在上篇中（隐私工程实践路径系列：PIA篇（上）），我们重点讨论了PIA的定义及发展历程，以及企业在面对PIA工作中的重点及难点，本篇接下来的内容中，我们将以隐私保护专家在企业内最常面临的实际情况为例，介绍如何使用技术化手段一一化解。
近日，银保监发布《关于2021年第四季度银行业消费投诉情况的通报》，通报了银保监会及其派出机构接收并转送的银行业消费投诉情况：2021年第四季度，共接收并转送银行业消费投诉90595件，较2021年第三季度环比增长3.8%。
突如其来的疫情，让大量中小企业措手不及，被迫加速将办公和业务场景从线下转往线上，同时5G、AI、云计算等新一代信息技术的应用也在加速各行业数字化和产业升级的进程，随着技术的发展和基础设施建设的加速，对信息安全也提出了更高的要求。
网络安全等级保护2.0标准发布至今已有一年时间，《审查办法》、《定级指南》等相继出台，各行业的等保合规正不断落实。在网络安全建设的过程中，企业如何才能更高效、平稳地通过等保，并将安全能力转化为自身的发展助力？
该白皮书由腾讯公司联合中国电子科技集团公司第十五研究所（信息产业信息安全测评中心）、深圳市网安计算机安全检测技术有限公司共同发布。这是国内首份对等保2.0安全管理标准条文进行详细分析及解读的白皮书，安全管理与技术能力并重，具有极高的实践价值和参考意义。
2022年12月28日，由中国信息通信研究院云计算与大数据研究所牵头，深圳国家基因库等单位共同参与编写的《隐私计算技术应用合规指南（2022年）》在2022可信隐私计算峰会正式发布。会上，中国信通院云计算与大数据研究所工程师王丹阳针对合规指南进行了解读。
近日，腾讯云TStack高分通过公安部“网络安全等级保护”四级资质测评。安全等级保护等级越高，安全保护能力越强，四级是目前云服务提供商所能满足的最高级别。 01 高标准严要求，四级认证显实力 此次测评，基本框架包含了技术和管理两个核心维度，并具体分为物理和环境安全、网络和通信安全、设备和计算安全多个模块。这验证了腾讯云TStack具有稳定、全面的安全性能，可为用户提供高效可靠的云服务，同时助力用户进行等保合规。 腾讯云TStack通过等保四级测评，一方面直接证明其可为政府、企业等用户，在关键应用
“等保2.0” 大考正式来临，很多企业对如何通过等保测评还存在疑问，有一些企业甚至还没有开始做任何准备。现在临时抱佛脚是否来得及，从长远的规划上又应该怎么做呢？
自《网络安全法》正式施行以来，监管部门对互联网、金融、游戏等行业的网络安全保卫工作日益重视。在一年多的法律实践中，部分未落实等保的企业面临被有关部门责令整改、行政处罚、暂停注册、暂停运营等处罚。
等保经历了什么样的发展过程？如何理解等保的标准、定级和具体施行过程？在等级保护主题课程中，腾讯安全专家将从理论到实践全景分享等保的知识点，同时还将详细解读网络运营者等保合规路线图，助力企业顺利过保。
2016年6月，通用数据保护条（GDPR）正式发布，其长臂管辖权对全球企业在隐私合规领域产生了深远的影响，在GDPR 5周年之际，截止2023年3月1日，GDPR累计罚款27.7亿欧元（Numbers and Figures | GDPR Enforcement Tracker Report 2022/2023 (cms.law)）。
2019年5月13日，网络安全等级保护2.0标准正式发布，同年12月1日正式实施。一年来，整个信息安全行业需求迎来了重要的边际改善，新机遇、新趋势、新挑战成为了企业合规建设的关键词，过等保成为了企业合规运营的必经之路。
接上篇，我们从数据视角探讨了个人信息影响安全评估、处理活动记录、告知与同意、主体权利响应、个人信息保护、数据留存管理、第三方管理、数据泄漏响应这8个专题的关联性，这篇文章将从数据另外一个视角，数据处理活动的事前和事后来探讨这8个主题的内在逻辑，同时探讨目前市场对隐私合规的几个误区。
5G、AI、云计算、物联网等新技术和新架构正在成为社会发展的“关键词”，在新基建的浪潮下产业数字化升级成为重中之重。网络等级保护工作的内涵随之持续扩展，面对各行各业的共性安全保护提出了安全通用要求。2019年5月13日，网络安全等级保护2.0标准正式发布，同年12月1日正式实施。
