随着《数据安全法（草案）》《个人信息保护法（草案）》公开征求意见，国家、企业、社会团体以及个人对于数据安全的重视程度越来越高。十三届全国人大常委会第二十八次会议上，今年有望将对两部草案提请二审。
美国没有统一的数据安全或隐私领域的监管法律。相反，美国有适用于某些行业和实体的行业性法律，以及每个州有自己独立的法律，这些法律管理每个特定州居民和实体的网络安全和数据泄露义务。目前有一项联邦法案美国众议院正在审议中，即美国数据隐私和保护法案 (“ADPPA”)。值得注意的是，ADPPA 标志着第一个获得两党和两院制支持的联邦隐私法案。如果颁布，它将取代大多数州和地方法律，使其中的任何类似规定无效。
2017年6月1日《网络安全法》正式实施，网络安全等级保护进入有法可依的2.0时代，网路安全等级保护系列标准于2019年5月陆续发布，12月1日起正式实施，标志着等级保护正式迈入2.0时代。
数据安全的概念在近年来，越来越受企业重视，更多的是因为合规性的驱动，尤其是GDPR的巨额罚款，让企业开始愿意去投入更多的成本来满足数据保护合规性要求。数据安全的合规，最终不可避免的涉及到信息安全体系的建设、IT架构的设计以及应用系统的开发。作为一名信息安全从业人员，在此不去深究法律层面的术语概念，专业的事情就给专业的法律人员，而是从信息安全人员的角度去做相关的设计建设。
前言 之前的一个人安全部的77大师傅把我们拉在了一起，然后逐渐发现群里大师傅们也发了建设经验文章。好吧，这么懒得我也分享下自己的经验，也就当对这2年多来的甲方经验的总结。感谢群里的小伙伴们，感谢安全圈的各路大牛们和小伙伴们的帮助，更感谢朝夕相处的同事们的帮助。 一、概述 首先，把要说的重点总结下，时间就是金钱，剩下的都是废话围绕这些去说的。（PS.本文所说的甲方安全，全部指一个或者两三个普通人的小团队，非大佬团队，非互联网航母企业） 安全一定要由上往下去推动 不制定奖惩措施的制度是很难推行落地的 外部机构的
备受关注的网络安全等级保护制度2.0国家标准于5月13日正式发布，并将于2019年12月1日正式实施。几乎所有企业都要通过的网络安全大考，应该如何准备呢？
│ │ └── 安恒信息：红队视角下又一个突破口，再看大国独有小程序.pdf
最近火的一踏糊涂的华为手机盾，着实推广了一把安全手机概念，从安全认证上来说，华为Mate 10/Pro通过德国莱茵TUV安全认证，另外其麒麟Kirin 960（HiSEC1.0）手机芯片经中金国盛认证中心进行认证,符合通过移动金融技术服务认证。这是非常了不起的成就！ 可是我们再看看三星手机，人家低调的不要不要的，可以说三星手机在安全方面是走在了最牛的位置了，如下所示： 世界各国政府及相关组织均制定了一些最为严格的信息和技术安全要求。三星电子通过与这类组织的长期密切合作。下面所列的10个国家和认证机构，三星电
2022年，是我国数字化转型深入发展的一年，也是数据安全快速发展的一年，更是我国网络安全法规日益完善的一年，为网安产业的发展注入源源不断的驱动力。
攻防演练是近年热点，安全意识培训是安全管理体系其中一环。两者的结合，看似不伦不类，但通过近期体会，笔者认为如果把安全意识培训以管理工程的角度去衡量，比起其他安全管理技术，在这上面的投入还是过少。
导语 | 备受关注的网络安全等级保护制度2.0国家标准于5月13日正式发布，并将于2019年12月1日正式实施。几乎所有企业都要通过的网络安全大考，应该如何准备呢？「云加社区」特邀腾讯云安全专家王余在云加社区微信群中的为大家解答，本文是此次分享整理总结而成（编辑：尾尾）。加群请关注「云加社区」公众号，回复「加群」。
2016年6月，通用数据保护条（GDPR）正式发布，其长臂管辖权对全球企业在隐私合规领域产生了深远的影响，在GDPR 5周年之际，截止2023年3月1日，GDPR累计罚款27.7亿欧元（Numbers and Figures | GDPR Enforcement Tracker Report 2022/2023 (cms.law)）。
