首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

个人信息保护与企业数据安全实践 | FreeBuf 深圳站议题前瞻

随着人工智能、云计算、大数据、区块链等新技术的发展,数据在数字经济时代的价值越发高涨,但数据的流动性、可复制性,导致在数据的产生、使用、存储的诸多环节中都容易产生数据泄露、数据滥用等问题。而个人信息安全作为数据安全中的一部分,也时刻面临着被过度搜集、泄露、买卖等风险。 可见,个人信息保护离不开数据安全,数据安全是实现个人信息保护的重要前提。但近几年,尤其是疫情期间,重大数据泄露事件时有发生,大众对个人信息泄露的担忧达到了前所未有的高度。据不久前某地方保护消费者权益委员会发布的调查,超七成受访者认为个人信息曾

05
您找到你想要的搜索结果了吗?
是的
没有找到

网信办《网络数据安全管理条例(征求意见稿)》:数据处理者应当采取备份、加密、访问控制等必要措施;应当建立数据安全应急处置机制

为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律关于数据安全管理的规定,规范网络数据处理活动,保护个人、组织在网络空间的合法权益,维护国家安全和公共利益,根据国务院2021年立法计划,我办会同相关部门研究起草《网络数据安全管理条例(征求意见稿)》,现向社会公开征求意见。公众可通过以下途径和方式反馈意见: 1、通过电子邮件将意见发送至:shujuju@cac.gov.cn。 2、通过信函将意见寄至:北京市西城区车公庄大街11号国家互联网信息办公室网络数据管理

02

干货 | 清华大学叶晓俊《信息安全技术 大数据服务安全能力要求》国家标准修订思考

本文内容整理自《数据安全与数据要素治理研讨会》中,清华大学软件学院教授叶晓俊所做的《信息安全技术 大数据服务安全能力要求》国家标准修订思考的主题演讲。 下面由我向大家介绍由清华大学牵头制定的GB/T 35274-2017 《信息安全技术 大数据服务安全能力要求》国家标准在本次修订过程中我们的一些感想。今天汇报包括以下部分:1)标准修订的背景2)标准修订情况3)标准内容介绍4)标准修订思考5)后续工作安排。 首先回顾该标准修订的背景。2016年全国信息技术安全标准化委员会(简称信安标委)成立大数据安全标准特

03

2022年“数据安全”知识竞赛暨“数据安全产业发展”故事互动征集活动开启

2022年“数据安全”知识竞赛暨“数据安全产业发展”故事互动征集正式开启, 9月1日到7日,动动手指,在轻松有趣的答题闯关中快速检测你的“数据安全”能力,学习“数据安全”知识,还有机会赢取大奖!欢迎大家积极参与! 背景与目的 《数据安全法》实施一周年之际,为进一步筑牢数据安全防线,提升全民守护数据安全的能力和责任感,营造数据安全和个人信息保护的社会氛围,建设数据安全产业良好生态,推动数据安全产业高质量发展,2022年9月,中国软件评测中心(工业和信息化部软件与集成电路促进中心)与中国信息通信研究院主办,蚂蚁

02

数据安全管理实践分享丨FreeBuf甲方私享会北京站回顾

“数据是企业核心资产”,这一理念正在成为业界的共同认知。数字化时代,数据管理方式的持续发展、战略规划与数据资产运用,正在成为企业工作的重心。 与此同时,我国对于数据安全的重视程度也在不断增加。随着《数据安全法》以及《个人信息保护法》的正式通过,企业数据安全治理、数据安全保障、数据安全体系建设的重要性不断增强,企业面临的数据安全、数据合规的压力也在不断增加。 基于此,为促进行业之间的交流,共同推动企业数据安全治理,2023年3月25日下午,「FreeBuf甲方私享会·数据安全管理实践分享」沙龙在北京希尔顿逸林

03

【数据安全 人才先行】 构建数据基础制度 探索数据要素市场化

习近平总书记强调:“要切实保障国家数据安全。要加强关键信息基础设施安全保护,强化国家关键数据资源保护能力,增强数据安全预警和溯源能力。”  2022年6月22日,习近平总书记主持召开中央全面深化改革委员会第二十六次会议。会议审议通过了《关于构建数据基础制度更好发挥数据要素作用的意见》。 习近平在主持会议时强调,数据基础制度建设事关国家发展和安全大局,要维护国家数据安全,保护个人信息和商业秘密,促进数据高效流通使用、赋能实体经济,统筹推进数据产权、流通交易、收益分配、安全治理,加快构建数据基础制度体系。要加

