业和非公有制企业中涌现出一大批企业党建和思想政治工作先进典型。

      弘扬全国电力行业企业党建先进典型和经验。电力行业是关系国计民生的基础产业。电力企业党建工作是企业深化改革、健康发展的政治保证,是中国电力事业取得举世瞩目发展成就的思想保障。新时代中国电力工业发展和电力体制改革的重要成果,与广大电力企业在党建工作中所做出的卓越贡献密不可分。

      为了更好地贯彻落实习近平总书记关于企业党建的重要指示精神和党中央决策部署,发挥电力企业党组织在高质量经济发展中的引领作用,弘扬全国电力企业党建先进典型经验和理论研究成果,迎接和纪念中国共产党建党100周年,特面向全国电力行业各电力企业征集评选党建工作理论与实践创新成果。

      二、主办单位

      本次活动由电力党建网和《企业党建》杂志社共同举办。

      本次征集评选活动将由电力党建网和《企业党建》杂志社组织邀请相关领域的专家、学者和一线工作者组成评选委员会进行评选。

      三、征集评选要求

      (一)内容要求

      本次活动面向全国电力行业企业征集优秀企业党建成果暨党建研究论文,主要涵盖以下几个方面的内容即“思想引领”、“组织建设”、“基础保障”、“学习提升”、“党风廉政”、“实践创新”与“思考探索”等。

      (二)形式要求

      1.成果案例要求主旨清晰、资料翔实、鲜活生动;

      2.成果正文字数不超过5000字并附300-500字摘要,可选配适量图片,并附图片说明;

      3.可以同时提供视频专题片,供网上宣传推广使用。

      (三)标准要求

      1.真实性:成果案例或理论研究要源自党建工作实践经验,禁止弄虚作假;

      2.创新性:成果案例要或理论研究要突出党建工作的思想、方法和工作模式创新;

      3.典型性:成果案例或理论研究要具有一定的代表性和参考借鉴意义。

      四、征集评选流程

      (一)征集时间

      本次征集活动由电力党建网具体负责实施。征文时间为:2020年9月25日—2020年11月20日。

      (二)提交方式

      线上提交:登陆电力党建网点击“在线申报系统”填报。2020年11月20日前申报截止。

      (三)评选与颁奖

      1.电力党建网将依托本次征集评选活动,组织“首届全国电力企业党建论坛”,出版建党百年主题论文集。

      2.电力党建网与《企业党建》杂志同步公布评选结果及论坛、论文集入选名单。评选结果公布及证书颁发时间暂定于2020年11月下旬;论文集出版发行时间暂定于2021年4月,与“喜迎建党百年大型电力行业党建成果巡礼”同步推出。

      五、联系方式

      联系人:谭晓冰 王英

      电话:010—51961990 51961991

         手机:18310895598

      邮件:djcg@powerdj.org.cn

    2020-09-27
  • 新增理事:南方电网富川县公司

    2020-09-24
  • 新增理事:辽宁东方发电有限公司

    2020-09-24
  • 新增理事:国网张掖供电公司

    2020-09-23
  • 网上资料繁多,分类不明确,没有专属的党建资料下载,电力党建网推出资料下载频道,汇集了报告、讲话、年鉴等多重资料下载学习!

    2020-09-12
  • 还在为找寻党建书籍发愁吗?电力党建网为您准备了精品的党建书目,细致分类点击即可去到各大平台购买,方便了您学习和检索时间!

    2020-09-12
  • 电力党建网在经过不断的细化完善后,2.0版本成功上线,该版本中包含了热门的政策文件,党章、党建图库及党建精彩视频和党建资料下载!

    2020-09-12

主办:国网英大电力科学研究院(当代电力党建研究中心)

战略合作单位:企业党建杂志社

协办:电网头条传媒有限公司 英大传媒产业有限公司

承办:北京电研思政先锋文化服务社有限公司

本网站律师顾问:北京乾理律师事务所 张丽艳(律师)

联系邮箱:kf@powerdj.org.cn

公司地址:北京市西城区白广路二条一号

国家电网有限公司    中国南方电网有限责任公司

国家能源投资集团有限责任公司    中国华电集团有限公司

中国大唐集团有限公司    中国华能集团有限公司

中国电力建设集团有限公司    中国能源建设集团有限公司

国家电力投资集团有限公司    中国三峡新能源有限公司

陕西省地方电力(集团)有限公司    内蒙古电力(集团)有限责任公司

[商标注册号:31781133]

我司商标的使用实行许可制度
未经我司许可,不得擅自使用.

对于任何单位和个人从事的涉嫌侵犯我司
合法权益的行为,我司均将采取必要的法律措施.

Copyright© 2016-2020 电力党建网powerdj.org.cn版权所有 | 通信管理局备案号 京ICP备15013226号

京公网安备 11010202008506号 | 举报邮箱:jb@powerdj.org.cn | 投稿邮箱:tg@powerdj.org.cn

电力党建网微信公众号二维码

电力党建网官方微信

本站郑重声明:电力党建网所有平台仅提供服务对接功能,所载文章、数据仅供参考,图片文章等版权归原作者所有。