首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

腾讯安全李滨:腾讯数据安全隐私保护探索与实践

会上,腾讯安全总经理李滨做了题为“腾讯数据安全隐私保护探索与实践”演讲,对新时代下如何做到数据安全保障和隐私保护方面进行了精彩解读与分享。...(腾讯安全总经理李滨) 以下为李滨演讲实录: 大家好!我是来自腾讯安全李滨,非常荣幸在这里分享腾讯数据安全、企业数据安全方面的探索、思考和实践。 第一、如今,我们处在新环境之下。...做好数据安全挑战 无论是新环境、新技术还是新产业,包括我们讲SaaS、计算、企业服务,数据都是无法绕过核心命题。...其次,明确数据识别和分类分级,通过工具和方法识别,企业有哪些数据,重要等级怎么样,存在哪些应用系统,应该扩散范围是什么。并据此制定治理策略。...在此过程中,我们也有了一些核心层面的积累,包括腾讯数据安全能力矩阵,以VPC以及网络隔离为基础数据隔离等,还有最核心就是我们腾讯安全数据中台。

4.3K50

腾讯安全李滨:腾讯数据安全隐私保护探索与实践

会上,腾讯安全总经理李滨做了题为“腾讯数据安全隐私保护探索与实践”演讲,对新时代下如何做到数据安全保障和隐私保护方面进行了精彩解读与分享。...(腾讯安全总经理李滨) 以下为李滨演讲实录: 大家好!我是来自腾讯安全李滨,非常荣幸在这里分享腾讯数据安全、企业数据安全方面的探索、思考和实践。 第一、如今,我们处在新环境之下。...做好数据安全挑战 无论是新环境、新技术还是新产业,包括我们讲SaaS、计算、企业服务,数据都是无法绕过核心命题。...其次,明确数据识别和分类分级,通过工具和方法识别,企业有哪些数据,重要等级怎么样,存在哪些应用系统,应该扩散范围是什么。并据此制定治理策略。...在此过程中,我们也有了一些核心层面的积累,包括腾讯数据安全能力矩阵,以VPC以及网络隔离为基础数据隔离等,还有最核心就是我们腾讯安全数据中台。

3.8K50
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    计算中数据安全隐私保护策略

    计算中数据安全挑战 1.1 数据泄露和数据风险 1.2 多租户环境下隔离问题 2. 隐私保护策略 2.1 数据加密 2.2 访问控制和身份验证 3....❤️ 随着计算技术迅速发展和广泛应用,越来越多组织和个人将其数据存储和处理转移到了平台上。然而,与此同时,数据安全隐私保护也成为了计算领域中不可忽视重要问题。...本文将深入探讨计算中数据安全挑战,介绍隐私保护策略,并探讨一些应对方法和技术。 1. 计算中数据安全挑战 在计算环境中,用户数据存储和处理不再在本地进行,而是由服务提供商负责。...这意味着服务提供商可以在加密数据上进行计算,然后将结果返回给用户,从而保护数据隐私。 4. 总结 计算快速发展为数据存储和处理带来了极大便利,但同时也带来了数据安全隐私保护挑战。...通过数据加密、访问控制、身份验证、零知识证明和同态加密等方法,可以有效地保护计算中数据安全隐私

    85010

    腾讯参编隐私保护报告发布,促进金融数据安全保护和共享

    腾讯区块链一直在政策和市场引导下积极开展数据要素可信共享融合,利用区块链、隐私计算等技术打造了腾讯数链通数据共享与隐私计算平台,成为数据安全可信共享基础设施。...图2:腾讯数链通产品架构 在保证数据安全隐私保护前提下,腾讯数链通实现多参与方数据可信共享、协同计算,包括数据目录共享、数据项管理、数据授权管理、可信交换管理等功能。...腾讯数链通凭借安全可靠、使用便捷、灵活扩展、性能优越等特点受到了业界认可,在政务数据、医疗数据、金融数据、气象数据、出行数据、广告数据等多个领域得到了大量应用。...,两者结合为数字经济社会发展,构建一个高可信、高安全价值网络提供了技术可能,腾讯数链通将以“让数据融通,让安全可及,让价值可见”为使命继续推进数据要素共享与资产化发展。...未来,腾讯将继续秉持“用户为本,科技向善”理念,充分发挥在区块链、隐私计算等方面的领先优势,继续为推进数据安全保护和数据高效共享贡献力量。

