治大国若烹小鲜。2月10日，工信部再次面向行业内外公开征求对《工业和信息化领域数据安全管理办法（试行）》的意见，进一步彰显了国家对数据安全的重视程度和谨慎小心。前一次意见征集，是2021年9月30日，工信部对《工业和信息化领域数据安全管理办法（试行）（征求意见稿）》公开征求意见，政府部门对行业反馈的意见进行吸收使用后，形成此次征求意见文本，必将较之以往更为精准有效。
随着商业银行数字化转型竞争的加剧，银行集团下属子公司数字化、信息化水平的提升，集团内部对各类金融业务系统之间数据交互、数据集成提出了更高要求。 强化银行集团数据治理，对于打造数字时代银行集团核心竞争力至关重要。 银行集团要强化统一化管理和主动型风控管理，提升从数据中识别风险、灵活运用大数据技术管控风险的能力。
数据泄漏问题呈现日益严峻的趋势，并且正在给企业带来严重的创伤。Ponemon 《2022 年数据泄露成本报告》显示，数据泄漏成本平均损失高达 435 万美元，创下历史新高，数据泄露问题已然成为实体组织经营生产难以逾越的“鸿沟”之一。
互联网、AI等技术的全球普及为人们提供便捷服务的同时，也带来了信息安全领域的诸多挑战。保护用户隐私及数据安全，是科技企业规范、健康发展的重心。近期，上海合合信息科技股份有限公司（简称“合合信息”）顺利通过国际权威认证机构DNV审核，获得ISO/IEC 27001信息安全管理体系及ISO/IEC 27701隐私信息管理体系国际认证证书。
云计算、大数据、人工智能技术的广泛应用模糊了传统网络安全的边界。在数据安全领域，个人和企业面临哪些挑战？《网络数据安全管理条例》拟落地，对个人和企业将有哪些影响？人工智能技术将为网络安全带来哪些新的解题思路？
截止到3月1日晚8点，在腾讯云团队协助下，经过7*24小时的努力，我们数据已经全面找回，由于此次数据量规模非常大，为了保证数据一致性和线上体验，我们将于3月2日凌晨2点进行系统上线演练，将于3月3日上午9点数据恢复正式上线。
9月9日，由腾讯安全联合北京城市大数据研究院有限公司、中安威士（北京）科技有限公司、闪捷信息科技有限公司、北京三未信安科技有限公司、杭州世平信息科技有限公司等生态合作伙伴，共同举办的《政务大数据平台数据安全体系建设指南》（以下简称《指南》）发布会在线上举办。
近日，国家网信办《网络数据安全管理条例（征求意见稿）》发布，对数据存储、数据流通、数据使用等数据合规问题进行约束。《征求意见稿》紧密贴合当下网络数据安全管理热点，在数据分级、数据“出海”、大数据杀熟、身份认证、信息泄露报备等方面给予了详细的指导意见，同时为大型互联网平台和安全厂商提供了新的思考。
资产是企业开展生产经营所需的重要经济物资，其安全的重要性毋庸置疑，不同规模的企业，在保证企业资产的安全时可能需要多方配合与协调，往往涉及多个部门、层级甚至多个时段的监管控制。面对现今资产高度数字化、威胁隐患越来越多的网络环境，越发庞大的资产，安全性也显得越发脆弱，维护好企业资产安全面临着较大挑战。本期话题就围绕企业资产安全管理展开相关讨论：
“《数据安全法》以及后续的《个人信息保护法》，明确了个人数据的授权要求，规范了个人数据的流动和使用，将进一步促进业内的良性竞争。”
FreeBuf咨询TTSP智库专家 VIPKID安全负责人朱模卿，在2021数据安全与数据治理高峰论坛上分享了议题《浅论数据安全的“点线面位体”和7个习惯》。本文对其分享内容进行梳理和展示。