1980年，经合组织（OECD）提出了“数据跨境流动”（Trans-border Data Flow）的概念，其被界定为个人信息的跨越国界流动。但随着技术的发展，国际上对跨境数据流动的理解已经完全超越了个人信息的范畴。巨量的数据资源不仅只涉及个人信息了，尤其是跨国企业经营中涉及的数据跨境，既存在个人信息，也包括商品数据、支付数据、物流数据、地理位置等非个人信息，且其中相当一部分数据涉及国家安全、公共安全。我国此前监管重心多侧重于“个人信息”的出境规制（《个人信息出境安全评估办法（征求意见稿）》），实务中对于“个人信息”出境合规应对也较为成熟，而对于“重要数据”的出境规制则存在立法空白。
2021年10月21日，在2021年金融街论坛年会平行论坛——“全球金融科技峰会资本市场金融科技论坛”上，由证监会科技监管局组织相关单位编制的《证券期货业科技发展“十四五”规划》（以下简称“《规划》”）正式发布。 “《规划》的主要目标是阐明‘十四五’时期证券期货业数字化转型和科技监管工作的指导思想、工作原则及工作重点，提出一批具有标志性、前瞻性、全局性、基础性和针对性的重大战略举措，为新发展阶段证券期货业数字化转型发展提供纲领性指南。”证监会科技监管局局长姚前表示。 据姚前介绍，《规划》秉承国家“十四五”规
在大数据产业迅速发展的过程当中，给我们带来了极大的便利，也发生着大量的数据泄露事件。从2013年开始，大量数据从政府机构、医疗保险公司以及很多知名互联网公司等渠道泄露而出，对国家安全和个人生命财产造成了严重威胁。因此，政企一方面要促进数据的共享和价值挖掘，同时更要保护这些数据的安全性，即不被泄露和滥用。可究竟该如何进行保护？在基于数据安全常规的访问控制、行为分析、加密等传统防护措施外，针对需要频繁流转的大数据，还需要对有权限访问数据的人以及其所能访问到的敏感数据进行处理——数据脱敏，或许就是答案。
一方面，金融科技大量采用新技术实现业务创新的同时，也给网络安全带来了更多隐性风险。
安全并不仅仅是安全团队的本职工作，也是企业的每个研发人员、产品经理、项目经理、企业高管额外的工作，每个企业员工都应该要了解安全基础知识并知道如何在软件和服务中构建安全以使产品更加安全，并在满足业务需求的同时并提供安全价值。 在企业SDL安全建设的第一步就是安全培训，这为企业构建安全体系制定了一个很好的基调，企业可以结合自身特点来制定安全培训计划和安全培训方式，就目前而言很多大公司的安全培训内容都要求必须要贯穿整个SDL流程，但安全培训的目的并非是要确保每个人都成为安全专家，也不是力求要成为熟练的渗透测试人员，但是需要确保每个人都了解攻击者的视角，攻击者的目标和可能利用的技巧，这将有助于提高企业团队安全意识水平
网络安全等级保护2.0国家标准（等保2.0）自去年12月1日正式实施以来，很多企业都在努力准备过保工作，伴随着国内疫情防控取得积极成效，各行各业逐渐开始复工复产，等保合规也重新提上重要日程。
在脱敏的情况下整理出常见的报告模板、红蓝对抗技巧、渗透测试方法大全、大型会议PPT。
近期，腾讯云的提案在国际电信联盟ITU-T SG17会议中获全票通过，成为全球首个区块链智能合约安全领域的国际标准。
在数字化时代，数据的价值日益凸显，然而，保护用户隐私成为了至关重要的任务。本文将深入探讨数据脱敏的概念、法律依据、脱敏技术，以及在业务中的应用场景。
政务是个大市场，阿里、腾讯、电信、华为都在赔本赚吆喝。本文作者宇同学是资深从业人士，研发总监，他会写一系列文章来阐述政务云全景。 前面六篇分别深入阐述： 政务大数据点本质：《 浅谈政务大数据的本质》 政务大数据的全景图：《政务大数据的全景图》 政务大数据的上下文范围：《政务大数据的上下文范围》 政务大数据的概念模型：《政务大数据的概念模型》 政务大数据的逻辑模型：《政务大数据的逻辑模型》 政务大数据的物理模型：《政务大数据的物理模型》 反响非常好，本篇接上一篇讲政务大数据的部署结构
