随着数据成为生产要素,数据安全风险与数字经济发展如影随形,如何解决好数据安全领域的突出问题、提升数据安全治理能力都是社会各界的关注重点。
近日,国家网信办《网络数据安全管理条例(征求意见稿)》发布,对数据存储、数据流通、数据使用等数据合规问题进行约束。《征求意见稿》紧密贴合当下网络数据安全管理热点,在数据分级、数据“出海”、大数据杀熟、身份认证、信息泄露报备等方面给予了详细的指导意见,同时为大型互联网平台和安全厂商提供了新的思考。
践行十四五规划“加快数字化发展 建设数字中国”的重要篇章,各级政府也在加快推进政务服务数字化转型。“数字政府”是建设“数字中国”的有机组成部分,是推动社会经济高质量发展的重要引擎,因此,发力“数字化基建”也成了备受重视的关键举措。
9月9日,由腾讯安全联合北京城市大数据研究院有限公司、中安威士(北京)科技有限公司、闪捷信息科技有限公司、北京三未信安科技有限公司、杭州世平信息科技有限公司等生态合作伙伴,共同举办的《政务大数据平台数据安全体系建设指南》(以下简称《指南》)发布会在线上举办。
白皮书首先从大数据带来的变革出发,探讨了大数据安全区别于传统安全的特殊内涵;然后聚焦技术角度,给出大数据安全技术总体视图,分别从平台安全、数据安全和个人隐私安全三个方面梳理了大数据环境下面临的安全威胁以及相应的安全保障技术的发展情况;最后基于大数据安全技术发展情况,提出大数据安全技术未来发展方向与建议,为大数据产业和安全技术发展提供依据和参考。
“《数据安全法》以及后续的《个人信息保护法》,明确了个人数据的授权要求,规范了个人数据的流动和使用,将进一步促进业内的良性竞争。”
数据安全平台(DSP,Data Security Platforms)的概念来源于Gartner的《2021数据安全技术成熟度曲线》,DSP定义为以数据安全为中心的产品和服务,旨在跨数据类型、存储孤岛和生态系统集成数据的独特保护需求。
9月23日-24日,由中国信息协会主办的2021第三届中国电子政务安全大会在北京顺利召开,腾讯安全在本次大会推优评选中摘得“2021中国数据安全领导力企业”、“2021中国数据安全优秀解决方案”、“2021中国数据安全优秀样板工程”三项大奖。
大数据安全风险伴随大数据应用而生。随着互联网、大数据应用的爆发,数据丢失和个人信息泄漏事件频发,地下数据交易黑灰产造成数据滥用和网络诈骗,并引发恶性社会事件,甚至危害国家安全。 2015年5月,美国国税局宣布其系统遭受攻击,约71万人的纳税记录被泄露,同时约39万个纳税人账户被冒名访问; 2016年8月,犯罪团伙利用非法获取得到的数万条高考考生信息实施诈骗,山东女孩徐玉玉因学费被骗出现心脏骤停,最终抢救无效死亡; 2016年12月,雅虎公司宣布其超过10亿的用户账号已被黑客窃取,相关信息包括姓名、邮箱口令、
任岩 大数据具有数据量大、形式多样、速度快、价值高等特征,大数据产业是围绕数据的生成、采集、存储、加工、分析、服务为主的战略新兴产业。我国数据存储规模增长迅速,据IDC统计数据显示,2013年到2019年,全球大数据储量增速每年都超过40%,2019年全球大数据储量达到41ZB(相当于440亿个1TB容量的移动硬盘)。其中中国大数据储量占全球储量约为23%,美国大数据储量占比约为21%,欧洲、中东、非洲数据储量占比约为30%,日本和亚太数据储量占比约为18%,全球其他地区储量约为8%,在数据储量上,我国已走在世界前列。数据储量是大数据产业中关键的一环,有了海量数据存储,才有可能在加工、流通、服务等环节研发创新和展开更多应用。