历时四年，聚合行业安全专家智慧，凝炼行业安全最佳实践，数字时代：基于行业最佳实践的《主责数据保护与流动安全监管框架》（以下简称“框架”）于2023年6月17日第三届 数字安全大会上正式发布。 该框架是在中国信息协会信息安全专业委员会指导下，由PCSA安全研究院、联盟成员，联合行业用户和产业各方，深刻总结提炼十三五期间和十四五众多行业数据安全治理、规划、建设、运营的落地实践，共同提出一个基于行业最佳实践的《主责数据保护与流动安全监管框架》。
10月14日，湖南省公安厅组织开展了2021年国家网络安全宣传周法治主题日活动。其中，由腾讯安全、长沙市数据资源管理局、湖南省网络空间安全协会、北京微步在线科技有限公司共同承办的关键信息基础设施安全保护条例宣贯暨数据安全治理高峰论坛，汇聚了湖南省公安厅领导、公安领域专家、高校法学教授、行业专家等重要嘉宾出席。
前几天听朋友提起一个故事，说他单位同事刚刚喜提一辆特斯拉Model Y，第二天欢欢喜喜地开着新车上班，还没等进门，就被保安拦下。问了下原因，保安只说领导这样交代过：“特斯拉不准进入单位大院的停车场”。再多的内容他就不清楚了。朋友讲这个故事时候也大吐槽了一番，觉得非常不理解。 但故事讲到这里，如果我告诉你这位朋友供职于国家直属机关单位，你是不是心里就已经有答案了？ 一直以来，特斯拉都被戏称为“移动间谍”。其车身上的摄像头非常之多，不光车内有，车外也有。一旦处在哨兵模式下，车辆即便静止不动，摄像头也会玩命工作，
相对于应用安全及基础IT设施安全，数据安全是一个新兴生态。里面的安全从业者，方法论，工具等都是非常贫乏的。比如应用安全，有burp，sqlmap，waf，扫描器，代码审计，字典等等工具。基础安全，有NMAP，osssec，hydra，nids，onlydebug等等工具。数据安全的工具，就数不出来几个了。数据安全里面，我们需要帮助数据梳理的工具，有帮助数据分类分级的工具，有帮助数据解析（AI关联价值分析）的工具，有帮助文件解析的工具（非结构化数据），然而市面上，其实并没有这些工具。当然，可能有数据安全的从业者有一些自己的脚本积累。
当今金融行业对信息依赖的程度越来越高，使得信息数据的安全性和可靠性能够直接影响到金融的安全与稳定。同时随着科技技术的发展与进步，金融行业中的信息和数据的集中程度越来越高，关于金融行业的数据安全问题已经是关乎金融行业能否稳定运行的关键了。而且在金融行业的在经营过程中，数据面临着被于非法使用或被违规使用等安全隐患，这些潜在威胁都将造成或大或小的问题，严重的话可能会造成重要的金融数据的泄漏。
在当今的数字化时代，数据被视为企业的重要资产。为了更好地管理和利用这些数据，许多公司纷纷建设了数据仓库（数仓）。然而，建设数仓只是数据治理旅程的一部分，接下来还需要进行一系列的后续工作，以确保数据的质量、安全性和有效性。
2021年9月1日，《中华人民共和国数据安全法》（以下简称《数据安全法》）正式实施。一年来，数据安全领域发生了哪些变化？各行各业数据安全工作面临着怎样的挑战？公众、企业对数据安全的认知又有了哪些程度的提升？
近20年间中国的网络安全产业经历了翻天覆地的快速变化，无数技术的创新与迭代支撑着整个行业产品、服务、模式像时间的指针一样不断向前发展。8月28日，在2021北京网络安全大会上，北京赛博英杰科技有限公司董事长谭晓生进行了《网络安全技术趋势分析》分享，以下为分享全文：
上篇文章《漫谈大数据平台架构》（阅读原文查看）大家应该对大数据平台有了一个整体架构上的理解和认识，作为姊妹篇，本篇着重讲解大数据平台安全风险与建设。
数据规模大并且成熟企业中数据治理通常包含以下几个功能方面： 数据治理包括主数据管理、元数据管理、数据标准管理、数据质量管理、数据集成管理、数据资产管理、数据安全管理、数据交换管理、数据生命周期管理方面。
