最近明月为了使用 SSL 的 TLSv1.3 已经将 CDN 切换到又拍云 CDN 了，因为又拍云 CDN 已经全面支持 TLSv1.3 了，这么高大上的 CDN 明月没有理由不尝鲜支持的了。可是在通过又拍云的 HTTPS 安全检测的时候竟然出现了红色的“不合规”提示（如下图所示），很明显这不科学呀！PCI DSS 是个什么东东？为啥就不合规了呢？
今年受疫情影响，国内大大小小的各个企业都将远程办公当做复工复产的手段，而相应的业务和数据也都从线下机房搬到了云上。为了不让远程办公变成远程罢工，“如何快速适应云环境并给出相应的安全解决方案”成为了所有安全运营工程师都需要面对的一个命题。
大数据时代，人们在网络上留下的个人印记越 来越多，这给人们的生活带来极大便利的同时，也增加了用户 个人隐私信息泄露的风险。通过运用大数据技术对人们留在互 联网上的痕迹进行采集，挖掘，提炼与分析之后，每个人的精 准画像都被毫无保留地完整暴露在了网络世界中。别有用心的 人们会利用每个人的精准画像给用户定向推送垃圾短信，拨打 骚扰电话，进行网络诈骗，造成了一起又一起的网络安全事 件，严重危害社会。在这种背景下，个人隐私信息的保护就显 得至关重要，这就要求涉及个人隐私信息采集处理的组织加强 组织内的隐私信息保护管理体系建设。本文从组织内隐私保护 管理体系建设的意义，建设思路，产品的隐私保护设计流程， 隐私泄露常见风险及应对策略几个方面来论述。
虽然云计算可能是灵活，并且有效降低成本，但缺乏数据保护和合规标准使其安全成为最大的应用障碍。 面向云计算的IT管理员和企业安全团队最害怕的是什么？云计算中的安全问题。即使云计算继续在人气和采用方面继续增长，数据隐私和数据保护的复杂性仍然困扰着市场。 这篇关于云安全的入门教程提供了最近的云安全新闻，技术提示和详细教程。将尝试回答也许是最重要的面向云计算的问题：人们应该在多大程度上担心云计算安全？ 云安全尚未进入IT管理人员视线 虽然云计算安全已经有了一些发展，但很多IT管理员仍然没有转向采用云计算，许多人
以下文章来源于腾讯云AI ，作者Jerry 据媒体报道，在2020年个税年度汇算查询时，有数千名学生发现自己的个人所得税App上有陌生公司的就职记录，也就是“被就业”了！ 从被法人！被老赖！被诈骗！被就业！被......！是谁在复制另一个你？ “被就业”也许对生活暂时没有影响，但信息泄露有可能让受害人信息在不知情下被进一步滥用，甚至让犯罪记录“从天而降”。 当下，依托人脸核身等AI技术的用户身份认证已成为各行业办理业务不可或缺的环节，但在用户真实意愿校验方面，市场仍缺乏针对性解决此类问题的产品。 在利
合规管理，是指以有效防控合规风险为目的，以企业和员工经营管理行为为对象，开展包括制度制定、风险识别、合规审查、风险应对、责任追究、考核评价、合规培训等有组织、有计划的管理活动。
泛微智能化风控，搭建以上报、预警、处置、监控为核心，风险、内控、合规一体化管理平台。
在上篇中（隐私工程实践路径系列：PIA篇（上）），我们重点讨论了PIA的定义及发展历程，以及企业在面对PIA工作中的重点及难点，本篇接下来的内容中，我们将以隐私保护专家在企业内最常面临的实际情况为例，介绍如何使用技术化手段一一化解。
2021年底，银保监在银保业务方面又有了重大举措，随着《中国银保监会办公厅关于做好银行代理保险业务整改工作有关事项的通知》的下发，正式提出银保远程双录的工作要求，在一定程度上放宽银保业务渠道，给予银保更大的发展空间，同时也是对双录、可回溯的监管要求释放新的信号。
据媒体报道，在2020年个税年度汇算查询时，有数千名学生发现自己的个人所得税App上有陌生公司的就职记录，也就是“被就业”了！ 从被法人！被老赖！被诈骗！被就业！被......！是谁在复制另一个你？ “被就业”也许对生活暂时没有影响，但信息泄露有可能让受害人信息在不知情下被进一步滥用，甚至让犯罪记录“从天而降”。 当下，依托人脸核身等AI技术的用户身份认证已成为各行业办理业务不可或缺的环节，但在用户真实意愿校验方面，市场仍缺乏针对性解决此类问题的产品。 在利益驱使下，一方面黑产攻击手法日益复杂，另一