编者按：中国互联网信息中心发布《第35次中国互联网络发展状况统计报告》显示，2014年中国网民规模6.49亿，手机网民5.57亿。其中使用网上支付的用户规模达3.04亿，手机支付用户规模达到2.17亿
随着大数据及AI时代的到来，数据安全和数据资产管理已经成为了企业和组织面临的重要挑战，国家金融监督管理局对数据分类分级的相关要求进行明确和强化，如何在数据价值释放的同时保障数据安全已成为企业的当务之急。本文结合腾讯云大数据WeData（一站式大数据开发治理平台）探索数据分类分级在某金融客户的应用实践和落地过程。
登录腾讯乐享、发个乐问、创建考试、导出成员考试分数…… 这些轻松易用的工具，可能是许多腾讯乐享管理员和使用者的日常体验。 但在这看似简单普通的流程背后，其实“危机四伏”—— 这张图反映了腾讯乐享近七天所受到的攻击，但是不用担心，在这些攻击变成实在的考验之前，它们已经被我们的服务器一一拦截了。 当你使用腾讯乐享的每一个小功能、小应用时，其实我们早已默默地做好了安全防护。 腾讯乐享 倚靠腾讯强大技术背景 每一刻网络世界里都有无数的危险正在发生。 比如2017年，美国三大信用评级公司之一的Equifax
颜值高的，点上面！ 近日，携程对外宣布通过了ISO 27001（信息安全管理体系标准）认证，成为国内首家获得该认证的在线旅游服务企业。这也意味着，今后用户在携程上预订相关产品并支付，会有更全面的保护。 1 什么是ISO 27001？ 据了解，ISO 27001是一项针对信息安全管理的国际标准。其前身为英国的BS 7799标准，该标准由BSI于1995年2月提出，并经过陆续的修订和完善，携程此次所通过的认证版本为其最新的ISO/IEC 27001:2013。该标准已成为当今国际上最权威、最严格，也是最被广泛接
本文重点讲解风险评估相关标准、符合性评测，让大家对风险评估标准和运营商安全服务有个基本了解。
在疫情和新基建的双重刺激下，大量企业加速了数字化转型步伐。疫情期间，不少企业展现出了较强的韧性，从战疫中突围。但在此过程中，面对突然提速的发展频率，企业的安全建设是否做好了准备？以及，迈进产业互联网，企业需要搭载什么样的安全体系，才能更从容地迎接挑战？日前，腾讯副总裁丁珂接受了《南方日报》的专访，给出了腾讯安全的思考。
据工信部网站28日消息，2016年11月25日，大数据与信息安全企业家峰会在北京召开。工信部信息化和软件服务业司司长谢少锋出席并讲话。 谢少锋指出，随着信息技术的发展，数据已成为国家基础性战略资源，是拉动技术进步和产业发展的强大引擎，也必将催生数字经济时代的到来。党中央国务院高度重视大数据在经济社会发展中的作用，党的十八届五中全会提出“实施国家大数据战略”，2015年9月，国务院正式发布《促进大数据发展行动纲要》。 今年10月9日，习近平总书记在中央政治局第36次集体学习时又强调指出：“以数据集中和共享为途
今年6月1日，备受瞩目的《中华人民共和国网络安全法》（以下简称《网络安全法》）正式付诸实施。近期，安恒信息将陆续推出系列文章，从不同行业客户的视角来解读这部重要法律，领会其中的要义，剖析不同行业客户在这部新法律框架下将要面对的难点和痛点，并分行业提出安恒信息的解决之道。今天，我们先从金融行业谈起。 解读背景 从1994年国务院颁布第一个网络信息系统的安全法规《计算机信息系统安全保护条例》开始，国务院、各部委等后续出台了几十部针对专门行业、领域的信息安全法规,但始终没有一部网络安全方面的基础法律。随着各国围
11月23日，世界互联网大会·互联网发展论坛在乌镇正式开幕，基于腾讯云会展“易会”产品方案，推出“世界互联网大会”小程序，这也是世界互联网大会举办以来首个官方小程序平台。 点击进入“世界互联网大会”官方小程序 世界互联网大会是世界性的互联网盛会，旨在搭建中国与世界互联互通的国际平台和国际互联网共享共治的中国平台，至今已成功举办六届。今年特别的地方在于，取消举办第七届世界互联网大会，改为以世界互联网大会组委会名义举办“世界互联网大会·互联网发展论坛”，同时首次以“线下+线上”形式开展各项活动，在乌镇设置
