昨天，2021年北京工业互联网数据安全发展论坛暨北京工业互联网技术创新与产业发展联盟数据安全专委会成立大会在京召开。
相对于应用安全及基础IT设施安全，数据安全是一个新兴生态。里面的安全从业者，方法论，工具等都是非常贫乏的。比如应用安全，有burp，sqlmap，waf，扫描器，代码审计，字典等等工具。基础安全，有NMAP，osssec，hydra，nids，onlydebug等等工具。数据安全的工具，就数不出来几个了。数据安全里面，我们需要帮助数据梳理的工具，有帮助数据分类分级的工具，有帮助数据解析（AI关联价值分析）的工具，有帮助文件解析的工具（非结构化数据），然而市面上，其实并没有这些工具。当然，可能有数据安全的从业者有一些自己的脚本积累。
数据安全的保护对象是公司的信息数据。信息数据有各种表现形式，如结构化数据（sql,json）及非结构化数据（图片，音频视频，office文档）。按作用类型分类，可分为客户数据，员工数据，业务数据，财务数据，权限数据，代码数据等。当然更准确的分类方式要根据各公司自己的具体情况进行。拿个人来说，数据安全有财不外露、不怕贼偷就怕贼惦记的俗理。拿企业来说，不管是古代的账房先生，还是现代企业的财务部门，都是老板极为信任的人才能担任。随着互联网发展，黑灰产发展，以及国家立法的要求，个人及企业对数据保护的要求在提高，范围在扩大。而且在监管层面，对数据安全的监管检查，也慢慢变成了新的监管重点。
《区块链与数据安全治理白皮书》（以下简称“白皮书”）旨在梳理区块链与数据安全治理的政策法规、技术标准和产业现状，研究总结区块链与数据安全治理结合的技术可行性，探索利用区块链技术助力数据安全治理，为行业发展提供参考，推动数据安全治理工作有序开展。
根据网络安全审查结论及发现的问题和线索，国家互联网信息办公室依法对滴滴全球股份有限公司涉嫌违法行为进行立案调查。 经查实，滴滴全球股份有限公司违反《网络安全法》《数据安全法》《个人信息保护法》的违法违规行为事实清楚、证据确凿、情节严重、性质恶劣。 2022年7月21日，国家互联网信息办公室依据《网络安全法》《数据安全法》《个人信息保护法》《行政处罚法》等法律法规： 对滴滴全球股份有限公司处人民币 80.26 亿元罚款； 对滴滴全球股份有限公司董事长兼CEO程维、总裁柳青各处人民币 100 万元罚款。 国
根据网络安全审查结论及发现的问题和线索，国家互联网信息办公室依法对滴滴全球股份有限公司涉嫌违法行为进行立案调查。经查实，滴滴全球股份有限公司违反《网络安全法》《数据安全法》《个人信息保护法》的违法违规行为事实清楚、证据确凿、情节严重、性质恶劣。 7月21日，国家互联网信息办公室依据《网络安全法》《数据安全法》《个人信息保护法》《行政处罚法》等法律法规，对滴滴全球股份有限公司处人民币80.26亿元罚款，对滴滴全球股份有限公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款。 国家互联网信息办公室有关负责人
截止到3月1日晚8点，在腾讯云团队协助下，经过7*24小时的努力，我们数据已经全面找回，由于此次数据量规模非常大，为了保证数据一致性和线上体验，我们将于3月2日凌晨2点进行系统上线演练，将于3月3日上午9点数据恢复正式上线。
随着互联网成为一场大规模的革命，几乎每笔交易都是从金融到签署在线合同，保护机密信息变得非常重要。
7月21日，国家互联网信息办公室，对滴滴全球股份有限公司，依法作出网络安全审查相关行政处罚的决定。
2021年9月1日，《中华人民共和国数据安全法》（以下简称《数据安全法》）正式实施。一年来，数据安全领域发生了哪些变化？各行各业数据安全工作面临着怎样的挑战？公众、企业对数据安全的认知又有了哪些程度的提升？
数据泄漏问题呈现日益严峻的趋势，并且正在给企业带来严重的创伤。Ponemon 《2022 年数据泄露成本报告》显示，数据泄漏成本平均损失高达 435 万美元，创下历史新高，数据泄露问题已然成为实体组织经营生产难以逾越的“鸿沟”之一。
