首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    数据安全,人才当先|首推:清华大学数据安全管理人才培养项目

    习近平总书记强调:“要切实保障国家数据安全。要加强关键信息基础设施安全保护,强化国家关键数据资源保护能力,增强数据安全预警和溯源能力。” 2020年3月,数据作为新型生产要素,被正式写入中央关于要素市场化配置的文件——《中共中央国务院关于构建更加完善的要素市场化配置体制机制的意见》。这标志着数据已和其他要素一起,融入了我国经济价值创造体系,成为数字经济时代的基础性资源、国家的战略性资源,社会的重要生产力。企业把数据已上升为重要的核心资产。 2021年3月和6月国家分别颁发了中华人民共和国个人信息保护法》,《

    02

    全网首篇 | 深入解读《医疗卫生机构网络安全管理办法》

    随着高质量发展纵深推进,全国卫生健康领域迎来重要机遇期,信息化发挥着关键的支撑作用,在此过程中产生的医疗健康数据不仅是重要的生产要素,更是国家基础性战略资源,因此网络安全的重要性日益凸显。 在此背景下,2022年8月29日,国家卫生健康委、国家中医药局、国家疾控局发布了《医疗卫生机构网络安全管理办法》(以下简称《办法》),自印发之日起开始实施。《办法》共计三十四条,分为总则、网络安全管理、数据安全管理、监督管理、管理保障五个大章节。 总的来说,《办法》是在《基本医疗卫生与健康促进法》《网络安全法》《密码法》

    02

    数据安全能力建设思路

    数据是对客观事物的性质、状态依据相互关系等进行记载的符号或符号的组合。数据的本质就是在连续的活动过程中,经过产生、加工、传输等环节完成记录,并不断指导业务活动持续开展的过程,所以数据的价值在次过程中得到了完整的体现,而传输交互与使用是数据价值的集中体现。数据安全是建立在价值基础上,实现数据准确的记录的同时完成安全交互和指定对象的加工与访问使用,防止数据被破坏、盗用及非授权访问。数据安全能力是指数据在流动过程中,组织为了保障数据的保密性、完整性、可用性而在安全规划、安全管理、安全技术、安全运营等方面所采取的一系列活动。

    03

    工业数据安全监测与应急洞察报告正式发布 | FreeBuf咨询

    工业数字化转型已步入关键时期,工业数据安全治理、鉴权确权以及基于工业云的工业数据安全策略有望成为业界聚焦与发力的重点领域。 报告关键发现 1.制造业转型升级激发工业数据新价值,工业数据发展机遇与安全挑战并存 2.发展数字经济迫切要求加快工业数据开发运用,国家战略实施助推工业数据发展提速 3.勒索病毒已成工业数据安全首要威胁,窃取数据是勒索攻击惯用手段 4.我国工业企业需进一步开展工业数据分类分级,明确工业数据保护对象及检测应急方向 5.围绕工业数据全生命周期,监测工业数据安全态势,排查工业数据安全隐患是工业

    02

    干货 | 清华大学叶晓俊《信息安全技术 大数据服务安全能力要求》国家标准修订思考

    本文内容整理自《数据安全与数据要素治理研讨会》中,清华大学软件学院教授叶晓俊所做的《信息安全技术 大数据服务安全能力要求》国家标准修订思考的主题演讲。 下面由我向大家介绍由清华大学牵头制定的GB/T 35274-2017 《信息安全技术 大数据服务安全能力要求》国家标准在本次修订过程中我们的一些感想。今天汇报包括以下部分:1)标准修订的背景2)标准修订情况3)标准内容介绍4)标准修订思考5)后续工作安排。 首先回顾该标准修订的背景。2016年全国信息技术安全标准化委员会(简称信安标委)成立大数据安全标准特

    03

    从保安拦下特斯拉开始,聊一聊“疯狂”的数据泄露

    前几天听朋友提起一个故事,说他单位同事刚刚喜提一辆特斯拉Model Y,第二天欢欢喜喜地开着新车上班,还没等进门,就被保安拦下。问了下原因,保安只说领导这样交代过:“特斯拉不准进入单位大院的停车场”。再多的内容他就不清楚了。朋友讲这个故事时候也大吐槽了一番,觉得非常不理解。 但故事讲到这里,如果我告诉你这位朋友供职于国家直属机关单位,你是不是心里就已经有答案了? 一直以来,特斯拉都被戏称为“移动间谍”。其车身上的摄像头非常之多,不光车内有,车外也有。一旦处在哨兵模式下,车辆即便静止不动,摄像头也会玩命工作,

    01

    网络安全监管体系下的合规管理工作简述

    自2017年《网络安全法》正式生效以来,网络安全相关工作已属于法律的强制性规范要求。近一段时间以来,随着《数据安全法》《个人信息保护法》等相关法律,《关键信息基础设施安全保护条例》《网络安全审查办法》等一系列的法规的出台,企业用户,特别是大型集团企业在建设和规划自己的网络安全体系的时候就更需要有一个全局性的视角来看待网络安全合规问题,既要避免疏漏引发违规风险,也要合理设计制度体系,避免由于当前网络安全法律法规之间要求表述的不同造成重复建设,给自身管理上和运营上带来不便。本文试着从政府监管、第三方检验检测和企业用户管理这三个维度进行简要分析,并给出一些在建设网络安全规划时可以参考的建议。先上图。

    02
    领券