02

大数据安全第4期:了解大数据安全标准体系应当先从这里开始

大数据安全风险伴随大数据应用而生。随着互联网、大数据应用的爆发,数据丢失和个人信息泄漏事件频发,地下数据交易黑灰产造成数据滥用和网络诈骗,并引发恶性社会事件,甚至危害国家安全。 2015年5月,美国国税局宣布其系统遭受攻击,约71万人的纳税记录被泄露,同时约39万个纳税人账户被冒名访问; 2016年8月,犯罪团伙利用非法获取得到的数万条高考考生信息实施诈骗,山东女孩徐玉玉因学费被骗出现心脏骤停,最终抢救无效死亡; 2016年12月,雅虎公司宣布其超过10亿的用户账号已被黑客窃取,相关信息包括姓名、邮箱口令、

010

什么是集中管控式大数据安全架构?

大数据已不再是一个单纯的热门词汇了,随着技术的发展大数据已在企业、政府、金融、医疗、电信等领域得到了广泛的部署和应用,并通过持续不断的发展,大数据也已在各领域产生了明显的应用价值。 企业已开始热衷于利用大数据技术收集和存储海量数据,并对其进行分析。企业所收集的数据量也呈指数级增长,包括交易数据、位置数据、用户交互数据、物流数据、供应链数据、企业经营数据、硬件监控数据、应用日志数据等。由于这些海量数据中包含大量企业或个人的敏感信息,数据安全和隐私保护的问题逐渐突显出来。而这些问题由于大数据的三大主要特性而

06

数据安全能力建设思路

数据是对客观事物的性质、状态依据相互关系等进行记载的符号或符号的组合。数据的本质就是在连续的活动过程中,经过产生、加工、传输等环节完成记录,并不断指导业务活动持续开展的过程,所以数据的价值在次过程中得到了完整的体现,而传输交互与使用是数据价值的集中体现。数据安全是建立在价值基础上,实现数据准确的记录的同时完成安全交互和指定对象的加工与访问使用,防止数据被破坏、盗用及非授权访问。数据安全能力是指数据在流动过程中,组织为了保障数据的保密性、完整性、可用性而在安全规划、安全管理、安全技术、安全运营等方面所采取的一系列活动。

03

从滴滴出行下架看数据平台的隐私数据问题

7月4日晚,一则震惊互联网的消息在各媒体平台传播。这则消息是关于"滴滴出行"app的通告,由国家互联网信息办公室颁布,大意是“滴滴出行”App存在严重违法违规收集使用个人信息问题,依据相关法律规定,通知应用商店下架“滴滴出行”App,要求滴滴出行科技有限公司严格按照法律要求,参照国家有关标准,认真整改存在的问题。不久之前,《网络安全法》以及《个人信息处理法案》的重要补充——《数据安全法》于6月10日颁布。该法案9月1日开始正式实施,作为安全相关的法律,《数据安全法》规范的是数据处理活动中的数据安全,通过保障数据安全,来促进数据的进一步开发和利用,保护个人,组织的合法权益,维护国家主权及安全。数字经济蓬勃发展的今天,《网络安全法》将在其中扮演越来越重要的角色,防范国家数据安全风险,维护国家安全,保障公共利益。在进入正式问题讨论之前,我们先分析一下为什么数据安全会成为当下最重要的安全问题。主要是由于以下两点:

02

系统架构师论文-论基于UML的需求分析(数据安全访问平台)

首先,我们明确了系统的利益(查书)相2008年3月1日至12月20日,我参加了“数据安全访问平台”项目的开发,担任系统分析员的工作。该项目是某行业用户“数据中心二期”建设的主要内容,目标是:建立数据统一访问接口及其使用标准,规范、约束和审计数据应用访问数据库的行为,对数据应用提供强制审计的技术手段。由于该系统是所有应用的基础平台,对系统的可靠性与性能有较高要求,同时由于没有成熟的现有系统作为参照,该项目存在较高的风险。 本文结合作者实践,讨论了在项目中基于UML的需求分析。我们使用用例图描述用户与系统的交互;使用类图描述系统的核心概念;使用部署图描述系统的网络部署;使用活动图描述系统的应用流程。由于采用了 UML中的多种技术,使得我们能从多个方面完整的把握需求,有效的保证到了需求工作的质童。最后,分析了需求工作中存在的问题和改进的方法。