重要资质 腾讯云获得网络安全等级保护（云等保）重要资质，成为《网络安全法》正式实施后首家通过云等保四级测评的云服务商！腾讯云公有云平台和金融云平台，分别通过云等保三级和四级测评。6月1日全面实施的《网络安全法》，要求落实网络安全等级保护制度，信息系统重要程度越高，对安全能力要求越高。金融业核心系统定级为四级，通过云等保四级，意味腾讯云可以提供金融级的高质量安全服务，帮助用户满足新法规下的严格合规要求。 对云用户的价值 1、助力云端用户等保合规 2017年6月1日，《网络安全法》正式实施。其中，网络安全等级保
点击上方“腾讯云TStack”，关注我们，获取最in云端资讯！ 当前，上云成为企业数字化转型和产业升级的重要手段，私有云解决方案因其高安全性、高灵活性、高利用率备受政企客户青睐。但同时，云时代的网络攻击手段也在不断丰富，安全环境愈加复杂，对云平台的安全能力提出了更高要求。 7月14日，腾讯宣布其私有全栈云平台“腾讯云TStack”成功通过等保2.0三、四级测评，成为国内首批达到等保2.0四级安全能力要求的云服务提供商。这意味着，腾讯云TStack的产品安全能力全面符合国家标准，可为政企用户提供安全可信、
备受关注的网络安全等级保护制度2.0国家标准于5月13日正式发布，并将于2019年12月1日正式实施。等保2.0中明确了五种安全等级中对信息系统最低要求，也就是基本安全要求，涵盖了基本技术要求和基本管理要求，用于指导信息系统的安全建设和监督管理。
近年来，随着云计算、大数据、AI等先进技术手段的不断成熟，零售行业以互联网为依托，开始对商品的生产、流通与销售过程进行升级改造，向智慧零售时代大步迈进。大批传统零售商在开辟线上销售渠道的同时，也把业务转移到了云上，以确保业务的协同进行和数据的一致同步。
导语 | 备受关注的网络安全等级保护制度2.0国家标准于5月13日正式发布，并将于2019年12月1日正式实施。几乎所有企业都要通过的网络安全大考，应该如何准备呢？「云加社区」特邀腾讯云安全专家王余在云加社区微信群中的为大家解答，本文是此次分享整理总结而成（编辑：尾尾）。加群请关注「云加社区」公众号，回复「加群」。
今年受疫情影响，国内大大小小的各个企业都将远程办公当做复工复产的手段，而相应的业务和数据也都从线下机房搬到了云上。为了不让远程办公变成远程罢工，“如何快速适应云环境并给出相应的安全解决方案”成为了所有安全运营工程师都需要面对的一个命题。
投入数亿资源扶持全国30万中小企业的腾讯云“星·园计划”，同样关注企业在数字化转型之路上的安全建设。
无论是多部网络安全法律法规的出台，还是最近的“滴滴被安全审查”事件，我们听得最多的一个词，就是“等保。”
根据《网络安全法》规定“国家实行网络安全等级保护制度”。等级保护作为我国在网络安全方面的基本制度将长期实行下去。等级保护2.0时代，行业单位未落实网络安全等级保护义务将有可能面临被有关部门责令整改、行政处罚、暂停注册、暂停运营的风险。
我们的研究核心是个人信息保护合规审计，具体指个人信息处理活动是否遵守我国相关法律法规的监督性审计。在个保法出台后，我国形成了以内部审计为主，外部强制审计为辅的审计体系。
备受关注的网络安全等级保护制度2.0国家标准于5月13日正式发布，并将于2019年12月1日正式实施。等保2.0中明确了五种安全等级中对信息系统最低要求，也就是基本安全要求，涵盖了基本技术要求和基本管理要求，用于指导信息系统的安全建设和监督管理。 而关系国计民生的重点行业，如金融、医疗、教育等，主管部门已经下发相关文件或通知要求开展等级保护工作。标准的发布对企业等组织的信息安全包括云安全工作影响已显然可见。 腾讯云公有云平台和金融云平台，自2016.12开始按照等保2.0试行版标准开展等保备案和测评工作，
2023年5月1日，《信息安全技术 关键信息基础设施安全保护要求》（GB/T 39204-2022）（以下简称《关保要求》）将正式施行。这是继《关键信息基础设施保护条例》后，我国首个发布的关键信息基础设施安全保护标准，对于我国关键信息基础设施安全保护有着极为重要的指导意义。