    1.1K20

    腾讯隐私安全管理获ISOIEC 27701:2019认证

    简单来说,该标准是为了保护个人隐私以及对隐私信息管理提供通用“操作指南”,同时也将成为欧盟一般数据保护法案(GDPR)合规重要参考。...一直以来,腾讯服务将隐私保护作为核心模块之一,此次腾讯获得ISO/IEC 27701:2019标准认证,就是对其隐私安全实力良好印证。...在隐私安全方面,腾讯安全鼎实验室一直以来坚持Privacy by Design理念为腾讯及其产品打造贯穿整个生命周期管理体系,依托鼎实验室上网络环境攻防研究和安全运营经验,为腾讯客户提供连续安全和稳定合规业务服务...除此之外,在证书以及通行证积累上,腾讯目前已经通过多个安全认证。 可信数据安全认证:腾讯通过了数据中心联盟组织,中国信息通信研究院针对服务能力可信服务认证。...在参与多重标准认证同时,腾讯安全也将针对腾讯用户隐私保护方面,为客户提供咨询、培训、测评和评估等一体式安全解决方案,协助客户构建起可信赖用户隐私保护体系。

    9.9K1443

    腾讯隐私安全管理获ISOIEC 27701:2019认证

    简单来说,该标准是为了保护个人隐私以及对隐私信息管理提供通用“操作指南”,同时也将成为欧盟一般数据保护法案(GDPR)合规重要参考。...一直以来,腾讯服务将隐私保护作为核心模块之一,此次腾讯获得ISO/IEC 27701:2019标准认证,就是对其隐私安全实力良好印证。...在隐私安全方面,腾讯安全鼎实验室一直以来坚持Privacy by Design理念为腾讯及其产品打造贯穿整个生命周期管理体系,依托鼎实验室上网络环境攻防研究和安全运营经验,为腾讯客户提供连续安全和稳定合规业务服务...除此之外,在证书以及通行证积累上,腾讯目前已经通过多个安全认证。 可信数据安全认证:腾讯通过了数据中心联盟组织,中国信息通信研究院针对服务能力可信服务认证。...在参与多重标准认证同时,腾讯安全也将针对腾讯用户隐私保护方面,为客户提供咨询、培训、测评和评估等一体式安全解决方案,协助客户构建起可信赖用户隐私保护体系。 ➤推荐阅读 “高危”!

    1.7K60

    隐私数据隐私AI框架中安全流动

    隐私 AI 系统存在目的就是赋能 AI,使得各种 AI场景下对用户隐私数据使用都是安全。...下面我们就结合具体案例看看下在 Rosetta中隐私数据是如何得到安全保护。 案例 Alice,Bob和 Charley三人最近需要在他们 AI系统中引入对数据隐私保护能力。...他们很重视安全性,所以他们想通过一个简单例子 —— 乘法(multiply),来验证下隐私 AI 框架是否真正做到了隐私安全。...隐私数据输入 隐私计算问题,首先要解决隐私数据输入。...小结 安全性是隐私 AI框架根本,在本篇文章中,我们结合隐私数据输入处理和密文上乘法实现,介绍了“随机数” 形式密文是如何在多方之间流动,同时“神奇”仍能保证计算逻辑正确性

    1.8K50

    数据安全隐私保护

    安全隐私.jpg 数据安全自古有之,并不是一个全新概念。冷兵器时代战争就非常关注情报,通过情报可以了解竞争对手强项和弱项,从而制定制敌方法和手段。...而数据保护就是针对这个情报采取保护措施,确保自身情报不被泄漏。但随着数据技术发展,保密工作越来越难,数据安全包括个人隐私问题也是一个非常具有争议的话题。...有些网站比较重视保护个人隐私,会自动删除上传照片EXIF信息,大数网站只会对照片进行压缩处理,这就容易导致个人信息泄漏。...为了更好地保护数据安全,使数据不被非法分子所利用从而对个人安全、公司安全和社会安全造成威胁,国家需要制定相关法律法规去约束。...1.3 盗不走只有经验 数据安全永远是相对,只要数据还需要人们访问和使用,数据安全就存在人为威胁,绝对保密数据反而没有价值。