数据安全软件有各种形式和大小。工具存在并且旨在保护所有类型的数据，从单个消息到整个数据库。每家公司，无论规模大小，都应将数据安全作为核心业务实践，并尽其所能确保存储在其业务每个缝隙中的数据受到保护；任何对敏感信息的盗窃都可能损害企业和客户。没有理智的企业主希望数据泄露成为公众与其品牌的唯一关联。没有人愿意将数据提供给以快速和松散处理敏感数据而闻名的公司。
你能想象吗?未来你可以生活在一个数字化的虚拟世界里社交、娱乐、创作、交易等等。这是8月上映的电影《失控玩家》结尾所展示的景象，也是近期火热的概念“元宇宙”理想的状态。 元宇宙(Metavers
5月15日下午，由中国产业互联网发展联盟安全专业委员会发起，腾讯安全联合北京启明星辰信息安全技术有限公司、飞天诚信科技股份有限公司、北京天融信科技有限公司及北京北信源软件股份有限公司共同举办的第二届「安全思享会：银行业的数据安全线上研讨会」在线上举行。来自各公司、各领域的七位安全专家围绕当前银行业数据安全的前沿技术与热点问题展开讨论，共同探讨变革时代下银行业数字化转型中信息安全建设的新思路。
法国网络安全机构 Anis Haboubi 近日注意到，一名攻击者在一个流行的黑客论坛上出售据称从沃尔沃汽车公司窃取的数据。
不少人都有这样的经历：手机浏览某些网站之后，马上就接到相关行业的推销电话。很多人纳闷，自己并没有留下电话等个人信息，为何这些拨打骚扰电话的公司营销人员却能精准获取自己的浏览行为和联系方式？
9月9日，由腾讯安全联合北京城市大数据研究院有限公司、中安威士（北京）科技有限公司、闪捷信息科技有限公司、北京三未信安科技有限公司、杭州世平信息科技有限公司等生态合作伙伴，共同举办的《政务大数据平台数据安全体系建设指南》（以下简称《指南》）发布会在线上举办。
2020年7月和10月，我国陆续发布两部重磅级的法规草案——《数据安全法（草案）》和《个人信息保护法（草案）》。欧盟于2018 年实施《通用数据保护条例》（GDPR），美国于2020 年实施《加州消费者隐私法案》（CCPA），日本于2020年6月通过修订版《个人信息保护法》。随着全球数据安全法规监管的不断强化，合规性问题不得不纳入企业数据安全建设考虑范围。然而，法规对企业更高的安全要求，这给传统的数据安全防护技术与措施带来了前所未有的挑战。
FreeBuf咨询TTSP智库专家 VIPKID安全负责人朱模卿，在2021数据安全与数据治理高峰论坛上分享了议题《浅论数据安全的“点线面位体”和7个习惯》。本文对其分享内容进行梳理和展示。
近几年互联网公司数据安全已从单兵作战逐步发到到团队作战，分工上也朝着精细化运营、风险模型建设、数据安全平台建设等细分方向专业化演进。
五年前，一个凉风习习的夏夜。在街边撸串的北京安华金和科技有限公司创始人兼CEO刘晓韬，脑海中浮现出一个新概念——数据安全治理。在烟雾缭绕中抛出话题，别人没太当回事，但他自己却认真了。
4月26日，腾讯安全联合中国信通院“数据安全推进计划”共同在深圳举办了数据安全研讨会，共同探讨新形势下如何让企业关键数据资产更安全。中国信息通信研究院云计算与大数据研究所高级业务主管龚诗然、腾讯云安全总经理李滨、炼石网络创始人兼CEO白小勇、腾讯企业标准专家刘震宇等嘉宾和客户出席。
上述这些都可以称之为“信息”，且这些信息并不一定存在于某个系统或某个数据库中，但是我们的判断依据，却有可能存在于系统或数据库中，比如：
《大数据时代》作者维克托·舍恩伯格有一句名言：世界的本质是数据，大数据将开启一次重大的时代转型。深以为然。
9 月 6 日，“Meta 违反了 GDPR 被罚款4 亿美元（约28亿元人民币）”的新闻迅速引爆了科技圈，数据和隐私安全问题再次成为网友议论的焦点。爱尔兰数据保护委员会（DPC）在 9 月 2 日给出上述判决，并根据欧盟《通用数据保护条例》（以下简称“GDPR”）开出的此项罚单。一旦处罚落地，这将成为迄今为止金额最大的罚单之一，也从侧面反映出欧盟打击未成年人隐私泄露的决心和力度。 其实 Instagram 会遭受监管部门处罚在众人的意料之中，但是如此庞大的处罚金额却在意料之外。 早在 2020 年，爱尔兰
近日，蔚来汽车用户数据遭泄露引发热议。针对此次事件，蔚来先后由其官方、创始人李斌及相关负责人卢龙三次致歉，称不涉及车辆使用中产生的数据，也不影响车辆的驾乘或远程控制，会对此次事件给用户带来的损失承担责任。