保险行业对于社会民生和国民经济的重要性不言而喻，其作为风险管理工具，为人民群众提供保障和福利，推动经济的稳定和可持续发展。保险行业在新的时代背景下，面临着新的机遇和挑战，需要不断创新和转型，以适应社会需求的变化和经济结构的调整。
1. 站在安全部门角度（非合规），在参与公司个人信息合规管理体系建设中理想的角色是怎么样的？
“世界上最大的租车公司Uber手里没有一辆出租车，世界上最大的租房服务商Airbnb手里没有一栋房子，世界上最大的零售商阿里巴巴几乎没有自己的零售产品。”
强化合规文化建设，助力企业稳健发展。12月15日，2022安满周“网安共建”版块“企业合规日”如期而至。由调查活动组委会与广州华南信息安全测评中心联名编写的《等级保护实施与企业合规专题报告》正式面向社会发布。
备受关注的网络安全等级保护制度2.0国家标准于5月13日正式发布，并将于2019年12月1日正式实施。几乎所有企业都要通过的网络安全大考，应该如何准备呢？
在专有云环境下，企业的运营人员不仅要面对传统的信息安全问题，业务上云后也让网络边界更加模糊，基于网络或设备边界的网络安全防御技术将难以应对云上的新型威胁。
本文内容为《隐私工程实践路径》系列开篇，旨在通过笔者在数据合规与隐私保护领域的一系列实战中，总结出的理论框架+实践经验，以及隐私工程在企业落地过程中发现的重难点和针对性的解决方案。
点击蓝字 关注企点 在监管新规背景下，金融机构资金、债券等交易面临着内部管理、工作流程、合规等方面的诸多挑战，寻找一个符合机构合规管理的即时沟通工具成为了各金融机构迫在眉睫之事。 腾讯云下属的腾讯企点与其在金融领域 To B 业务的深度合作伙伴QTrade，共同为金融机构及其交易员量身定制了腾讯企点 QTrade ——金融OTC合规解决方案，包括员工实名认证、沟通交易信息留痕、敏感字实时预警、多维度交易记录及沟通信息搜索等符合监管新规的功能；同时，简化了交易员的多屏盯盘、交易产品及信息管理，提供行
目前数字经济建设浪潮一浪高过一浪，与此同时我国的网络安全法也逐渐得到普及，支撑网络安全法的网络安全等级保护相关标准规范也不断更新和完善。
网络安全等级保护制度推进史概览 1999 国家标准：GB17859 国家强制标准发布，信息系统等级保护建设必须遵循的强制性标准。 2017 《网络安全法》 2017年《网络安全法》中对于网络安全等级
新版《GBT 22240-2020 信息安全技术 网络安全等级保护定级指南》正式发布，新的国标将于2020年11月1日正式实施。腾讯安全平台部天幕团队联合腾讯安全专家咨询中心、云鼎实验室、安全管理部标准团队，针对新版定级指南的一些变化划重点解读，供广大企业参考。
受到新冠疫情的影响，2020年“云会展”成为全球新趋势，与之相应的安全保障工作也成为相关企业关注的重点。在近日举办的腾讯云会展线上发布会上，腾讯安全交付运维总监周誉发表《腾讯云会展安全保障之道》主题演讲，围绕云会展安全运维的“势”、“道”、“术”，阐述腾讯安全运维理念与防控策略，分享腾讯安全高效护航云会展安全的实战经验。 腾讯安全交付运维总监 周誉 云会展成行业趋势 商业机遇与安全风险共存 当前新冠疫情在世界范围内仍呈蔓延态势，为尽可能恢复经贸交流和企业经营、降低损失，各地政府和企业纷纷发力线上经济
物联网安全 美国当地时间3月1日，RSA 大会开启新的一天，企业展览仍在继续，会议活动也异彩纷呈，随着日程的推进，关键词不断被剖析，业内人士对于物联网时代的安全问题充满了期待。 大家或多或少都知道，2015年至2020年5年时间内各种类型的物联网设备将爆发性增长，预计2020年全球将会拥有超过38.5亿台设备，而且将不中断地收集各类信息数据，没有任何安全和隐私控制，而我们将如何管理、存储和保护这些数据，就显得至关重要。 随着越来越多解决方案被发布，企业正积极应对越来越多设备联网的现状。Privacy Pr