01

案例会说话︱全景解析腾讯云安全:从八大领域输出全链路智慧安全能力

近日,在广州举办的2018腾讯“云+未来”峰会圆满落幕。这场聚焦云计算行业的盛会吸引了众多业界重量级嘉宾,多场论坛探讨就云计算的发展现状、技术突破、安全未来等话题展开了热议。其中,腾讯云倡导的“智慧安全”理念深入人心,处在数字化转型的浪潮中的企业对安全需求日益增加,云端安全正成为数字化发展的重要护航者。 腾讯云自身已全面覆盖各项安全合规资质,并且腾讯云基于“云管端”的智慧安全体系,将八大领域的安全能力对外输出。构建了数据安全、网络安全、主机安全、安全服务、风控安全、流量安全、内容安全、终端安全的能力阵列;同

04

一文解读数据安全法规

数据安全,可以说是近些年的热点,特别是随着大数据、人工智能等信息安全技术的快速发展,数据安全和隐私保护形势日益严峻,网络边界被打破,数据安全问题与日俱增。各国也非常重视数据安全建设,如下图展示的全球主要国家或地区的数据安全法规情况。我国为了在数据制造、流通、分享等多环节,更为有效的保护数据,近些年来一系列与数据安全相关的法规、标准、规范被提出。但从企业角度来讲,一方面对这些“条文”理解起来颇为晦涩,一方面又缺乏有力的抓手帮助完成安全合规落地。本文收集业内多方资料,尝试对数据安全法规加以解读;同时结合落地难点加以剖析。

06

观点 | 数据治理与数据安全治理思考

大数据经过多年发展,在不同的业务场景下得到深入应用,在企业提升经营目标、促进经营决策,以及通过大数据应用促进经济发展、优化民生工程、解决生活服务便捷等场景起到了重要作用。特别是十九届四中全会史无前例的将“数据”作为新型生产要素参与收益分配,一时间,各指导部门及高校、研究及咨询机构、行业企业纷纷开始研究和实践数据有效利用的数字化转型探索。通过数据的有效利用,实现数字化转型,加快数字化发展,成为整个社会共识。 数据治理作为基础性工作和第一步,受到高度重视。数据的确权、数据质量、数据跨境流通、数据开放与共享、数据

03

《2022中国企业数智化转型升级服务全景图/产业图谱2.0版》重磅发布

自2022年3月初,数据猿正式推出以“数智力·新格局”为主题的“2022行业盘点季大型主题策划活动”以来,此次涵盖❶访谈调研+❷企业盘点&内容选题合作+❸产业图谱+❹榜单/奖项 于一体的半年度大型媒体策划活动受到了业界各方数百家企业的踊跃报名参与。 数据猿作为一家致力于“聚焦数智·改变商业”的数据智能产业创新服务媒体,以推动大数据、人工智能、云计算、物联网、5G等新技术在产业中的应用与发展为宗旨,希望以媒体的力量与方式推动产业的发展与行业的进步。 在历经数月的时间里,由数据猿内部员工组成的初审小组、核心粉丝群组成的公审团,以及外部行业专家成员组成的终审团,通过直接申报交流、访谈调研、外界咨询评价、匿名访问等交叉验证的层层筛选推荐机制下,最终制作形成了《2022中国企业数智化转型升级服务全景图/产业图谱2.0版》

02

OCBC框架下企业云化数安管控实践 | FreeBuf企业安全俱乐部深圳站议题前瞻

在数字信息高速发展的当下,企业数字化转型、业务云化已成为一种必然趋势,给企业发展带来了前所未有的挑战和机遇。一方面,云化改变了企业整体风险偏好,云安全成为企业网络安全的基石;另一方面,云原生的高效能力也让企业业务发展以及数据安全落地更加便捷。 但毫无疑问,企业云化的背后亦潜在着巨大风险。根据公开资料报道,每年云上数据泄露的事件此起彼伏,T级不在少数。对企业云化而言,敏感数据愈发集中于云上,数据安全应该怎么管?云上数安和传统数安最大的差异是什么?如何善用云化之势,智控云化之险,助力企业数字化转型行稳致远,是

03

陈凯、杨强教授新书《隐私计算》重磅发布,全面论述数据要素安全流通价值丨赠书

数据要素已成为核心生产要素与推动经济发展的核心力量。 数据要素的价值在不断得到释放,对提高生产效率的推动作用日益突出。日前,国务院办公厅印发《要素市场化配置综合改革试点总体方案》,此举标志着要素市场化配置改革进入向纵深推进阶段。其在“探索建立数据要素流通规则”方面中特别指出,要探索“原始数据不出域、数据可用不可见”的交易范式,实现数据使用“可控可计量”,推动完善数据分级分类安全保护制度。此前,国务院办公厅印发《“十四五”数字经济发展规划》,强调数据要素是数字经济深化发展的核心引擎,到2025年数据要素市场体

02
领券