【数据猿报道】近日，澳大利亚天然气和电力能源公司Alinta Energy Holdings Ltd.（简称Alinta Energy）被举报，称其在网络安全系统以及隐私合规管理方面存在重大缺陷，会让超过110万澳洲消费者的个人数据隐私有泄露的风险，甚至有可能使得这些数据落入犯罪分子手中。而如今的Alinta Energy隶属于中国公司周大福。2017年4月，周大福集团宣布以40亿澳元（约180亿元人民币）收购了Alinta Energy。
2020年2月20日，全国金融标准化技术委员会（以下简称“金标委”）公示了推荐性行业标准《个人金融信息保护技术规范》（以下简称“《金融信息规范》”），该标准由中国人民银行于2020年2月13日发布并于当日实施。
译自 Trust but Verify: To Get AI Right， Its Adoption Requires Guardrails 。
Finance Talk 第四期：监管趋严 —— 新形势下的中小商业银行内控合规数字化转型思路探索 时间：6月29日（本周三） 19:30-21:00 👆👆该直播仅限报名者观看，扫描上方二维码免费报名直播，获取会议资料 合规风险是商业银行的核心风险之一，针对其的预防和管理即合规管理一直备受业界关注。近年来，多家商业银行因合规风险受到处罚，一些国内外知名的商业银行甚至被监管机构开出了“天价罚单”，并一度成为舆论关注的焦点。从2017年开始，银保监先后出台一系列监管文件，持续开展了“双遏制”、“三违反”、
管理云计算时要记住 的首要问题是，一个组织永远不能外包治理的责任，即使是使用外部供应商的情况下。 无论采用云计算或不采用云计算服务，这都是正确的 云计算影响治理关系： 在公有云及托管私有云的情况下，要引入对第三方过程管理 在私有云的情况下可能改变内部的治理结构
四环医药控股集团有限公司（以下简称“四环医药”）是一家集药品研发、生产和销售于一体的集团化医药企业，公司现拥有心脑血管疾病、肝病治疗、提高机体免疫机能、代谢及抗感染等多领域100+品种。四环医药强大的营销体系及独特营销模式确保了自身行业优势，目前公司拥有超过3000家服务商、600名营销人员，将四环产品销向全国。
虽然 OSS 使组织能够快速构建和部署应用程序，但它也带来了一个挑战：不一致的风险评估，这可能会 损害软件完整性。
很多企业因为面临的监管繁多而不知道从何处入手。当下企业不仅面临着国内隐私合规保护、等级保护、内部控制等监管合规要求，美国上市公司还要遵守SOX法案，一些出海公司更是面临GDPR、CCPA等更为复杂的合规要求。除外部监管之外，企业内部在快速发展的同时也会面临着系统繁杂、员工权限管理不到位、操作流程不规范等问题。随着监管合规要求的日趋严格和监管标准的日益精细，企业也更加重视合规工作，合规成本随之增加。传统的审计方法是人工采集、整理、归档各处离散的数据，并且在这过程中会存在重复沟通等低效行为，这样会让人力和时间成本消耗在对海量且割裂的数据分析中，不仅无法提升工作效率，更无法快速发现真正的潜在风险。
采用 SCA 和 SBOM 管理体现了在网络威胁日益增多的情况下，安全高效开发的最佳实践方法。
近年来，部分大型企业尤其是关键信息基础设施行业领域，随着网络安全形势日益严峻复杂，国家对网络安全的重视也提高到前所未有的程度，网络安全监管政策趋严，最近滴滴接受网络安全审查就是最直接的明证。那么对于大型企业来说，要做好网络安全建设、运行、保障工作，首先要知道面临的具体风险和安全问题，才能在网络安全工作中“有所为有所不为”，那么安全需求分析是企业明确自身所面临的具体风险和安全问题的主要途径。接下来笔者就结合自己在安全咨询领域多年的工作经历，谈一谈如何规范有序的开展网络安全需求分析。