随着大数据时代的到来，数据的价值越来越重要，往往成为机构或者企业最宝贵的财富甚至涉及商业机密。在此次新冠肺炎疫情期间，数字技术第一次全链条、全方位、全周期地介入疫情联防联控、复工复产和社会治理中，发挥了前所未有的作用，但是也暴露出了一些问题，比如排查和上报过程中出现一些散播未经“脱敏”的个人信息案例。
RSAConference2021将于旧金山时间5月17日召开，这将是RSA大会有史以来第一次采用网络虚拟会议的形式举办。大会的Innovation Sandbox（沙盒）大赛作为“安全圈的奥斯卡”，每年都备受瞩目，成为全球网络安全行业技术创新和投资的风向标。
总第248篇 2018年 第40篇 一、背景 Facebook数据泄露事件一度成为互联网行业的焦点，几百亿美元市值瞬间蒸发，这个代价足以在地球上养活一支绝对庞大的安全团队，甚至可以直接收购几家规模比较大的安全公司了。 虽然媒体上发表了很多谴责的言论，但实事求是地讲，Facebook面临是一个业界难题，任何一家千亿美元的互联网公司面对这种问题，可能都没有太大的抵抗力，仅仅是因为全球区域的法律和国情不同，暂时不被顶上舆论的浪尖罢了。但是全球的趋势是越来越重视隐私，在安全领域中，数据安全这个子领域也重新被提到了
自2022年3月初，数据猿正式推出以“数智力·新格局”为主题的“2022行业盘点季大型主题策划活动”以来，此次涵盖❶访谈调研+❷企业盘点&内容选题合作+❸产业图谱+❹榜单/奖项于一体的半年度大型媒体策划活动受到了业界各方数百家企业的踊跃报名参与。 数据猿作为一家致力于“聚焦数智·改变商业”的数据智能产业创新服务媒体，以推动大数据、人工智能、云计算、物联网、5G等新技术在产业中的应用与发展为宗旨，希望以媒体的力量与方式推动产业的发展与行业的进步。 在历经数月的时间里，由数据猿内部员工组成的初审小组、核心粉丝群组成的公审团，以及外部行业专家成员组成的终审团，通过直接申报交流、访谈调研、外界咨询评价、匿名访问等交叉验证的层层筛选推荐机制下，最终制作形成了《2022中国数据安全领域最具商业合作价值企业盘点》 以下是本期盘点的相关内容，经数据猿整理发布：
网络安全领域的国家顶层政策陆续发布，网络安全的国家战略地位得到进一步巩固。加之各地方政府也陆续将网络安全纳入“十四五”规划的重点建设范畴，网络安全产业打开了新的增长空间。
根据哈佛商业评论（Harvard Business Review）最近的一份报告指出，目前的工作活动中，有30％甚至更多可以通过现有的技术实现自动化。换句话说，每个工作周的一天半的活动可以交由机器人来处理。
当特斯拉女车主“坐车顶维权”事件过去不久，满帮、滴滴接连向美国证券交易委员会（SEC）递交了招股说明书，前者准备了55页风险提示文档，后者则是60页，涉及各方面的安全，包括隐私、数据保护和信息安全，但上市后仍因违规收集和使用个人信息被调查，相关25款软件全部下架，随后国家七部门联合进驻审查，滴滴或面临巨额罚款。
Duality Technologies成立于2016年，总部位于美国马萨诸塞州剑桥市，由著名的密码专家和数据科学家联合创立。公司致力于研究大数据/云环境下的数据安全与隐私保护技术，为企业组织提供了一个安全的数字协作平台，目前在美国和以色列开展业务。目前获得了由Team8领导的400万美元投资。2019年入选RSA大会的创新沙盒前十强，成为两家入选的数据安全公司之一（另一家是Wirewheel公司）。
敏感数据就是指不宜轻易泄露和外流的数据，一旦敏感数据泄露，就会对公司经营带来风险，常见的敏感数据包括身份证号、银行卡号以及公司经营情况、IP地址列表等数据，为什么说敏感数据处理是数据安全防护线？怎样处理敏感数据？
写在前面
RSAConference2022将于旧金山时间6月6日召开。大会的Innovation Sandbox（沙盒）大赛作为“安全圈的奥斯卡”，每年都备受瞩目，成为全球网络安全行业技术创新和投资的风向标。
近年来，全球掀起个人信息与隐私的立法热潮。欧盟2018实施GDPR，美国2020年实施CCPA，两部法规均对企业处理用户的数据提出更严、更具体的约束和要求；最近十月份，我国对外公布《个人信息保护法（草案）》，它全面和具体地规定了企业保护个人信息安全的各项义务,同时指出违反法规最高可面临5000万或一年度营业额5%的巨额罚款。
