文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

密码合规测评新服务：“微咨询”正式发布

国家也在不断出台相应政策完善密码合规，密码测评作为密码合规的重要工作项受到各行业广泛关注。腾讯安全云鼎实验室为解决企业密评时面临的周期长、动作大、成本高三大问题，正式发布密码合规微咨询服务。...在国家政策和行业要求的双重压力下，企业开展密码合规工作面临的问题日益凸显：满足密评要求大概需要投入多少人力和财力、是否存在瓶颈、当前状况下与合规的差距、IT团队对合规的理解偏差……因此，如若能借由专业的咨询服务团队的帮助...云鼎在密码技术应用领域有深入的研究，此次发布密码合规微咨询服务，就是希望能通过咨询的方式来帮助企业有效解决密评相关问题。...而这些问题在密码合规评测咨询过程中，同样也是各企业最为关注的问题。...微咨询以“小单元、针对性强、短平快、更合理付出、更实际有效”的特性，近年来在各行业广泛应用。而在信息行业，相较于标准的密码合规咨询，微咨询更具有“周期短、影响小、费用低”的特点。

2.6K20

领导不批预算买合规文件，我从网上下了一堆带水印的PDF，然后……

一、出海大放异彩，合规让人头秃松哥所在的公司，最近这两年产品在海外市场可以说是大放异彩。用户量蹭蹭往上涨，业务线一个接一个地往海外拓展。...最大的拦路虎，就是合规。每个国家、每个地区，都有自己的一套数据保护法规。...合规的事情一旦出现偏差，巨额罚款可能罚的你怀疑人生，所以公司对于海外合规非常重视。GDPR最高可以罚到全球年营收的4%，CCPA最低罚款都要2500美元一条违规记录。...合规文件这个东西，如果走正规渠道买，其实是有的。像ThomsonReuters、LexisNexis这些合规数据服务商，数据库非常全，最新版本的法规、官方指南、行业解读，应有尽有。...6.2注意版权和准确性松哥要特别提醒一下：优先使用官方来源：政府官网发布的法规文件通常是公开的，可以自由使用商业解读报告要注意版权：咨询公司出版的合规指南、行业报告，不要随便用于商业用途一定要人工抽检：

27410
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    智能人机交互让服务数智化迈向新高度

    以京东6.18、京东11.11等零售大促举例，作为京东集团的技术基石，京东智联云基于自研的智能人机交互平台，在内容创作、营销促进、售前咨询及售中后服务方面为全球客户提供了全新的购物体验。...作为全球顶级的智能人机交互平台的一个典型应用—京东智能客服，仅京东11.11大促期间，累计服务人次就达6550万+，相当于1600人规模客服团队一年的工作量，实现了成本控制下的咨询不落单，使得原来的“人海战略...智能质检与风控平台，实时、全面检测客服人员服务合规性，累计完成1亿+次，为京东消费者保驾护航；热点事件的人工复核采纳率超过80%。...在刚刚过去的京东11.11大促，作为京东集团技术基石，京东智联云提供了全面、稳定、安全、可信赖的技术保障，秉持着“成为最值得信赖的智能技术提供者”的愿景，对外输出更多、更好、更融合、更场景化的技术与服务

    4.7K10

    肥皂与手纸：神奇的电商大数据分析

    11.11光棍节已经过去，12.12促销又要到来，回望双十一的疯狂与激情，哪些人在买小米、哪些人在买华为，哪些人在买林志玲，哪些人在买杜蕾斯，都将是有趣的话题。...虽然市面上有不少大数据之类的书籍，但是真正专业电商技术解密和实践案例分享的书籍还真是独此一家，我马上去买几本送给我的程序猿朋友们。...按道理讲朝阳区北京夜生活最丰富的地区了，曾经的天上人间，灯红酒绿的三里屯都在这里，双十一朝阳区的青年们都跑哪里去了。...，这一点我体会不到，因为我大多数时间步行到单位，也就10分钟，这也说明11.11是真正属于年轻人的节日，我老人家熬不过他们了。...电商大数据分析带来的惊喜和忧虑 性福指数让人血脉贲张，但是，生存大于享乐，从行业的角度，京东11.11大数据报告也有一些非常有价值的数据结果。