自从《个人信息保护法》颁布以来，对于金融/汽车/新零售等处理大量个人敏感信息的企业来讲，个人数据使用在企业内部变成一个“谈虎色变”的问题，有合规意识的业务开始拉上合规、法务、安全团队开启评估审批，但在很多没有PbD（Privacy by Design）机制的企业来讲，遇到这类问题的合规/法务同学往往会很头疼，“合法性事由”的适用性在不断压缩，告知同意/PIA/第三方管理/DSAR犹如一道道天堑，如果整改那么业务要延迟甚至推倒重来，如果不整改业务要带隐私合规风险上线，变成了鱼和熊掌不可兼得的问题。今天这篇文章我们来谈谈个人数据使用环节的合规问题。
我们的研究核心是个人信息保护合规审计，具体指个人信息处理活动是否遵守我国相关法律法规的监督性审计。在个保法出台后，我国形成了以内部审计为主，外部强制审计为辅的审计体系。
2021年11月1《个人信息保护法》正式施行，标志信息保护进入强监管时代，APP监管被提升到前所未有的高度，数据安全、用户隐私、甚至功能体验等各个方面都出台了相应的规则规范，监管的初衷是：从各个层面保障用户的权益，避免用户的隐私、体验、数据被滥用，甚至威胁国家安全，一旦违规被查处面临的惩罚是非常严厉的，因此产品运营方必须高度重视。一方面，在产品设计、开发阶段就要充分考虑并满足各种监管要求；另一方面，一旦查出隐患问题，要积极响应，及时整改，否则可能面临工信部通报，甚至全面下架风险，首当其冲的一块是：APP隐私合规。
不久之前，CZ 转发的一则社交媒体报道引发了网友的热烈讨论。根据 CoinDesk 的报道，Binance 在贯彻 KYC（Know Your Customer）之后损失了 90% 的用户，同时也让 Binance 减少了数十亿美元的收入。
数字供应链 目标 建立竞争优势 优化经营业绩 优化客户需求 第六章 网络风险、知识产权盗窃、合规和数据挖掘业务合同 “数字供应链”提高了预见和应对风险的能力，但是需要采取积极主动的方法，技术可以使一个公司更加的透明。围绕合规相关的数据，例如获取机密信息的要求，将会更加地透明。这样，可以提高公司预测风险和事件的能力。不过，向“数字供应链”转型，会增加了网络安全和知识产权保护的风险，包括机密信息、商业机密和个人识别信息。 然而，戴上眼罩，忽视许多其它合规和监管事宜，是非常短视的一种行为。因为影响供应链的法律和行
近日，由中国电子银行网、数字金融联合宣传年主办的第五届（2022）数字金融创新大赛榜单发布，蚂蚁数字mPaaS全链路终端安全方案，获得“数字平台创新奖”。蚂蚁数字mPaaS是融合支付宝诸多科技能力的移动开发平台，为移动应用开发、测试、运营及运维提供云到端的一站式解决方案，其中在移动安全方面，mPaaS基于支付宝多年业务实践经验，形成了mPaaS全链路终端安全方案，帮助企业在业务移动化过程中解决网络安全合规等问题。 6月24日，蚂蚁集团和互联网安全新媒体FreeBuf联合开展移动安全公开课，蚂蚁集团数字科技m
在《智能网联汽车行业数据合规解决方案（上）》一文中，我们主要讲述了智能网联汽车行业数据合规的一些基本背景和法规要求，接下来我们将重点介绍智能网联汽车行业数据合规的相关解决方案。
随着移动互联网的高速发展及监管部门针对移动互联网应用程序（以下简称“App”）隐私合规监管趋严，特别是在个人信息保护法的实施下。本文将深入探讨App隐私合规评估的要点和难点，提供详细的信息，并提供一套轻量级和自动化的App隐私合规治理方案，降低App业务被通报和下架等合规风险，以保障企业App业务正常运营。