区块链技术是一场记录系统的革命。 比特币是历史上第一个永久的、分散的、全球性的、无信任的记录分类帐。自其发明以来，世界各地各行各业的企业家都开始明白这一发展的意义。 区块链技术的本质让人联想到疯狂，因为这个想法现在可以应用到任何值得信赖的记录上。它还将加密的全部力量掌握在个人手中，阻止了数字关系要求交易机构进行所谓的“拉交易”。 当然，也有很多炒作。这种炒作可能是为了实现区块链技术应用程序的高级用例的容易程度。它被业内一些最聪明的人形容为“魔豆”。 如何测试区块链技术是否适用于我们的指南“为什么要使用区
工信部软件服务业司长陈伟透露，工信部目前针对云计算的“十三五”规划已经启动。而“培育龙头企业，打造完整的产业链。鼓励有实力的大型企业兼并重组、集中资源；发挥龙头企业对产业发展的带动辐射作用，打造云计算产业链”，已成为2014年我国云计算产业的发展思路和工作重点。 数据显示，全球云业务正处于高速发展阶段，中国是增速最快的市场之一。在中国，2013－2017年平均增长率高达26％，远高于17％的全球平均增速。2013年国内云计算市场空间约为134亿元人民币，预计至2017年国内市场空间将达到372亿元。 25日
获得行业认证或资质可以证明企业或产品在某个领域具备一定的能力和资质，如下是技术社区提供的行业认证和资质清单，仅供参考。
新版《GBT 22240-2020 信息安全技术 网络安全等级保护定级指南》正式发布，新的国标将于2020年11月1日正式实施。腾讯安全平台部天幕团队联合腾讯安全专家咨询中心、云鼎实验室、安全管理部标准团队，针对新版定级指南的一些变化划重点解读，供广大企业参考。
大家都知道出国要过安检，过海关，由海关对进出口货物、旅客行李和邮递物品、进出境运输工具等实施监督管理。但是，作为网络运营者，你知道数据出境也要“安检”吗？
前阵子有篇文章叫《史上最坑爹外包！花费2亿耗时2年，网站至今未交付》的热文在IT圈刷了屏，讲的是世界顶级咨询公司埃森哲为美国汽车租赁公司赫兹开发新网站和移动应用程序的外包项目烂尾了，后者无奈之下诉诸公堂，从而让这个惊天大瓜暴露在世人面前，我们注意到，该项目代码存在影响面极广的严重安全漏洞，也让其难以投入使用。
2017年6月28日，第11届上海金融服务实体经济（中小微企业）洽谈会暨论坛（以下简称“金洽会”）在上海开幕。此次“金洽会”旨在宣传金融服务实体经济的政策导向和文件精神，系统展示上海金融业服务中小微企业的金融产品体系，搭建金融服务供给方和金融服务需求方的面对面交流对接平台。 金洽会期间，举行了八大主题、十个场次的专题论坛，包括自贸区金融论坛，金融创新论坛，金融科技高峰论坛、金融服务科创中心发展论坛、金融信息安全保障与风险防范论坛、融资租赁创新与发展高峰论坛、资产证券化论坛、股权投资高层论坛等。 金融信息安全
1 月 3 日，深圳证监局在发布的 2023 年 第 4 期《证券期货机构监管通讯》中提到，辖区内两家券商因网络安全事件遭监管被问责，指出个别券商在近期出现网络安全事件，有的券商出现客户交易委托单延迟报送，最长延迟超过4分钟；也有的券商在北交所行情火热时“宕机”。
大数据时代，信息安全就是企业的生命线！如今，随着人工智能、移动互联等新技术的发展和应用，金融科技正在加速重构金融业务模式。尤其是依托云计算构建的各类金融服务平台，也在以更加低的造价成本和更高效的服务体验，不断为金融机构创造新的应用场景，提高金融触达效率，形成新的利润增长点。与此同时，围绕金融机构的信息安全问题，也愈演愈烈。