    35.3K100

    京东何晓冬、梅涛入选IEEE Fellow | 强大AI能力落地 助推行业发展

    在今年11.11京东全球好物节期间，截至11日24点，超1630万次消费者咨询由智能客服处理，其中90%的问题由智能客服独立解决。对比今年618，日均接待量增长72%。...梅涛博士也将计算机视觉与多媒体领域技术应用在了京东人工智能审核等业务上，这项业务覆盖京东全量商品主图、商品详情页图片、晒单、短视频等场景内容的合规审核，涉及信息合规机器人、评价、智能客服工作台等几十个业务系统...，11.11当天审核场景调用量是今年618的10倍。...11.11当天京东拍照购订单金额是去年11月11日的7倍；11.11期间，京东拍照购入口日均订单金额是去年同期的5.3倍。...11.11当天，NeuHub平台单日调用量最高，达到15.3亿次以上。日均调用量是今年618的9倍以上。

    9.4K20

    跨云、跨账号企业安全治理难题，怎么用一个评估服务解决？

    鸿沟 3：合规基线不同 阿里云 CSPM 默认对齐阿里云最佳实践，华为云有华为云的基线。标准不统一导致合规报告很难合并。 鸿沟 4：告警与日志烟囱化 告警分散在 N 个控制台。...二、为什么"买 N 家工具拼起来"走不通 很多企业的第一反应是：阿里云买阿里云 CSPM，华为云买华为云 HSS，AWS 买 Security Hub……每家一套。...能力 2：跨云配置评估 通过一次性对接多朵云的只读授权，RAS 可以在一份报告里同时评估阿里云、华为云、腾讯云、AWS 等的配置合规。...只要客户提供合规授权，RAS 可以评估多云资产。 Q2：只读授权安全吗？ 授权权限最小化，只读范围明确，且可随时回收。腾讯云 RAS 的服务授权流程符合国内数据安全合规要求。...3 个立即行动： 列出你公司现有的云账号清单（母公司 + 子公司） 统计现有云安全工具年度投入（作为对比基线） 预约咨询对接：通过 RAS 产品页提交咨询，腾讯安全团队会在 3 个工作日内主动联系，对跨云评估范围与方案进行对接

    31010

    等保测评服务商怎么选？避开这5个选型陷阱，少花冤枉钱

    市场上的等保服务商大致可以分为几类： 云厂商（如腾讯云、阿里云等）——提供平台合规底座+等保咨询+安全产品的一站式方案 专业安全厂商（如深信服、天融信等）——提供安全产品+测评对接服务 咨询型服务商——...坑在哪里：低价服务商往往通过缩减服务范围来压低报价。...坑在哪里：在等级保护的责任共担模型中，云平台的安全合规是租户合规的基础。...产品天然联动 腾讯云安全产品与平台深度集成，部署更便捷 测评沟通更高效 测评机构对腾讯云平台的合规能力已有认知，减少反复解释的沟通成本 陷阱三：忽视安全产品生态，导致整改"补不齐" 典型表现：企业选了一家等保咨询服务商...坑在哪里：等保合规不是"一锤子买卖"。根据等保相关要求，三级及以上系统需要每年至少进行一次等级测评。

    41110

    天蝎座性福指数最低-肥皂与手纸：神奇的电商大数据分析

    怎么这么多人买肥皂和手纸?是啊，这就是趋势变化，一方面说明京东商城百货化成绩不俗，购物篮丰富度大大提升，另一方面也说明年轻网民们的生活必需品消费也呈现出电商化的趋势。 ?...新新人类的崛起为京东做出了很大的贡献，主要体现在用户柔性购物需求的常态化，在京东上买数码手机或是肥皂手纸，说明京东用户已经习惯了网上购物生活，并且多样化购物，京东综合化的品牌定位已经深入人心了。 ?...(青春是最美好的时光，人不风流枉少年，风流勿忘买套套) 让我比较伤心的一个数据是北京城区性福指数对比结果是，昌平区性福指数最高，本人居住多年的大朝阳区居然是一片灰白色，性福指数是最低的。...按道理讲朝阳区北京夜生活最丰富的地区了，曾经的天上人间，灯红酒绿的三里屯都在这里，双十一朝阳区的青年们都跑哪里去了。...比如，虽然网友在早上和深夜下单已经成为习惯，但是移动电商还是带来了不同的东西，数据显示移动端购物呈现出“随看随买”的特点，这样的消费特征让每一个时段的购物频次相当扁平化。