阅读本文大约需要5分钟 数据安全的主要挑战 企业在数字化转型中面临的数据安全的挑战是什么呢？总共大的是从两个方面来看，一方面是企业在最大化竞争优势的业务需求和采用适当的数据安全策略与降低风险之间进行平衡，这块其实就是非常典型的业务和安全怎么平衡的问题，就是我到底是发展业务牺牲安全，还是我要保安全牺牲业务，这个对企业来说是一个比较大的挑战。 第二个方面，本身企业有复杂的IT环境，包括企业还有一些跨云或者云迁移的一些项目跟第三方去共享，这种数据可能会被泄露。还有一些合规的问题，也是为企业数字化转型带来严重的挑战
本文内容为《隐私工程实践路径》系列开篇，旨在通过笔者在数据合规与隐私保护领域的一系列实战中，总结出的理论框架+实践经验，以及隐私工程在企业落地过程中发现的重难点和针对性的解决方案。
阅读本文大约需要8分钟 云正在对数字化业务的构建带来巨大影响 随着云计算的到来，越来越多的企业会将自己的业务和服务上云，托管到云上，公有云提供的技术和服务也让企业客户数字化业务的构建方式发生了变化。随之而来的，包括我们安全领域的API安全等，都是由于这些变化而产生的。那么云计算和上云到底带来了哪些影响呢？这里主要概括三个方面。 第一，云的一个特性是弹性扩展和动态伸缩，弹性的基础设施支撑更加敏捷的业务。所以企业上云之后，基础设施灵活随需取用，“资产”无时无刻不在发生变化。 第二，云原生正在成为云上业务构建的基
乘着全球数字化转型的东风，国内外企业一路高歌猛进，收获颇丰，但转型过程中衍生的数字化安全合规问题始终难以彻底解决。如何维持数字化发展与安全合规之间的平衡成为网安行业竞相追逐的“高地”。 这一背景下，3 月 22 日，FreeBuf 企业安全俱乐部·北京站-「 数字化安全合规论坛」邀请数位安全专家，势必为网安从业者数字化安全合规的学习带来全新思路。 企业数字化转型产生的海量数据在使用、传输、存储等各环节充满风险，因此数字化安全合规是企业健康经营绕不开的话题，然而大多数企业没有投入资源进行改进，更不用说构建完
当今数字化时代，网络安全威胁和风险日益突出，已成为企业面临的重大安全挑战。网络攻击者不断尝试利用各种技术和手段对企业网络资源进行探测和攻击，如：利用漏洞、木马、钓鱼、勒索等方式窃取数据、破坏系统、篡改信息。因此，企业也需要采取有效的防御措施保护自己的数据和业务安全。
航空网络安全是航空公司的第一要务，之所以这么说，主要是因为航空业正进行数字化转型，若在设计到运营阶段未对此进行妥善保护，则互联互通水平的提高和各种优化可能会导致前所未知的、实实在在的网络漏洞。攻击者持续利用系统中的漏洞获取金钱、损坏对手声誉或破坏对手的运营，这在今天屡见不鲜。
SAP GRC权限合规检查系统（简称AMS-R系统）是SAP ERP应用企业进行权限合规检查、违规数据抓取和IT审计的理想工具。
在敏捷开发、数字迭代的大趋势下，开源正在成为所有行业越来越青睐的技术，所占的比重也越来越高。据Gartner预测，97%的企业应用程序将依赖于开源的使用，即便是以安全为重的金融行业，开源使用率也已经超过50%。 然而，开源也给企业带来了前所未有的供应链安全风险。Gartner指出，超过70%的应用程序因使用开源组件而产生缺陷和漏洞。很明显，开源技术的大范围应用直接导致软件供应链越来越趋于复杂化和多样化，网络攻击者开始采用软件供应链攻击作为击破关键基础设施的的重要突破口。 2022年，log4j 2漏洞的爆
据《埃森哲2022中国企业国际化调研》报告显示，多重因素正在推动中国企业加速出海步伐，95%受访的中国“出海”企业认为自己未来3年海外业务的增长可以超过5%。
SBOM 是软件材料清单（Software Bill of Materials）的缩写。它是一份详细记录软件构建过程中使用的所有组件、库和依赖项的清单。
组织需要深入了解顶级云计算合规性工具，这些工具可帮助其实现法规遵从性，并实施行业最佳实践。迁移到云计算可以减轻组织的基础设施管理问题，但这并不能免除企业确保云计算合规性的责任。实际上，云计算合规性和治理在云计算和数据中心中仍然至关重要。
