首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

2022年“数据安全”知识竞赛暨“数据安全产业发展”故事互动征集活动开启

2022年“数据安全”知识竞赛暨“数据安全产业发展”故事互动征集正式开启, 9月1日到7日,动动手指,在轻松有趣的答题闯关中快速检测你的“数据安全”能力,学习“数据安全”知识,还有机会赢取大奖!欢迎大家积极参与! 背景与目的 《数据安全法》实施一周年之际,为进一步筑牢数据安全防线,提升全民守护数据安全的能力和责任感,营造数据安全和个人信息保护的社会氛围,建设数据安全产业良好生态,推动数据安全产业高质量发展,2022年9月,中国软件评测中心(工业和信息化部软件与集成电路促进中心)与中国信息通信研究院主办,蚂蚁

02

个人信息保护与企业数据安全实践 | FreeBuf 深圳站议题前瞻

随着人工智能、云计算、大数据、区块链等新技术的发展,数据在数字经济时代的价值越发高涨,但数据的流动性、可复制性,导致在数据的产生、使用、存储的诸多环节中都容易产生数据泄露、数据滥用等问题。而个人信息安全作为数据安全中的一部分,也时刻面临着被过度搜集、泄露、买卖等风险。 可见,个人信息保护离不开数据安全,数据安全是实现个人信息保护的重要前提。但近几年,尤其是疫情期间,重大数据泄露事件时有发生,大众对个人信息泄露的担忧达到了前所未有的高度。据不久前某地方保护消费者权益委员会发布的调查,超七成受访者认为个人信息曾

05

数据安全管理实践分享丨FreeBuf甲方私享会北京站回顾

“数据是企业核心资产”,这一理念正在成为业界的共同认知。数字化时代,数据管理方式的持续发展、战略规划与数据资产运用,正在成为企业工作的重心。 与此同时,我国对于数据安全的重视程度也在不断增加。随着《数据安全法》以及《个人信息保护法》的正式通过,企业数据安全治理、数据安全保障、数据安全体系建设的重要性不断增强,企业面临的数据安全、数据合规的压力也在不断增加。 基于此,为促进行业之间的交流,共同推动企业数据安全治理,2023年3月25日下午,「FreeBuf甲方私享会·数据安全管理实践分享」沙龙在北京希尔顿逸林

03

干货 | 清华大学叶晓俊《信息安全技术 大数据服务安全能力要求》国家标准修订思考

本文内容整理自《数据安全与数据要素治理研讨会》中,清华大学软件学院教授叶晓俊所做的《信息安全技术 大数据服务安全能力要求》国家标准修订思考的主题演讲。 下面由我向大家介绍由清华大学牵头制定的GB/T 35274-2017 《信息安全技术 大数据服务安全能力要求》国家标准在本次修订过程中我们的一些感想。今天汇报包括以下部分:1)标准修订的背景2)标准修订情况3)标准内容介绍4)标准修订思考5)后续工作安排。 首先回顾该标准修订的背景。2016年全国信息技术安全标准化委员会(简称信安标委)成立大数据安全标准特

03

网信办《网络数据安全管理条例(征求意见稿)》:数据处理者应当采取备份、加密、访问控制等必要措施;应当建立数据安全应急处置机制

为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律关于数据安全管理的规定,规范网络数据处理活动,保护个人、组织在网络空间的合法权益,维护国家安全和公共利益,根据国务院2021年立法计划,我办会同相关部门研究起草《网络数据安全管理条例(征求意见稿)》,现向社会公开征求意见。公众可通过以下途径和方式反馈意见: 1、通过电子邮件将意见发送至:shujuju@cac.gov.cn。 2、通过信函将意见寄至:北京市西城区车公庄大街11号国家互联网信息办公室网络数据管理

02

数据安全能力建设思路

数据是对客观事物的性质、状态依据相互关系等进行记载的符号或符号的组合。数据的本质就是在连续的活动过程中,经过产生、加工、传输等环节完成记录,并不断指导业务活动持续开展的过程,所以数据的价值在次过程中得到了完整的体现,而传输交互与使用是数据价值的集中体现。数据安全是建立在价值基础上,实现数据准确的记录的同时完成安全交互和指定对象的加工与访问使用,防止数据被破坏、盗用及非授权访问。数据安全能力是指数据在流动过程中,组织为了保障数据的保密性、完整性、可用性而在安全规划、安全管理、安全技术、安全运营等方面所采取的一系列活动。

03

《数据安全法》正式发布,解读新法的要点、亮点与疑点

最新出台的《数据安全法》是我国第一部有关数据安全的专门法律。与业已施行的《网络安全法》不同,《数据安全法》更强调数据本身的安全。而较之尚未出台的《个人信息保护法》,《数据安全法》主要关注数据宏观层面(而非个人层面)的安全。 生效之后,《数据安全法》将与《网络安全法》以及正在立法进程中的《个人信息保护法》一起,全面构筑中国信息及数据安全领域的法律框架。 其中,数据分级分类、加强核心数据治理、「数字鸿沟」、加强对向境外司法或执法机构提供存储于中国境内数据的监管、相应处罚力度的增加都是值得关注的要点与亮点。 撰文