最近身边的人都在讨论滴滴出行的事情，各种说法都有，一般都是说因为滴滴垄断、过度获取个人信息、违规收集个人信息等原因。个人感觉，仅仅如此不至于如此大的动作。
数据安全自古有之，并不是一个全新的概念。冷兵器时代的战争就非常关注情报，通过情报可以了解竞争对手的强项和弱项，从而制定制敌的方法和手段。而数据保护就是针对这个情报采取的保护措施，确保自身的情报不被泄漏。但随着数据技术的发展，保密工作越来越难，数据安全包括个人隐私问题也是一个非常具有争议的话题。
Satori Cyber[1]由创始人Eldad Chai和Yoav Cohen于2019年成立，同年获得525万美元的种子轮融资。其中联合创始人兼CEO Eldad Chai曾是Imperva[2]的产品管理高级副总裁和高级执行团队成员；Yoav Cohen是Satori Cyber的联合创始人兼CTO，曾是Imperva的产品开发高级副总裁。公司致力于通过数据分类、审计、策略等技术与手段满足数据安全与隐私合规需求。
关注腾讯云大学，了解行业最新技术动态 直 播 预 告 详 情 随着电子政务的发展，政务大数据平台等大数据应用建设速度不断加快，政务数据融合、汇聚、共享，给社会公众带来便捷政务服务的同时，也产生了网络攻击、数据泄露等安全风险。 政务数据安全如何保障，怎样兼顾数据安全与数据应用效率？9月9日上午10点，腾讯安全将联合北京城市大数据研究院有限公司、中安威士（北京）科技有限公司、闪捷信息科技有限公司、北京三未信安科技有限公司、杭州世平信息科技有限公司等生态合作伙伴，共同举办线上发布会，推出《政务大数据平台数据安
要确保公司云资产的安全性，首先要应用基于虚拟网络独特性修改的可靠的数据安全实践。云服务正逐渐获得IT经理们的信任，他们一直对将公司的关键业务资产放在云上的安全性有所质疑，这质疑也合情合理。
RSAC创新沙盒大赛可谓网络安全行业创新风向标，2021年RSAC创新沙盒大赛十强名单出炉，其中多家入围企业所属领域皆为数据安全。如今数据泄露事件频发，企业则越来越注重数据安全的防护与治理。本期话题围绕这个主题，可参考但不限于以下三个维度开展讨论：
3月1日晚间，微盟发布公告，称在合作方腾讯云的协助下，数据已经全面找回，预计于2020年3月3日上午9点完成数据恢复上线。
1. 站在安全部门角度（非合规），在参与公司个人信息合规管理体系建设中理想的角色是怎么样的？
ChatGPT的“入侵”已经引起了各行各业对内容抄袭的担忧，以及网络数据安全意识的提高。
根据联合国贸易发展组织（UNCTAD）统计 ，全球77%的国家（共194个国家）完成了数据数据安全和隐私立法或者已经提出法律草案。其中包括欧盟、美国、中国、俄罗斯和印度和澳大利亚、加拿大和日本等绝大数国家。随着数字化转型的不断推进与深入，数据安全与隐私问题越来越严峻，现代化的数据安全与隐私保护立法已成为全球趋势。
李汶龙 爱丁堡大学 进入21世纪，数据泄露愈发频繁，从13年的Target到14年的Sony Pictures，再到今年的Ashley Madison，全球范围内很多公司先后遭受重创，泄露范围之广、频率之高令人瞠目。甚至有人将2014年称之为“数据泄露元年”（A Year of Mega Breaches）。数据泄露数量级之高，使其不再是简单的科技事件，而成为了严重的社会问题。本文开篇将站在国际和本土双重视角为数据泄露问题提供一个全貌，之后进入微观层面探讨相关的直接和间接成本，以及导致数据泄露发
频发的安全事件背后呈现出什么趋势？企业安全问题的罪魁祸首是谁？数据泄露又该如何治理？ 产业互联网时代，企业要思考的安全问题太多了。尤其对于缺乏系统安全体系的公司而言，处理安全问题显得千头万绪，不知从何下手。 就其中两个最受关注的安全问题，这里有两个安全“锦囊”！在最近结束的广东省网络安全宣传周暨2019年网络安全博览会的现场，腾讯的安全专家现场“授课”，不仅基于业务经验剖析了企业安全问题的核心所在，还针对性地带来了历经实践检验的安全产品，希望帮助企业找到做好安全的关键。 解决企业数据安全问题四步走 （
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