投融资项目·高灯科技 高灯科技于2017年5月成立，当前公司规模超千人。是一家以发票数字化为基础，通过构建去人工化、在线化、科技合规的行业专业云设施，面向企业和监管提供财税合规及交易合规管理平台的财税科技公司。
2020年2月24日-28日，网络安全行业盛会RSA Conference将在旧金山拉开帷幕。在RSAC官方宣布入选今年创新沙盒十强初创公司中，前面已经为大家介绍过了Elevate Security 、Sqreen、AppOmni、Tala Security、ForAllSecure、INKY、BluBracket、Vulcan Cyber八家厂商，今天为大家介绍的是：Securiti.ai。
Tech 导读 随着国家对用户隐私信息保护越来越严格,相关的法规、政策、标准相继落地,为了更好的保护用户隐私信息,市场与平台运营中心本着合规安全无小事的原则,在App全生命周期内进行严格把控,通过多种手段相结合,切实保障用户隐私安全。本文主要介绍了平台研发部团队在京东金融App合规治理工作中的相关经验, 包括合规治理背景、重点关注的问题、如何排查合规问题、及移动平台研发部自研工具和平台的介绍、治理合规问题的手段及解决方案。 01 隐私合规治理背景 手机的广泛使用，带动了移动互联网的发展，移动互联网应用（Ap
AIGC（人工智能生产内容） 已经成为与PGC（专业生产内容）、UGC（用户生产内容）并驾齐驱的内容生产方式。由于 AI 的特性，AIGC在创意、个性化、生产效率等方面具有独特的优势，这些优势可以使得高质量的内容制作更简单，但也会帮助恶意份子更高效地炮制违法违规内容。数据万象从 AIGC 的输入、生产、存储全方面介入，发布了《AIGC 存储内容安全解决方案》，帮助各开发者及时发现风险信息，降低业务安全风险。 2022年，ChatGPT的推出，使 AIGC 这个名词进入了大众的视野。Stable Diffu
2021年8月20日，中华人民共和国第十三届全国人民代表大会常务委员会第三十次会议正式表决通过《中华人民共和国个人信息保护法》（下面简称《个人信息保护法》）。自2020年10月以来，《个人信息保护法》历经三次审议与修订，并即将于11月1日正式实施。其中，终稿与二审稿相比，有一些删改和完善，具体可参考文章《附下载：《个人信息保护法》终稿与草案的二审稿修订对比》。
还记得在今年的CSS互联网安全领袖峰会上，我们提出要让安全“举重若轻”，降低企业安全建设的门槛。大量的企业IT小哥都想知道安全管理怎么“轻”，不仅每天要提防黑客的踪迹，每天还要根据实时的安全形势配置安全策略，要是一个不小心失误操作或者越权操作就……
当你手机APP上刷着某些视频并多停留几秒，后续再刷视频的时候，是否有感觉到更多是推送同类型的视频；
7月9日，2013年年初成立、交易额已经累计325亿元的钱爸爸，一下子变成了“囧爸爸”。“经侦部门介入调查”这一幕又开始频繁发生在P2P领域，看客们用“爆雷”来形容自然贴切，但拍手称快却不那么厚道也不足够理性。从P2P行业本身来看，爆雷是表，让劣币不再驱逐良币才是里。
接上篇，我们从数据视角探讨了个人信息影响安全评估、处理活动记录、告知与同意、主体权利响应、个人信息保护、数据留存管理、第三方管理、数据泄漏响应这8个专题的关联性，这篇文章将从数据另外一个视角，数据处理活动的事前和事后来探讨这8个主题的内在逻辑，同时探讨目前市场对隐私合规的几个误区。
今年6月份颁发的《中华人民共和国数据安全法》对企业与机构的责任、义务有了更加细致的规范和要求，其中第一章明确提出，“应建立健全数据安全治理体系，提高数据安全保障能力”。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