02

【数据安全 人才先行】 构建数据基础制度 探索数据要素市场化

习近平总书记强调:“要切实保障国家数据安全。要加强关键信息基础设施安全保护,强化国家关键数据资源保护能力,增强数据安全预警和溯源能力。”  2022年6月22日,习近平总书记主持召开中央全面深化改革委员会第二十六次会议。会议审议通过了《关于构建数据基础制度更好发挥数据要素作用的意见》。 习近平在主持会议时强调,数据基础制度建设事关国家发展和安全大局,要维护国家数据安全,保护个人信息和商业秘密,促进数据高效流通使用、赋能实体经济,统筹推进数据产权、流通交易、收益分配、安全治理,加快构建数据基础制度体系。要加

02

网络安全视角下的《个人信息保护法》

近日,举行的十三届全国人大常委会第二十二次会议审议了《个人信息保护法》(草案),该草案确立了“告知——同意”为核心的个人信息处理一系列规则,明确了国家机关对个人信息的保护义务,标志着我国开启了全面加强个人信息的法律保护的进程。 作为一部保护个人信息权益的法律,《个人信息保护法》(以下简称“个保法”)在规范个人信息处理活动的同时,也需要关注个人信息安全和保护的问题。在个保法征求意见稿的说明中提出,要处理好与有关法律的关系。与网络安全法,和已提请全国人大常委会审议的数据安全法草案相衔接,对于网络安全法、数据安全

01

中国软件评测中心2022年度网络和数据安全优秀案例评选结果公示

为贯彻落实《网络安全法》《数据安全法》等法律法规及政策要求,宣传推广网络安全和数据安全理念,提高全民网络安全和数据安全意识,吸引产业要素聚集,激发市场主体活力,中国软件评测中心本着公平、公正、公开的原则,展开了2022年度网络和数据安全优秀案例征集评选活动,从网络安全、数据安全、遴选一批优秀解决方案典型案例,激发更多创新型、专业型网络安全和数据安全解决方案涌现,为网络安全和数据安全产业发展提供新动力,提升全社会网络安全和数据安全保障能力。 经过多轮严格评审,本次共有40个优秀案例通过评选。现予以公示,排名不

03

《数据安全法》加码数据出境安全,跨国公司该如何应对?

1980年,经合组织(OECD)提出了“数据跨境流动”(Trans-border Data Flow)的概念,其被界定为个人信息的跨越国界流动。但随着技术的发展,国际上对跨境数据流动的理解已经完全超越了个人信息的范畴。巨量的数据资源不仅只涉及个人信息了,尤其是跨国企业经营中涉及的数据跨境,既存在个人信息,也包括商品数据、支付数据、物流数据、地理位置等非个人信息,且其中相当一部分数据涉及国家安全、公共安全。我国此前监管重心多侧重于“个人信息”的出境规制(《个人信息出境安全评估办法(征求意见稿)》),实务中对于“个人信息”出境合规应对也较为成熟,而对于“重要数据”的出境规制则存在立法空白。

02

《个人信息保护法》正式实施,企业如何保证数据安全合规?

背景 随着云计算时代的快速发展,数据爆炸式增长的同时也让数据安全和隐私保护问题变得更加复杂以及困难,数据安全问题日益凸显,并成为企业上云发展的最大威胁。企业数据安全通常面临数据治理困难,数据安全实施复杂、成本高等问题。再者,国家连续出台一系列关于数据安全的法律法规,包括《网络安全法》、《密码法》、《数据安全法》和《个人信息保护法》,在法律层面为数据安全和个人隐私保护提供法律保障。 基于此,个人信息保护和个人隐私保护已成为广大人民群众最关心的利益问题。2021年11月1日起《中华人民共和国个人信息保护法

02

大数据安全第4期:了解大数据安全标准体系应当先从这里开始

大数据安全风险伴随大数据应用而生。随着互联网、大数据应用的爆发,数据丢失和个人信息泄漏事件频发,地下数据交易黑灰产造成数据滥用和网络诈骗,并引发恶性社会事件,甚至危害国家安全。 2015年5月,美国国税局宣布其系统遭受攻击,约71万人的纳税记录被泄露,同时约39万个纳税人账户被冒名访问; 2016年8月,犯罪团伙利用非法获取得到的数万条高考考生信息实施诈骗,山东女孩徐玉玉因学费被骗出现心脏骤停,最终抢救无效死亡; 2016年12月,雅虎公司宣布其超过10亿的用户账号已被黑客窃取,相关信息包括姓名、邮箱口令、

010
领券