    2.8K20

    腾讯会员小程序隐私政策

    个人信息收集和使用本小程序注册登录流程基于腾讯账号注册登录系统实现,腾讯侧具体可能收集信息可参考《腾讯隐私保护声明》下“二、我们收集信息”。...(4)当您在腾讯产品秒杀页面点击“立即抢购”按钮,会在确认购买时点击“立即购买”,根据您身份拉起“腾讯助手”小程序进行跳转至对应落地页。...我们会对该等获取个人信息软件工具开发包(SDK)或插件进行严格安全监测,令其按照本隐私政策以及其他任何相关保密和安全措施来处理个人信息,以保护数据安全。...更改后个人资料由腾讯平台进行审核,审核通过后将更新您个人资料数据,审核不通过不更新您个人资料,您可在个人资料页面,重新发起更改申请。...tencent.com;(2)将您问题邮寄至下列地址:中国广东省深圳市南山区科技中一路腾讯大厦 法务部 数据隐私保护中心(收)邮编:518057我们将尽快审核所涉问题,并在接到投诉之日十五日内或法律法规规定期限内予以反馈

    4K01

    腾讯安全发布原生安全数据

    9 月 20 日,腾讯安全发布全新一代原生安全数据湖,专注海量日志数据分析,助力企业构建一体化原生数据湖平台,迈向主动安全。...两年前,腾讯安全在服务客户过程中发现,客户普遍反应遇到日志存储成本攀升、查询效率低下问题,因此腾讯安全数据实验室基于多年数据分析处理能力,前后花费两年时间自主研发了一款面向原生安全数据湖产品...腾讯原生安全数据湖是基于原生自研数据分析平台,利用日志数据无需修改、大量字段重复、有时间戳等特性进行了几大创新: 架构领先:MPP 架构,采用 Rust 语言开发,针对日志及安全场景进行专项优化...:面向原生架构实现存算分离、读写分离、从而实现一键弹性扩容,故障秒级切换 依托上述技术创新,腾讯原生安全数据湖实现了极致压缩比和数据处理效率,能将企业安全运营存储成本降低 90%;在底层架构上面向原生设计...目前,该数据湖已经集成在腾讯安全 SOC+ 产品下,为企业安全运营管理提供基座。未来,腾讯安全还会对外提供独立产品,助力企业构建原生数据湖平台。

    36720

    数据时代隐私安全危机

    315 晚会上,网易销售人员为了强调” 精准营销”,面对央视镜头称:通过 cookies 代码可以追踪用户隐私,甚至能读取网易用户私人邮件。...足够数据,可以帮助找到那些有威胁的人,他们想做事情,完全可以通过掌握数据挖掘分析出来。也许你已经感到一些隐忧,在这些 “预知” 背后,可以看到,在数据面前,谁又有隐私可言呢?...无论你在哪里,只要有足够数据,就可以获知你一切。换句话说,在大数据时代,人是 “透明” 。...你可以惩罚那些泄露隐私的人和企业,但是人习惯于大量社交,你不会有足够精力去关心潜在生活中那么多能够获取你数据厂商企业,无论惩罚执行有多坚决,隐私数据泄露造成损失是无法挽回。...这些数据可以很容易从互联网上取得,于是受害者惶惶不可终日。 有人把希望寄托在企业良心上,在人良心上。靠 “良心” 来保护隐私数据安全,总是不那么牢靠

    1.4K10

    【产品科普】腾讯如何保障数据安全

    近期微盟恶意删库事件,在业内一片哗然,企业安全部门核实员工操作权限以及数据安全方案等等。对于上客户大量咨询上各个产品,如果数据被删除,上自恢复能力,一线同学活着各种数据被删除如果或者假如。...所以这里想统一和大家聊聊,如果咱们业务都使用了数据存储产品,万一被恶意删除了,上怎么恢复数据,如何预防意外。 一、如果数据被恶意删除,我们怎么办呢?...一般上常用数据存储类产品主要有以下三类: 存储类:CBS、COS、CFS 数据库类:CDB、REDIS、MongoDB 中间件类:ckafka 1.存储类 a)硬盘CBS 硬盘启动定时快照,最小频率是每小时定时做一次快照...访问管理CAM为上资产建立好类权限控制制度,使用腾讯CAM权限系统进行资源管理,严格执行分级授权和最小集群限制制度,对高危险动作执行二次授权制度。 关于删除操作进行严格账户授权和最小集群限制。...所以自建数据存储业务都迁移上吧,为了您企业,同时也为了您客户。