    23.5K80

    腾讯云 RAS vs 腾讯云 CWPPCWP：一文看懂腾讯安全产品矩阵分工

    4.4 RAS + CSPM = 双维度云态势 CSPM 看"云原生配置是否合规"，RAS 看"云配置之外的综合风险"（暴露面 + 攻击模拟 + 供应链）。两者组合可以做到"既过合规，又能实战"。...核心产品：全套腾讯安全 + SOC 2.0 + 数据安全中心 评估产品：RAS 全链路 + 云安全检查 + 专家驻场 + 报告翻译 投入规模：300 万+/年 解决问题：跨云治理、供应链安全、多语言合规...视企业场景而定： 合规要求严格的行业（金融、央国企、CII）：建议每年做一次； 高速业务迭代的互联网公司：建议每半年做一次； 攻防演练/重保前：作为自检专项采购； 一次性合规需求：按项目采购即可。...：通过 RAS 产品页提交咨询，腾讯安全团队会在 3 个工作日内主动联系，对评估范围与方案进行对接。...走完这三步，你就已经比 80% 的同行更清楚自己该买什么。 立即访问腾讯云 RAS：https://cloud.tencent.com/product/ras

    48710

    ASM vs BAS vs CSPM：一张图看懂 3 大安全评估技术，腾讯云 RAS 如何一站打通？

    安全团队内部怎么判定"哪个是今年真正该买的"？ 如果同时要解决三个问题，是买三套产品，还是买一个打包的服务？...│ │ CSPM（云安全态势管理） → 运维/合规视角：我的云配置合不合规？...、防御有效性 等保合规、云原生基线 是否无害化 被动测绘为主，基本无害 受控模拟攻击，需要边界设计 纯读操作，完全无害 输出物 资产清单 + 风险评分 防御成功率报告 合规得分 + 整改建议 记住这一句话...5.3 选 CSPM 的企业画像 几乎所有上云企业都需要，尤其是有等保/行业合规硬性要求的企业。...：在产品页提交咨询信息后，腾讯安全团队会在 3 个工作日内主动联系，与您对齐评估范围与方案。

    39310

    腾讯云安全服务概要：基于攻防的下一代智慧安全服务体系

    二、产品应用场景 该服务主要面向面临严峻安全挑战、追求实战防护效果的政企机构与大型企业，具体场景包括： 合规驱动场景：需满足国家网络安全等级保护制度（等保2.0）、网络安全法、数据安全法等合规要求的政府...三、应用框架和功能介绍 功能框架 腾讯安全服务产品体系围绕 “攻击者”、“防守者”、“应急者” 三大视角构建，涵盖四大服务类别： 咨询类安全服务：包括等级保护咨询、安全运维体系建设、安全架构风险评估。...合规性支持：深度理解国家等级保护、网络安全法等法规，提供合规咨询与建设服务。 云原生融合：针对云上环境特点，提供云产品安全评估、云安全策略优化等专项服务。...解决方案：提供安全管理制度建设咨询，并构建以省级中心为核心、地市厅局为节点的级联式安全运营中心，建立“人+技术+产品”常态化运营体系。...零售行业：什么值得买、贝贝网等双11/双12重保。

    63020

    大模型应用：中文大模型本土化效果评估方案：体系化方法、评估指标.81

    、风险提示合规性标准化任务示例： 余额宝收益计算：“10万元放余额宝一个月收益多少？”...合规性与价值观对齐评估 本土化的底线要求，中文大模型的本土化，必须以符合法律法规、网络安全规定、公序良俗和主流价值观为前提，此层级为“一票否决制”，若模型在合规性上存在问题，无论其他维度效果多好...评估维度聚焦“内容合规、数据合规、价值观对齐”，其中内容合规为核心评估点，可通过自动化关键词检测结合人工抽查实现，数据合规需结合模型开发和部署流程评估，如数据采集是否符合《个人信息保护法》。...：流程合规，一票否决，任何环节不合规即整体不合格实操评估方法：全流程评估模型训练数据的合规性合规检查环节： 数据采集合规：是否符合《网络安全法》《个人信息保护法》数据清洗合规：是否彻底脱敏、去除隐私信息数据使用合规...再就是落地才是硬道理，政务、电商这些本土场景的任务完成率，才是检验模型价值的关键，脱离场景的评估毫无意义；最关键的还是合规，价值观和内容合规是底线，只要踩线，其他维度再好也白搭。