数据安全指的是用技术手段识别网络上的文件、数据库、帐户信息等各类数据集的相对重要性、敏感性、合规性等，并采取适当的安全控制措施对其实施保护等过程。
法国网络安全机构 Anis Haboubi 近日注意到，一名攻击者在一个流行的黑客论坛上出售据称从沃尔沃汽车公司窃取的数据。
近日，广东省政务服务数据管理局发布《广东省公共数据安全管理办法（征求意见稿）》（以下简称《征求意见稿》）。
在数据中台中所说的数据安全管理，侧重于企业内部的数据安全管理，是狭义的数据安全管理，重点放在大数据平台的安全管理技术手段上。
2019年8月30日，《信息安全技术 数据安全能力成熟度模型》（GB/T 37988-2019）简称DSMM（Data Security Maturity Model）正式成为国标对外发布，并已于2020年3月起正式实施。
腾讯是中国最大的互联网综合服务提供商之一，面向互联网海量用户提供优质的在线生活服务。而腾讯分布全国的IDC、服务器网络基础设施及运营人员是腾讯得以面向用户提供优质互联服务的坚实基础。面对指数级增长的IT设备数、工作人员数及日益复杂的IDC现场工作环境，IDC运营安全的重要性逐渐凸显。 一、IDC运营安全管理目标 根据安全管理金字塔理论（海因里析法则）的概率统计，每发生1起死亡事故，会发生30起损工事故、300件医疗和限工事故、3000件未遂事故和急救箱事件、30000件不安全行为和导致不安全条件数。从此可
在信息安全管理体系方面，有适用比较广的ISO27001标准簇，也有国标的网络安全等级保护制度，实践落地不是照搬，不与之作比较，侧重对实际繁琐工作实践进行提炼，备忘出具有普遍意义的方法论，参考行业标准化的信息安全建设框架，结合特定场景下的实践落地过程，杂糅个人思考，力求避免过于强调技术语言，也尽量浅显易懂，谋求与同业之间引起共鸣和思考。 企业组织在进行信息安全建设规划时，“纵深防御”体系成为多数企业适用的架构参考，在其思想指导下，为了构建完善的安全防护体系和不断提升安全防护能力，对信息安全工作进行顶层架构设计
“数据是企业核心资产”，这一理念正在成为业界的共同认知。数字化时代，数据管理方式的持续发展、战略规划与数据资产运用，正在成为企业工作的重心。 与此同时，我国对于数据安全的重视程度也在不断增加。随着《数据安全法》以及《个人信息保护法》的正式通过，企业数据安全治理、数据安全保障、数据安全体系建设的重要性不断增强，企业面临的数据安全、数据合规的压力也在不断增加。 基于此，为促进行业之间的交流，共同推动企业数据安全治理，2023年3月25日下午，「FreeBuf甲方私享会·数据安全管理实践分享」沙龙在北京希尔顿逸林
更多精彩：http://www.enmotech.com/services/software.html
据 FreeBuf 报道，8 月 28 日早上 6 点，暗网中文论坛中出现一个帖子，声称售卖华住旗下所有酒店数据，数据标价 8 个比特币，约等于人民币 37 万人民币，数据泄露涉及到 1.3 亿人的个人信息及开房记录。涉及大量个人入住酒店信息，主要为姓名、身份证信息、手机号、卡号等。而经过媒体报道之后，发帖人称要减价至 1 比特币出售。
1980年，经合组织（OECD）提出了“数据跨境流动”（Trans-border Data Flow）的概念，其被界定为个人信息的跨越国界流动。但随着技术的发展，国际上对跨境数据流动的理解已经完全超越了个人信息的范畴。巨量的数据资源不仅只涉及个人信息了，尤其是跨国企业经营中涉及的数据跨境，既存在个人信息，也包括商品数据、支付数据、物流数据、地理位置等非个人信息，且其中相当一部分数据涉及国家安全、公共安全。我国此前监管重心多侧重于“个人信息”的出境规制（《个人信息出境安全评估办法（征求意见稿）》），实务中对于“个人信息”出境合规应对也较为成熟，而对于“重要数据”的出境规制则存在立法空白。