    12.8K64

    业私有部署方案:实现数据安全隐私保护最佳选择

    随着企业对服务需求增加,私有部署方案成为了许多企业首选。本文将为您介绍企业私有部署方案,帮助您了解私有优势、搭建流程以及实际操作价值,以实现数据安全隐私保护。...优势: - 数据安全控制:企业私有可以实现更高级别的数据安全和访问控制,确保敏感信息不外泄。 - 隐私保护:企业可以更好地保护客户、员工和业务方隐私信息,符合法规和合规要求。...- 考虑安全性和合规性:针对企业业务需求和行业法规,设计安全架构和数据保护策略,确保私有安全性和合规性。2....数据备份和恢复: - 设置自动备份策略,定期进行数据备份,确保数据可靠性和安全性。2. 访问控制和权限管理: - 设定不同用户和角色访问权限,保证数据安全性和机密性。3....弹性扩展和性能优化: - 监控环境性能指标,根据需求进行资源弹性扩展和配置优化。企业私有部署方案是保障企业数据安全隐私保护最佳选择。

    48150

    安全视点:基于腾讯安全趋势洞察

    腾讯鼎实验室负责人 Killer 在 CSS 2017 安全风险趋势 数据库类服务端口风险高 端口就是服务器入口,入侵者往往使用扫描器对目标机器进行端口扫描,然后实施攻击和入侵。...在去年和今年年初,爆出了多起企业数据库服务被加密勒索事件,需要支付比特币才可以获得数据解密;今年3月1号,我们鼎实验室发布《MySQL 成勒索新目标,数据服务基线安全问题迫在眉睫》就对这些事件进行了分析...而据公开资料说,某 IDC 上日均遭受破解攻击5万次左右,腾讯上每台机器日均被攻击2759次。主机相对遭受破击攻击次数少,这主要归功于平台厂商在网络出口对一些恶意破解行为做了自动化拦截。...我们鼎实验室在第一时间发现并确认了样本关联性,并联合腾讯电脑管家和多个安全合作伙伴进行全网清理,有效降低了暗木马影响。 对企业用户提四点安全建议 01 第一是要重视数据备份。...我们在上,可以方便通过平台提供镜像备份,存储服务来实现对重要数据进行备份。 02 其次是软件要及时更新。

    2.9K40

    安全视点:基于腾讯安全趋势洞察

    在这里,我想跟大家分享一下我们鼎实验室对安全风险趋势观察,以及对企业用户一些建议。 ▲腾讯鼎实验室负责人 Killer 在 CSS2017 安全风险趋势 数据库类服务端口风险高。...在去年和今年年初,爆出了多起企业数据库服务被加密勒索事件,需要支付比特币才可以获得数据解密;今年3月1号,我们鼎实验室发布《MySQL 成勒索新目标,数据服务基线安全问题迫在眉睫》就对这些事件进行了分析...而据公开资料说,某IDC上日均遭受破解攻击5万次左右,腾讯上每台机器日均被攻击2759次。主机相对遭受破击攻击次数少,这主要归功于平台厂商在网络出口对一些恶意破解行为做了自动化拦截。...病毒团队通过各种手段获取暴利,更发动针对国内多家服务商DDoS攻击。我们鼎实验室在第一时间发现并确认了样本关联性,并联合腾讯电脑管家和多个安全合作伙伴进行全网清理,有效降低了暗木马影响。...我们在上,可以方便通过平台提供镜像备份,存储服务来实现对重要数据进行备份。 其次是软件要及时更新。

    4K00

    腾讯安全姬生利:《数据安全法》下,数据安全最佳实践

    腾讯鼎实验室数据安全总监姬生利在峰会上发表题为《腾讯数据安全隐私保护》演讲,分享了当下云端数据安全威胁形势与解决这一问题新思路和新方法。 ?...日渐复杂安全态势、政策法规和企业自身业务良性发展要求、用户对数据安全隐私安全意识提升等多方面因素下,如何保证数据安全已经成为厂商和企业头号难题。...姬生利介绍,依托腾讯数据安全中台,企业可以高效达成各个环节数据安全隐私保护需求,实现完整产品生态集成以及对国密与FIPS标准支持。...目前,腾讯数据安全中台已广泛应用在智慧城市、政务、金融等多个行业领域。 应用免改造 CASB成为数据安全应用最佳实践 《数据安全法》对于企业数据安全防护上提出了新合规要求。...为了解决这个问题,腾讯安全推出了一站式隐私数据保护方案CASB,从元数据管理到基于合规组敏感数据识别,再到字段级加密和脱敏策略配置,真正实现了应用免改造即可快速实现数据加密存储和基于动态脱敏隐私保护