在信息安全管理体系方面，有适用比较广的ISO27001标准簇，也有国标的网络安全等级保护制度，实践落地不是照搬，不与之作比较，侧重对实际繁琐工作实践进行提炼，备忘出具有普遍意义的方法论，参考行业标准化的信息安全建设框架，结合特定场景下的实践落地过程，杂糅个人思考，力求避免过于强调技术语言，也尽量浅显易懂，谋求与同业之间引起共鸣和思考。 企业组织在进行信息安全建设规划时，“纵深防御”体系成为多数企业适用的架构参考，在其思想指导下，为了构建完善的安全防护体系和不断提升安全防护能力，对信息安全工作进行顶层架构设计
写在前面的话 随着安全威胁以及数据泄露事件数量的不断增加，很多客户都希望通过增加额外的安全保护措施来让自己的机密信息得到更好的安全保障。现在很多企业在面对“信息安全”这个问题时，都会努力让自己符合行业
首先我们来思考一个问题，APT攻击事件和传统的网络攻击有什么明显区别呢？我相信，很多安全的小伙伴都会说，相比于传统的安全攻击事件来说，APT攻击事件更持久，更有针对性，那APT攻击事件的攻击流程和预防APT事件的响应流程又是怎么一回事呢？接下来，让我们一起来学习下卡巴斯基给出的官方指南]：
接下来，病毒事件引起了公安部门的重视： 尔后，全球范多地沦陷： 与此同时，以安全著称的苹果手机和电脑，紧急推出系统修复补丁： 这次WannaCry病毒，受感染的系统是Windows。我们知道，在行业用户中，Windows通常承载办公或终端的业务。其重要性，通常低于其后端的数据中心服务器和存储所承载的业务系统。如果数据中的核心业务系统中了木马，其后果将更加不堪设想。那么，从整个数据中心看，我们如何保证信息安全呢？ 数据中心信息安全的重要性 银行等行业用户的数据中心，由于有DMZ区，加上众多安
11月10日从工信部网站获悉，工业和信息化部办公厅近日印发《云计算综合标准化体系建设指南》（以下简称《指南》），旨在加快推进云计算标准化工作，提升标准对构建云计算生态系统和云计算产业发展的整体支撑作用。 云计算是战略性新兴产业重要组成部分，推进云计算健康快速发展，对加速产业转型升级、促进信息消费、建设创新型国家具有重要意义。《指南》指出，依据我国云计算生态系统中技术和产品、服务和应用等关键环节，以及贯穿于整个生态系统的云安全，结合国内外云计算发展趋势，构建云计算综合标准化体系框架，包括“云基础”、“云资源”
关注我们的小伙伴都知道，我们每个月都有一场技术沙龙，主要分享得物技术在过去的几年中，技术上、架构上的一些最佳实践，希望通过这样的方式抛砖引玉，能够和业界专家、同仁们一起交流思想、探索经验、共同发展。本期沙龙是我们的第16期，聚焦「安全专题」，关注行业安全前沿最佳实践，我们将通过得物安全白皮书分享、企业安全体系建设经验、零信任安全介绍、数据安全治理手段等多个维度，来讲述安全管理在当前企业中遇到的挑战和应对思路。
《中华人民共和国网络安全法》第二十一条规定国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：同时提到采取数据分类、重要数据备份和加密等措施。
7月18日，央行等十部委联合发布了《关于促进互联网金融健康发展的指导意见》，这是我国首次发布文件规范、促进互联网金融的发展。《指导意见》明确了互联网金融的概念，并提出了一系列鼓励创新、支持互联网金融稳步发展的政策措施，明确划分了各个互联网金融形态的监管职能部门，也对网络借贷、股权众筹融资、消费金融公司等制定了基本业务规则，同时还提出了规范互联网金融市场秩序的相关要求。这项监管新政可谓姗姗来迟，却又显得“欲说还羞”，这无疑会对互联网金融行业产生巨大影响，但对互联网金融公司到底是推还是坑？恐怕不是一言半句就能说清。
后疫情时期，各行各业开始沉淀和积累新经营模式带来的实践经验；以蓬勃之势迅速发展的“新基建”也为诸多产业带来全新的发展空间。
随着人工智能、信息通信技术加速发展和跨界融合，智能网联汽车与外界交互手段不断丰富，智能网联汽车在积极融入网络时代的同时，同样不可避免地面临信息安全问题，引发了行业高度关注。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