大数据安全风险伴随大数据应用而生。随着互联网、大数据应用的爆发，数据丢失和个人信息泄漏事件频发，地下数据交易黑灰产造成数据滥用和网络诈骗，并引发恶性社会事件，甚至危害国家安全。 2015年5月，美国国税局宣布其系统遭受攻击，约71万人的纳税记录被泄露，同时约39万个纳税人账户被冒名访问； 2016年8月，犯罪团伙利用非法获取得到的数万条高考考生信息实施诈骗，山东女孩徐玉玉因学费被骗出现心脏骤停，最终抢救无效死亡； 2016年12月，雅虎公司宣布其超过10亿的用户账号已被黑客窃取，相关信息包括姓名、邮箱口令、
工业数据是指工业企业在开展研发设计、生产制造、经营管理、应用服务等业务时，围绕客户需求、订单、计划、研发、设计、工艺、制造、采购、供应、库存、销售、交付、售后、运维、报废或回收等工业生产经营环节和过程所产生、采集、传输、存储、使用、共享的数据。随着工业企业数字化进程不断深化，工业数据作为新的生产要素，贯穿于工业全流程，其地位和重要性不言而喻。
各位FreeBufer周末好~以下是本周的「FreeBuf周报」，我们总结推荐了本周的热点资讯、优质文章和省心工具，保证大家不错过本周的每一个重点！
前言：笔者所在公司有幸作为首批十家试点单位之一，受邀参加国家标准《DSMM 数据安全能力成熟度模型》（报批稿）（以下简称 DSMM）的试点自评估项目，并作为试点企业代表参加了信安标委召开的试点工作总结会；下面分享下我们对 DSMM 标准的一些理解和试点体会。
“后台回复关键词“指南”可下载获取工信部发布的万字完整版《网络数据安全标准体系建设指南（征求意见稿）》以及公示意见反馈信息表。
“要做数据安全，先要了解数据流通环节有什么威胁，哪些威胁会导致数据漏洞和数据风险。如果没有风险和漏洞，那么外面的威胁其实也并不可怕，就像房子都没有门窗，自然不用担心小偷。”
习近平总书记强调：“要切实保障国家数据安全。要加强关键信息基础设施安全保护，强化国家关键数据资源保护能力，增强数据安全预警和溯源能力。” 2020年3月，数据作为新型生产要素，被正式写入中央关于要素市场化配置的文件——《中共中央国务院关于构建更加完善的要素市场化配置体制机制的意见》。这标志着数据已和其他要素一起，融入了我国经济价值创造体系，成为数字经济时代的基础性资源、国家的战略性资源，社会的重要生产力。企业把数据已上升为重要的核心资产。 2021年3月和6月国家分别颁发了中华人民共和国个人信息保护法》，《
由五部门发布的《汽车数据安全管理若干规定（试行）》今天起正式施行。这是继数据安全法出台之后，汽车行业数据安全规定的率先推动施行，其重要程度可见一斑。
为贯彻落实《数据安全法》等法律法规，加快推动工业和信息化领域数据安全管理工作制度化、规范化，提升工业、电信行业数据安全保护能力，防范数据安全风险，工业和信息化部研究起草了《工业和信息化领域数据安全管理办法（试行）（征求意见稿）》（见附件），拟以规范性文件形式印发，现面向社会公开征求意见。如有意见或建议，请于2021年10月30日前反馈。 传真：010-66069561 邮箱：suntao@miit.gov.cn 地址：北京市西城区西长安街13号工业和信息化部网络安全管理局（邮编：100804）。请在信封上注