    4.6K61

    物联网隐私数据保护、信息安全

    据了解,隐私数据保护与信息安全是紧密相连领域,尽管可能存在重叠要求。本文件提供了物联网隐私数据保护和安全、可能选择和影响挑战和目标的观点。...总的来说,我们认为隐私数据保护以及信息安全是物联网服务补充要求。特别是,信息安全被视为维护信息机密性、完整性和可用性。...–应在设计阶段系统地解决信息安全隐私数据保护问题。...根据这些原则,应考虑以下选择: 隐私数据保护和信息安全风险管理–只有在进行良好隐私数据保护和信息安全风险管理情况下,才能确定适当和相关技术保障措施。...(研究)设计隐私和默认隐私–通常不是技术本身增加了隐私数据保护和安全风险,而是技术开发和应用方式。如果应用于物联网系统,这种做法对隐私数据保护和安全负面影响将显著增加。

    2.7K20

    腾讯参编隐私计算报告发布,加快释放数据要素潜能

    腾讯作为主要参编单位之一,在该报告中输入腾讯数链通平台、腾讯安全隐私计算平台、腾讯联邦学习平台、腾讯Angel PowerFL隐私计算框架等多项产品平台和应用案例。...该研究报告在正文案例及附录中对腾讯等多家厂商多款隐私计算技术平台产品进行了介绍,其中包括腾讯数链通平台、腾讯Angel PowerFL隐私计算平台、腾讯安全隐私计算平台、腾讯联邦学习平台。...腾讯数链通平台 腾讯数链通是实现数据可信共享、隐私计算以及数据价值流通专业平台。...Angel PowerFL隐私计算框架技术架构图,如下图所示: 腾讯安全隐私计算平台 腾讯安全隐私计算(Cloud Security Privacy Computing,CSPC)是腾讯推出以联邦学习...腾讯安全隐私计算平台技术架构,如下图所示: 腾讯联邦学习平台 腾讯联邦学习平台由腾讯安全团队通过密码学和机器学习相结合算法创新,在数据合规安全应用前提下推出打破跨部门、跨领域、跨行业数据壁垒安全计算平台

    77030

    响铃:+峰会再召开,腾讯政企合作玩得怎么样了?

    5月23日,“腾讯+未来”峰会在广州再次召开,腾讯联合三大运营商成立数字广东公司也亮相此次峰会,并举办了“上科技共建数字广东”启动仪式, 为什么广东省能走在“数字中国”前面?...“用电量--经济”、“用云量--数字经济”这种逻辑是有实际数据做支撑,据腾讯研究院与腾讯联手调研测算,将全国388个城市用云量结合《中国互联网+指数报告(2018)》测算各个城市数字经济规模进行相关性分析...1、“一片、一体化、一站式”,从大布局到小代码 数字广东为改变各部门重复建设、系统分割、烟囱林立、资源分散局面,采用国产自主安全可控平台技术,构建“1+N+M”“数字政府”政务平台,包括1个省级政务平台...而腾讯业界地位也是不容小觑,此次腾讯+峰会召开,还为城市装上会思考分析、能判断决策城市超级大脑,为破解广东省数字化转型瓶颈与难题提供了系统解决方案。...因此,将运营运维工作统一交给以腾讯为代表组建数字广东公司,利用腾讯技术优势以及对新技术应用敏感性,对公共数据进行梳理,与原有数据进行对接,顺藤摸瓜探索数字化样板,共享共治,以达到数字政务运行与经济发展同频共振目的

    11.2K20

    隐私计算硬件方案:「可信执行环境TEE」兼顾数据安全隐私保护

    随着移动互联网和计算技术迅猛发展,越来越多数据环境下进行存储、共享和计算,环境下数据安全隐私保护也逐渐成为学术界以及工业界关注热点问题。...TEE 与 REE 关系图示 TEE 强大数据安全隐私保护能力,使其成为隐私计算主要技术流派之一,比 REE 得到了更广泛应用。...联邦学习是近年来兴起一种崭新机器学习技术,类似于隐私保护下分布式学习,多个参与方利用自己数据联合训练一个模型,但每个参与方数据都不会被暴露。其核心理念是:数据不动模型动,数据可用不可见。...在该场景下,TEE 能够提供安全性服务包括:隐私保护票务服务、在线交易确认、移动支付、媒体内容保护、存储服务认证等等。...、大规模数据跨机构联合建模分析、数据资产所有权保护、链上数据机密计算、智能合约隐私保护等。

    3.4K20
    领券