    51121

    腾讯云CIRS适用场景全解析：这5类安全事件，企业必须提前准备应急响应方案

    网站被篡改 发生频率：⭐⭐⭐⭐ 损失程度：⭐⭐⭐⭐（名誉损失重） 是否需要提前准备：✅ 必须 CIRS应对方案： 保全被篡改页面截图/源码，用于合规报备； 定位入侵向量，告诉你"黑客是怎么改的"； 清除...必须 CIRS应对方案： 保全内存快照，分析加密算法，判断"能不能不交赎金"； 判断是否已有数据外传，输出数据外传分析报告； 清除勒索病毒+后门，从干净备份恢复； 输出攻击者画像，协助法律追诉； 输出合规报备材料...； 判断是否已有数据外传，输出数据外传分析报告； 通过数据外传分析，判断"数据是否已经出现在暗网"； 输出攻击者画像，协助法律追诉； 输出合规报备材料，用于向监管说明+向客户说明。...：不是交完报告就结束，而是持续协助你完成安全整改； 完整的攻击者画像与攻击路径报告：这份报告将成为你内部复盘、合规汇报、甚至法律追诉的重要材料。...✅ 能，2小时内恢复 挖矿病毒 ❓ 很多企业没有 ✅ 能，彻底清除+防复发 勒索病毒（双重威胁） ❓ 很多企业没有 ✅ 能，含数据外传分析 数据泄露（脱库） ❓ 很多企业没有 ✅ 能，含数据外传分析+合规报备

    25610

    IDC 2025 中国 MSS 市场研究解读：腾讯云凭借 AI + SOAR 闯进领导者象限

    2.4 合规需求继续推高 MSS 需求 等保 2.0、数安法、个保法三法叠加； 自建合规团队成本极高； MSS 成为合规闭环的最优解。...4.1 买 MSS = 买第三方报告认可 接入领导者象限的 MSS； 对外汇报、尽调、合规审计都有加分； 董事会认可度高。...买 MSS 就等于顺便拿到腾讯混元大模型、SOAR 引擎、业务行为基线 ML 的组合能力——这些单独拎出来都是百万级投入，捆绑在一个服务订阅里就是另一回事。...如果是跟随者甚至根本没被提及，你的风险点在哪里？选领导者象限的厂商，本身就是最低风险的决策。领导者象限的位置稀缺，腾讯云 MSS 是其中的云原生代表，服务档期先到先得。

    70910

    金融行业云上安全运营实战：腾讯云 MSS 如何帮金融客户构建分钟级响应能力

    一家完成核心系统云化的中型银行，通常会同时面对告警量激增、合规周期紧张、安全人才稀缺三重压力。...3.5 阶梯价透明 阶梯定价在官网公开，财务、合规、采购易于核对； 预算可量化、可预算化。...五、这种路径对金融同行的参考意义 第一，MSS 提供的是一份金融级的"合规 + 运营"整包合同。...相当于"买服务的同时获得一套合规交付物"。 第二，这种模式具有可复制性。...金融行业客户立即咨询腾讯云 MSS：https://cloud.tencent.com/product/mss 与其每年被监管检查推着跑，不如尽早把日常运营托管给专业团队，让合规变成"日常自动产出的结果