本文阐述了网络虚拟化环境下的安全挑战，并提出了相应的安全解决方案。作者认为，网络虚拟化安全需要从多个层面进行考虑，包括中心化安全、边界安全、数据安全、身份安全、安全审计、安全合规等多个方面。在云环境下，需要根据实际需求进行云安全策略规划，并考虑云安全与传统安全之间的衔接。最后，作者提醒，随着网络虚拟化技术的快速发展，相应的安全措施也需要进行同步更新，以保障网络安全和数据安全。
2023年7月，中国人民银行起草了《中国人民银行业务领域数据安全管理办法（征求意见稿））》（以下简称《征求意见稿》），引发了网络安全行业的关注与讨论。这是继工信部之后，又一部由行业、领域主管部门制定发布的数据安全相关法规，除了遵循上位法所提出的数据安全要求外，《征求意见稿》重点提出了“谁管业务，谁管业务数据，谁管数据安全”的基本原则。
自2017年《网络安全法》正式生效以来，网络安全相关工作已属于法律的强制性规范要求。近一段时间以来，随着《数据安全法》《个人信息保护法》等相关法律，《关键信息基础设施安全保护条例》《网络安全审查办法》等一系列的法规的出台，企业用户，特别是大型集团企业在建设和规划自己的网络安全体系的时候就更需要有一个全局性的视角来看待网络安全合规问题，既要避免疏漏引发违规风险，也要合理设计制度体系，避免由于当前网络安全法律法规之间要求表述的不同造成重复建设，给自身管理上和运营上带来不便。本文试着从政府监管、第三方检验检测和企业用户管理这三个维度进行简要分析，并给出一些在建设网络安全规划时可以参考的建议。先上图。
2022年7月21日国家互联网信息办公室对滴滴全球股份有限公司依法作出行政处罚，滴滴被罚80.26亿元（根据滴滴公司在华业务营收总额计算，属于顶格处罚），同时对滴滴公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款。通过这个事件我们可以看到国家安全监管体系趋于完善，同时也意味着国家网络安全强监管得时代到来，尤其是涉及数据出境得企业（在华外资企业等），必须在国家法律法规的监管下合法合规的出境。 数据出境法律法规要求 《中华人民共和国网络安全法》2017年6月1日：第三十七条 关键信息基础设施的运营者在中
在大数据时代背景下，AI和大数据技术给我们的生活带来了巨大的便利和效率；然而在此过程中，数据滥用、数据窃取、隐私泄露以及“大数据杀熟”等数据安全问题呈徒增和爆发趋势。
近日，腾讯云正式通过韩国政府机构-互联网振兴院（简称“KISA”）的严格审核，顺利获得韩国信息安全保护管理体系（简称“KISMS”）认证，成为继亚马逊、微软之后的全球第三家、中国首家通过KISMS认证的云服务商。这标志着腾讯云的信息安全保护和管理能力经韩国最权威、最严格的官方认证，已全面满足韩国当地的合规要求，对于打通中国企业业务出海道路具有重大推动作用。 （图：腾讯云获韩国KISMS认证证书） 国内首家斩获韩国最严安全认证 开辟业务出海“合规”新航道 当前，全球产业的地域和业务边界不断被打破。产业发
等级保护制度在1994年被首次提出。2007年发布等保1.0，2017年发表了《网络安全法》。2019年实施了等保2.0的新标准。从这个过程来看，我们可以判断不等保一定程度上是违反了国家法律。
随着我国各行业加速步入产业互联网时代，5G、AI、云计算等新一代信息技术与应用不断深化，各行业数字化和产业升级的进程日益加速。作为金融业重要的组成部分，银行业信息化建设已经走在各个行业前列。然而数字化浪潮下，业务边界的不断扩大也导致了银行业网络安全问题频发，如何应对外部的网络攻击、内部因安全意识缺失以及管理漏洞带来的安全风险，成为银行业发展道路上的一大挑战。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