导读 / Introduction 《数据安全法》的表决通过标志着国家鼓励数据依法合规利用、保障数据依法有序流通,明确国家实施大数据战略,推动以数据为关键生产要素的数字经济发展。《数据安全法》强调数据安全与开发利用平衡,保障数据安全与促进数据开发利用并重,在规范数据安全监管与治理的同时,也给多方数据协同应用带来了新的发展机遇。 在此形势下,亟需有效的技术和业务模式创新来实现合规的多方数据协同应用,达到数据安全和数据开发利用的平衡。隐私计算将成为平衡数据安全与应用发展的关键技术支点。本文主要探讨在《数据
五年前,一个凉风习习的夏夜。在街边撸串的北京安华金和科技有限公司创始人兼CEO刘晓韬,脑海中浮现出一个新概念——数据安全治理。在烟雾缭绕中抛出话题,别人没太当回事,但他自己却认真了。
作为支付卡行业的“要求最严格的数据安全标准”,PCI DSS发布十余年以来,已在全球范围内获得了广泛认可和实施。但随着云计算的加速落地,新的问题也随之出现。 在刚刚结束的第五届互联网安全领袖峰会(CSS 2019)云安全专场上,腾讯安全重点针对云环境下每个数据安全标准点的责任细分,围绕公有云范畴,联合艾特赛克发布《基于PCI DSS 的云用户数据安全合规白皮书》(点击“阅读原文”,免费获取报告下载链接),希望帮助厘清云用户和云服务提供商的安全责任,从而清晰、高效地协助云用户达到基于PCI DSS 的数据安
据统计表明,全球的数据量每过两年翻一番,不知道什么时候开始,“大数据”已经成了我们经常挂在嘴边的词。随着大数据时代的来临,数据无疑是企业和用户最为重要和宝贵的数字资产,那么安全体系的建设尤为重要和关键,而其中数据安全和隐私保护则是安全体系的重中之重。
为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律关于数据安全管理的规定,规范网络数据处理活动,保护个人、组织在网络空间的合法权益,维护国家安全和公共利益,根据国务院2021年立法计划,我办会同相关部门研究起草《网络数据安全管理条例(征求意见稿)》,现向社会公开征求意见。公众可通过以下途径和方式反馈意见: 1、通过电子邮件将意见发送至:shujuju@cac.gov.cn。 2、通过信函将意见寄至:北京市西城区车公庄大街11号国家互联网信息办公室网络数据管理
大数据已被视为国家基础性战略资源,各行各业的大数据应用正迅猛发展,但随之而来的数据安全问题也日益加剧,有时甚至限制了大数据应用的发展。基于此,无论是国家机关还是企事业单位,都在加紧数据安全体系的建设,甚至项目立项时就需要完成数据安全的设计。
随着大数据及AI时代的到来,数据安全和数据资产管理已经成为了企业和组织面临的重要挑战,国家金融监督管理局对数据分类分级的相关要求进行明确和强化,如何在数据价值释放的同时保障数据安全已成为企业的当务之急。本文结合腾讯云大数据WeData(一站式大数据开发治理平台)探索数据分类分级在某金融客户的应用实践和落地过程。
大数据已不再是一个单纯的热门词汇了,随着技术的发展大数据已在企业、政府、金融、医疗、电信等领域得到了广泛的部署和应用,并通过持续不断的发展,大数据也已在各领域产生了明显的应用价值。 企业已开始热衷于利用大数据技术收集和存储海量数据,并对其进行分析。企业所收集的数据量也呈指数级增长,包括交易数据、位置数据、用户交互数据、物流数据、供应链数据、企业经营数据、硬件监控数据、应用日志数据等。由于这些海量数据中包含大量企业或个人的敏感信息,数据安全和隐私保护的问题逐渐突显出来。而这些问题由于大数据的三大主要特性而