受到新冠疫情的影响，2020年“云会展”成为全球新趋势，与之相应的安全保障工作也成为相关企业关注的重点。在近日举办的腾讯云会展线上发布会上，腾讯安全交付运维总监周誉发表《腾讯云会展安全保障之道》主题演讲，围绕云会展安全运维的“势”、“道”、“术”，阐述腾讯安全运维理念与防控策略，分享腾讯安全高效护航云会展安全的实战经验。
Finance Talk 第四期：监管趋严 —— 新形势下的中小商业银行内控合规数字化转型思路探索 时间：6月29日（本周三） 19:30-21:00 👆👆该直播仅限报名者观看，扫描上方二维码免费报名直播，获取会议资料 合规风险是商业银行的核心风险之一，针对其的预防和管理即合规管理一直备受业界关注。近年来，多家商业银行因合规风险受到处罚，一些国内外知名的商业银行甚至被监管机构开出了“天价罚单”，并一度成为舆论关注的焦点。从2017年开始，银保监先后出台一系列监管文件，持续开展了“双遏制”、“三违反”、
多少网友用户都有这样一种感觉，这辈子撒过最多的谎，就是明明没有阅读须知，还是勾选了“我已阅读协议”。
万物互联的时代，数据作为一种生产要素，为数字经济发展注入了新的动能。数据要素在驱动经济发展之时，其安全性也成为了重要命题。国家也在不断出台相应政策完善密码合规，密码测评作为密码合规的重要工作项受到各行业广泛关注。腾讯安全云鼎实验室为解决企业密评时面临的周期长、动作大、成本高三大问题，正式发布密码合规微咨询服务。 微咨询 政策&行业背景下的新尝试 2018年，由国家密码管理局发布的《信息系统密码应用基本要求》正式成为国标，明确了密码合规应用的标准。今年3月，信安标委又发布了《信息安全技术 信息系统密码应用基
当今数字化时代，网络安全威胁和风险日益突出，已成为企业面临的重大安全挑战。网络攻击者不断尝试利用各种技术和手段对企业网络资源进行探测和攻击，如：利用漏洞、木马、钓鱼、勒索等方式窃取数据、破坏系统、篡改信息。因此，企业也需要采取有效的防御措施保护自己的数据和业务安全。
2021年底，银保监在银保业务方面又有了重大举措，随着《中国银保监会办公厅关于做好银行代理保险业务整改工作有关事项的通知》的下发，正式提出银保远程双录的工作要求，在一定程度上放宽银保业务渠道，给予银保更大的发展空间，同时也是对双录、可回溯的监管要求释放新的信号。
近日，腾讯云正式通过韩国政府机构-互联网振兴院（简称“KISA”）的严格审核，顺利获得韩国信息安全保护管理体系（简称“KISMS”）认证，成为继亚马逊、微软之后的全球第三家、中国首家通过KISMS认证的云服务商。这标志着腾讯云的信息安全保护和管理能力经韩国最权威、最严格的官方认证，已全面满足韩国当地的合规要求，对于打通中国企业业务出海道路具有重大推动作用。 （图：腾讯云获韩国KISMS认证证书） 国内首家斩获韩国最严安全认证 开辟业务出海“合规”新航道 当前，全球产业的地域和业务边界不断被打破。产业发
企业为什么要开展数据分类分级工作以及数据分类分级的一些实践难点，对于企业而言，这是一项复杂且重要的工作。但是，仅仅进行数据分类分级以满足监管相对应的要求是远远不够的，数据分类分级工作是合规的起点而不是终点，今天我们就继续探讨数据分类分级如何在隐私管理与保护中发挥作用，以实现数据合规建设工作中更多的应用与价值。
3.业务在公有云上，像防火墙WAF这种边界设备，能不用公有云厂商产品，而 采购其他安全厂商的安全设备吗？架构上有可能吗？
众所周知，网络安全离不开安全运营，而安全验证又是企业安全运营中不可或缺的一部分，衡量安全控制措施的有效性并证明其合理性已成为企业安全运营的一项关键指标，该具体如何量化、验证，保持安全的持续有效性，不断赋能企业运营？3 月 22 日，FreeBuf 企业安全俱乐部·北京站-「 安全验证与安全运营实践论坛」的专家们将深入探讨安全运营与验证背后的方方面面。 安全运营是提升企业网络安全防御的必由之路，安全运营是否合理、有效，除了日常的覆盖率等指标，是否有验证思路，能否在一定时间内主动发现安全控制措施失效，将在很大
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