    35310

    安全也能“订阅”？SECaaS 的未来，到底靠不靠谱？

    比如：想反钓鱼→订阅反钓鱼服务想做DDoS防护→订阅流量清洗服务想满足等保→订阅合规检查服务想有7×24监控→订阅SOC服务企业未来的安全架构可能是这样的：展开代码语言：TXTAI代码解释安全团队（2～...3人）↓只做策略与业务审批↓SECaaS平台自动完成检测、处理、报告、合规安全从“人力密集型”变为“策略驱动型”，这是质变。...（3）监管要求越来越严可以说SECaaS能帮助企业“低成本合规”。...五、SECaaS未来最可能走向哪里？我给一个大胆判断我认为SECaaS的未来是安全操作系统（SecurityOS）化。...未来企业可能只有两层安全：第一层：策略层（企业自己）负责：决策权限管理风险等级定义合规要求制定第二层：执行层（SECaaS）负责：检测防护响应通知图谱构建全球威胁分析未来安全团队会越来越像“业务安全PM

    33400

    2026 云安全风险评估服务横评：腾讯云 RAS、阿里云 CSPM、华为云 HSS 到底怎么选？

    在这样的背景下，企业采购云安全评估服务的决策逻辑正在发生三个变化： 从"买产品"转向"买服务"——越来越多的 CISO 愿意为"专家 + 工具 + 报告"的组合付费； 从"看 Logo"转向"看交付"—...—厂商品牌不再是唯一依据，实际交付人效、报告深度成了关键； 从"单云合规"转向"多云实战"——企业普遍存在"主云 + 备云 + SaaS"的多云架构，评估服务必须具备跨云能力。...RAS 阿里云 CSPM 华为云 HSS 云资产盘点 ✅ 含跨云、跨账号 ✅ 阿里云原生资产 ✅ 华为云原生资产 云身份权限检查 ✅ IAM/CAM 细粒度 ✅ RAM 规则库 ✅ IAM 检测 云配置合规检查...对于主力部署在阿里云/华为云、但又想要一份"站在第三方视角"的评估报告的企业，腾讯云 RAS 是当前市场上少数几个能合规承接此类需求的方案之一。 3.4 定价模型：一分钱一分货，还是一分钱三分货？...四、"什么规模企业选谁"结论表 企业画像 首选方案 关键理由 单云部署（全部在阿里云），预算 5 万内 阿里云 CSPM 原生工具最省心 单云部署（全部在华为云），以政企合规为主 华为云 HSS 政企合规包最匹配

    71820

    手握算力资源, 却还是迷茫, Bug猎手来破局!

    打眼一看哪里不对？ "我有面粉，但我不想卖面粉，我想卖食物。" ——但你不知道做饺子、面包还是蛋糕，也不知道卖给谁。 根本问题不是技术，而是：你缺少一个"场景"。...视频解说如下, 欢迎订阅 Bug #1：把"我有模型"当成"我有产品" 表象：打眼一看哪里不对？...制造业质检报告生成 高门槛（有资源才做） ├── 医疗辅助诊断（合规成本高） └── 金融投研报告生成（监管风险） 变现方式： 订阅制（月/年付）、按座位数收费 路径2： AI Agent 自动化工具...用户买的不是AI，是AI产出的内容本身。...典型案例： 产品 用户买什么 定价逻辑 AI个人传记 一本关于自己的电子书 单次付费 ￥299-999 AI行业分析报告 一份特定赛道的研究报告 订阅制或单份售卖 AI儿童故事定制 孩子专属故事集 单本付费

    18000

    AI智能体开发的需求分析

    安全合规：用户数据加密（如GDPR/HIPAA要求）、敏感信息过滤（如金融对话中的账号脱敏）。五、非功能性需求（NFR）1....六、商业与合规需求1. 商业模式盈利方式：订阅制（如企业按坐席付费）、按次收费（如每次咨询0.1元）、增值服务（如高级个性化功能）。...合规与伦理数据隐私：用户对话记录是否匿名化处理？是否符合《个人信息保护法》等法规？伦理风险：避免生成有害内容（如歧视性言论、虚假医疗建议），需设置内容过滤规则。...非功能性需求：性能指标、安全合规、可扩展性。验收标准：如何定义“开发成功”（如准确率≥90%、用户满意度≥4分/5分）。...总结AI智能体的需求分析需从“解决什么问题”出发，明确能力边界（感知-认知-决策-执行）、细化用户场景（高频流程与痛点）、评估技术可行性（模型/数据/算力），并兼顾非功能需求与商业合规性。

    2.2K00
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券