2021年7月31日,第七届全球互联网架构大会(简称“GIAC”)在中国深圳成功举办。作为中国地区规模最大的技术会议之一,本届GIAC汇聚了国内外互联网技术架构相关的行业顶尖企业高管、技术负责人及高端技术从业人员,就互联网架构热门的前沿趋势、云原生、智能数据、爆款架构演进、卓越工程实践等领域进行技术创新及研发实践架构案例的探讨与分享,共同打造了一个互联网构建方式的尖端讨论平台。 腾讯云鼎实验室数据安全总监姬生利在会上发表题为《腾讯云数据安全与隐私保护》的演讲,围绕数据上云面临的数据安全问题、腾讯云数据安
数据安全,可以说是近些年的热点,特别是随着大数据、人工智能等信息安全技术的快速发展,数据安全和隐私保护形势日益严峻,网络边界被打破,数据安全问题与日俱增。各国也非常重视数据安全建设,如下图展示的全球主要国家或地区的数据安全法规情况。我国为了在数据制造、流通、分享等多环节,更为有效的保护数据,近些年来一系列与数据安全相关的法规、标准、规范被提出。但从企业角度来讲,一方面对这些“条文”理解起来颇为晦涩,一方面又缺乏有力的抓手帮助完成安全合规落地。本文收集业内多方资料,尝试对数据安全法规加以解读;同时结合落地难点加以剖析。
近日,由中国信息通信研究院安全研究所主办的首届“数据安全共同体计划成员大会”在京召开,会上正式公布2022年数据安全“星熠”案例评选结果。
当前数字化发展,无论是国家机关、企事业单位,还是普通自然人,对数据安全的关注和重视都是空前的,可以说数据安全是当前的热门话题、共性话题。国家、地方、企事业内部都在不断的完善相关法律法规和审计机制,提升自身的数据安全防护能力。
2021年12月11日,由雷峰网 & AI 掘金志主办的第四届中国人工智能安防峰会,在深圳正式召开。
《数据安全法》的第二十一条明确规定了由国家建立数据分类分级保护制度,根据数据在经济社会发展中的重要程度,以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用,对国家安全、公共利益或者个人、组织合法权益造成的危害程度,对数据实行分类分级保护。国家数据安全工作协调机制统筹协调有关部门制定重要数据目录,加强对重要数据的保护。
上篇文章《漫谈大数据平台架构》(阅读原文查看)大家应该对大数据平台有了一个整体架构上的理解和认识,作为姊妹篇,本篇着重讲解大数据平台安全风险与建设。
2022年10月28日,国务院办公厅发布《全国一体化政务大数据体系建设指南》(以下简称《指南》)。
点击上方蓝字关注我们 9月14日,由中国国际智能产业博览会组委会、中国网络空间安全协会主办的“2020数据安全高峰论坛”在重庆市成功举行。论坛围绕贯彻落实《网络安全法》等有关要求,由国内政产学研专家学者代表严格评审并经研究审核后,面向社会发布《2020年数据安全实践案例》。云鼎实验室“腾讯云数据安全中台”作为“云计算数据安全”应用场景代表案例被予以推荐,腾讯安全专家服务团队的解决方案也被推荐,进入“中国网络空间安全协会数据安全实践案例库”。 新基建时代,数据成为核心资产 此次案例评选,由中国网
2023年6月15日,分析机构沙利文(Frost & Sullivan)头豹研究院发布《2023年腾讯安全数据安全能力中心分析报告》(下文简称:报告),报告针对腾讯安全在数据安全领域的解决思路、产品、安全体系、行业案例等维度进行了需求解读和发展趋势分析,为企业管理者提供了关于数据安全的全面认知和决策支持。
大数据、云计算的加持下,数字政务将迎来哪些新的安全“拦路虎”?密码技术的应用在其中起到怎样的重要作用?
在数据中台中所说的数据安全管理,侧重于企业内部的数据安全管理,是狭义的数据安全管理,重点放在大数据平台的安全管理技术手段上。
本文内容整理自《数据安全与数据要素治理研讨会》中,清华大学软件学院教授叶晓俊所做的《信息安全技术 大数据服务安全能力要求》国家标准修订思考的主题演讲。 下面由我向大家介绍由清华大学牵头制定的GB/T 35274-2017 《信息安全技术 大数据服务安全能力要求》国家标准在本次修订过程中我们的一些感想。今天汇报包括以下部分:1)标准修订的背景2)标准修订情况3)标准内容介绍4)标准修订思考5)后续工作安排。 首先回顾该标准修订的背景。2016年全国信息技术安全标准化委员会(简称信安标委)成立大数据安全标准特
数据安全,从本质上来说,几乎是所有安全产品的终极防护目标。从广义来讲,大部分攻击行为,都和数据有关。例如“勒索病毒”,它最初是利用系统漏洞攻入,找到硬盘上的重要数据并加密,最终目是收取“解密费”。从这个角度看,不论是网络安全产品,还是数据安全产品,最终目标都是为了保护用户的数据安全。 数据安全是如此重要,然而却又如此复杂。因为技术的复杂性,以及和业务结合的复杂性,过去十几年一直没有占据安全市场的主要比例。这种情况现在发生了一些改变,或者说迎来了契机——从国内外近年来数据安全事件频发的形势、数据作为生产要素的
工业数据是指工业企业在开展研发设计、生产制造、经营管理、应用服务等业务时,围绕客户需求、订单、计划、研发、设计、工艺、制造、采购、供应、库存、销售、交付、售后、运维、报废或回收等工业生产经营环节和过程所产生、采集、传输、存储、使用、共享的数据。随着工业企业数字化进程不断深化,工业数据作为新的生产要素,贯穿于工业全流程,其地位和重要性不言而喻。
近期,《中华人民共和国数据安全法》(以下简称《数据安全法》)正式通过,并将于2021年9月1日起施行。这是数据作为一种新型“生产要素”,首次被写入法律,把数据安全上升到了国家安全层面。《数据安全法》从数据全生命周期角度出发,明确了数据的收集、存储、使用、加工、传输、提供、公开等环节,厘清了数据安全防护的主体责任,确立了数据分类分级保护制度和数据安全审查制度,对数据交易平台作出了新规定,同时进一步加强了对数据的出境管理,真正做到数据安全有法可依,为各行业数据安全提供了监管依据。 在产业数字化的新形势下,面对《
治大国若烹小鲜。2月10日,工信部再次面向行业内外公开征求对《工业和信息化领域数据安全管理办法(试行)》的意见,进一步彰显了国家对数据安全的重视程度和谨慎小心。前一次意见征集,是2021年9月30日,工信部对《工业和信息化领域数据安全管理办法(试行)(征求意见稿)》公开征求意见,政府部门对行业反馈的意见进行吸收使用后,形成此次征求意见文本,必将较之以往更为精准有效。
国资云是一般由各地国资委牵头设立,推动国资国企加快数字化转型的数据安全基础设施云平台。成立国资云就是想把国有企业数据整合,为后续企业间联动、相关部门监管等提供便利条件。同时,成立国资云后统一管理数据会为企业降低成本,后续会为企业提供数字化转型方案。本质是从第三方托管的公有云(无论国企还是民企)转向国资专属行业云,保护国有数据资产安全,因此我们认为可以看做是网络安全、云计算概念炒作的延伸。
随着人工智能技术的广泛深入应用,给信息安全行业带来全新的挑战,但同时也带来前所未有的发展机遇。数据泄漏给企业造成的损害日益严重,加强企业数据资产的管理与保护已经刻不容缓。1月12日,由中国信息通信研究院、电子科技大学、企业数据安全技术联盟(筹)联合主办的“2018中国企业和个人数据安全技术大会”在北京国家会议中心隆重召开。来自全国各地的500余位信息化主管部门领导、权威院士、知名专家学者以及国内企业代表汇聚一堂,安恒信息参与协办本次会议,公司高级副总裁、首席安全官刘志乐就数据安全技术实践主题分享了精彩的演讲
近几年互联网公司数据安全已从单兵作战逐步发到到团队作战,分工上也朝着精细化运营、风险模型建设、数据安全平台建设等细分方向专业化演进。
RSAConference2022将于旧金山时间6月6日召开。大会的Innovation Sandbox(沙盒)大赛作为“安全圈的奥斯卡”,每年都备受瞩目,成为全球网络安全行业技术创新和投资的风向标。
图片来自网络 作者简介:王竹欣,硕士,毕业于北京航空航天大学电子信息工程学院,现任职于中国信息通信研究院信息通信安全研究所,主要研究方向为网络安全、数据安全。陈湉,毕业于北京邮电大学计算机学院,硕士,现任中国信通院安全研究所数据安全研究部副主任,主要研究方向为大数据安全、个人信息保护。 随着大数据时代的到来,大数据技术为经济社会发展带来创新活力的同时,也使传统网络安全防护面临严重威胁与全新挑战。本文介绍了大数据技术及产业发展的有关背景,从数据安全、个人信息保护及大数据平台自身安全三个方面梳理大数据技术应
文中有数据派THU福利哦 黄益平:平台经济数据安全,离不开治理政策的协调 2022年7月21日,国家互联网信息办公室依据《网络安全法》《数据安全法》《个人信息保护法》《行政处罚法》等法律法规,对滴滴全球股份有限公司处人民币80.26亿元罚款,对滴滴全球股份有限公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款,引发公众关注。“滴滴事件”并非单纯的国家——资本关系偶发事件,它反映出新技术革命时代,资本要素与国家能力之间的深刻紧张。“滴滴事件”以数据安全问题为表征,但其背后体现的,是数据安全与资本垄断逻
自2022年3月初,数据猿正式推出以“数智力·新格局”为主题的“2022行业盘点季大型主题策划活动”以来,此次涵盖❶访谈调研+❷企业盘点&内容选题合作+❸产业图谱+❹榜单/奖项于一体的半年度大型媒体策划活动受到了业界各方数百家企业的踊跃报名参与。 数据猿作为一家致力于“聚焦数智·改变商业”的数据智能产业创新服务媒体,以推动大数据、人工智能、云计算、物联网、5G等新技术在产业中的应用与发展为宗旨,希望以媒体的力量与方式推动产业的发展与行业的进步。 在历经数月的时间里,由数据猿内部员工组成的初审小组、核心粉丝群组成的公审团,以及外部行业专家成员组成的终审团,通过直接申报交流、访谈调研、外界咨询评价、匿名访问等交叉验证的层层筛选推荐机制下,最终制作形成了《2022中国数据安全领域最具商业合作价值企业盘点》 以下是本期盘点的相关内容,经数据猿整理发布:
近日,《数据安全法》正式通过,并将于2021年9月1日起施行。这是数据作为一种新型“生产要素”,首次被写入法律,把数据安全上升到了国家安全层面。
随着大数据发展上升为国家战略,2016数博会已升格为“国家级”盛会。由中华人民共和国发展和改革委员会、中华人民共和国工业和信息化部、中华人民共和国商务部、中共中央网络安全和信息化领导小组办公室、贵州省人民政府主办的国家级大数据产业峰会在中国贵阳正式开幕。 开幕式上,中共中央政治局常委、国务院总理李克强出席并发表讲话。总理表示:谁掌握了先机,谁就掌握了未来。当今世界,信息化潮流席卷全球,地球村概念,大数据起了关键作用。他还特别提到,在安全领域进行沟通,使信息开放更安全。建立数据流动的监管体系。中国是成长性市
2020年开年,我们共同经历了疫情来袭、假期延长、出行受限到社会秩序逐步恢复、全民联防联控抗击疫情、各行各业复工复产。面对突如其来的疫情和旷日持久的“战疫”过程,我国的数字经济展现出了强大的发展韧性——企业开启远程办公模式、学校实行在线教学,多种行业的数字化新场景、新解决方案不断催生,显示着产业互联网正在危机中焕发“新机”,在变局中打开“新局”。
信息技术与经济社会的交汇融合 引发了数据的爆炸式增长 大数据时代已经到来 全球社会正式进入了“数据驱动”的时代 大数据技术赋予了人类 前所未有的对海量数据的处理和分析能力 促使数据成为国家基础战略资源
2018年5月,欧盟出台了GDPR,美国、新加坡、日本、印度等国家也快速跟进,在全球范围内,数据安全立法工作一下子进入了快车道。 2018年9月,我国正式启动《数据安全法》立法工作。
1 项目背景 近几年医院信息化迅猛发展,正逐步建立统一高效、资源整合、互联互通、信息共享、透明公开、使用便捷的医疗信息系统。医疗信息系统互联互通的实现,使其面临的外部安全威胁也日益增长;同时,由于内部安全意识淡薄以及管理制度的缺失,易导致来自内部的人为误操作或蓄意破坏、信息窃取等问题。随着医疗改革的逐步深入,国家层面也出台了相关政策及法律法规,在这种情况下,如何保证信息安全是医院信息化建设必须解决的关键问题之一。 2 解决方案 数据安全是整个医疗单位网络安全防护工作的核心。安恒信息数据安全智能防护管
领取专属 10元无门槛券
手把手带您无忧上云