作者: 安华金和

《数据安全管理办法》研讨会顺利召开

 2019年6月14日

为了维护国家安全与社会公共利益,保护公民、法人和其他组织在网络空间的合法权益,保障个人信息和重要数据安全,根据《中华人民共和国网络安全法》等法律法规,国家互联网信息办公室会同相关部门研究、起草了《数据安全管理办法》(征求意见稿),并于2019年5月28日起向社会公开征求意见。2019年6月12日,《数据安全管理办法》(征求意见稿)研讨会在京召开。 国家网信办网络安全协调局规定起草专家及北京网信办安...

安华金和 | 医疗行业非法“统方”场景分析与应对方法

 2019年6月13日

当前,非法“统方”作为医药回扣黑链的重要一环,受到国家、社会和媒体的广泛关注。数据库因存储着大量的用药和医疗设备采购信息,历来是进行非法“统方”的主要途径和目标。近年来,诸如医药代表与医院信息部门人员勾结、非法“统方”的案件频发,如何防范由此产生的数据安全风险,已成为医疗行业信息化建设的重点工作之一。

等保2.0时代,数据安全的发展形势

 2019年6月13日

近日,国家标准新闻发布会在市场监管总局马甸办公区新闻发布厅召开,正式发布《信息安全技术网络信息安全等级保护基本要求》,将于2019年12月1日正式实施,标志着“等保2.0”时代正式到来。也标志着国家网络安全等级保护工作步入新时代。

数据安全是什么?

 2019年6月11日

当我们在谈论数据安全问题时,只是停留在数据安全的1.0时代,更关注于数据平台的安全,即DBMS层面的安全,而忽视了数据在不同场景不同环境下的安全。数据平台安全不代表数据安全,在数据环境下,谁对数据持有保护责任?数据在哪?谁在应用?流动中的数据如何保护?这些环节中,数据均处于安全状态才是真正的数据安全! 数据即资产,对企业单位业务深度和广度的扩展具有重要的意义,数据安全则是企业单位生存和发展的根基。...

浅谈医疗行业数据安全现状

 2019年5月24日

近几年大家对“数据安全”的关注度一直升温不降,各个行业为了保护自身数据安全采取各种防护手段,本文将针对医疗行业的数据安全现状做简单分析并给数据安全防护建议。 一、医疗行业的安全形势 1、“互联网+”正在强势进入医疗行业,渗透到医疗领域的各个环节,不仅打破了医疗行业原有相对封闭的使用环境,而且还会使信息聚集更加便捷、迅速,这也就给医疗行业带来了全新的数据安全挑战。例如:2017年5月, 20万条新生...

第三届中国数据安全治理高峰论坛南京分论坛圆满落幕

 2019年5月21日

数字时代,万物互联,数据作为承载及核心,其安全问题已经成为网络安全中最核心的问题之一。随着等级保护制度2.0国家标准的发布,网络安全再次被推到舆论高点。5月17日,由安华金和承办的第三届数据安全治理高峰论坛南京分论坛在江苏省信息安全产业联盟指导下,上海鸿翼软件技术股份有限公司、瑞数信息技术(上海)有限公司等单位参与支持下圆满落幕。安华金和一路携数据安全治理理念行至南京,为江苏地区的用户带来一场等保...

《数据安全治理建设指南》精简版

 2019年5月21日

《数据安全治理建设指南》作为数据安全建设落地的指引,以实际经验为基础,将制度规范与技术工具有效融合,从能力维度、执行维度、场景维度三个维度提出数据安全治理建设工作的落脚点。可以为从事数据安全治理体系建设的企业单位和准备建设数据安全治理体系的企业和政府单位,提供参考。 《数据安全治理建设指南》精简版 数据安全治理(Data Security Governance 简称:DSG),主要目标是“让数据使...

防范重要数据和公民信息泄露——技术防范硬措施

 2019年5月17日

防范重要数据和公民信息泄露专项工作建设,需要通过一套由内向外的技术防范硬措施来实现核心数据资产加固工作。技术防范硬措施核心主旨就是主动防御、动态防御、精准防护、整体防控。其主要作用包括: A、实时监测,及时发现渗透和数据窃取 B、防止违规在互联网上存储和缓存数据 C、坚决防止通过第三方泄漏 D、及时阻断外部攻击和探测 E、防范黑客渗透造成数据泄露和丢失 本文将从设计原则和防护设计两个方向针对数据安...

《数据安全治理白皮书》2.0精简版

 2019年5月14日

作为数据安全建设的方法论,《数据安全治理白皮书》2.0经全面升级更新后重磅发布。该白皮书由中国网络安全与信息化产业联盟数据安全治理委员会(简称数据安全治理委员会)起草编著,系统探讨国内外数据安全情势与市场趋势、相关标准与框架,并汇集了多个行业标杆数据安全治理实践,可以为政府与企业进行数据安全建设提供整体思考与规划,为数据安全建设的设计与实施者提供具有参考价值的数据安全治理整体方案及案例实践。 《数...

共议数据安全治理 护航金融数据安全

 2019年4月30日

数据已经成为企业的重要资产,甚至是核心资产。金融行业数据,涉及个人和企业财产信息、个人隐私以及企业经营数据。一旦泄露,不仅威胁用户人身和财产安全,也可能会危及企业和国家安全。金融行业数据安全治理已经成为当下的一个重要课题。 4月26日,在北京举办的第三届中国数据安全治理高峰论坛金融分论坛上,来自金融行业的专家们共聚一堂,探讨数字时代金融行业数据安全治理的思路和实践。 1、银行数据保护实践及标准建设...

安华金和亮相“4.29首都网络安全日”,为政务数据安全建设贡献力量

 2019年4月30日

4月28日-30日, 由北京市人民政府指导,北京市委网信办、北京市公安局主办的2019年第六届“4.29首都网络安全日”系列宣传活动在北京展览馆举行。 安华金和作为专业的数据安全企业受邀参加,亮相“中国政务数据安全高峰论坛”。与北京市网信办张越今处长、国务院发展研究中心原局长、国家信息化办公室专家委员会副主任邓寿鹏、中国传媒大学王四新教授、北京邮电大学信息安全专家、博导牛少彰等专家及一众安全厂商一...

第三届中国数据安全治理高峰论坛圆满落幕

 2019年4月30日

数据安全无疑是当下国家与社会最为关心的话题之一。继《中华人民共和国网络安全法》发布实施后,2018年《个人信息保护法》被列入五年立法规划,2019年《中华人民共和国数据安全法》被列入年度立法规划。数据安全被快速提高到重要高度,确保数据使用自由而安全,每个人、每个企业、每个行业、每个国家都无法置身事外。中国数据安全治理高峰论坛旨在为用户与行业伙伴搭建数据安全建设的交流共享平台,推动数据安全治理在各行...

第三届中国数据安全治理高峰论坛即将开启,精彩议题抢先看

 2019年4月22日

四月的北京春意正浓 备受关注的第三届中国数据安全治理高峰论坛 将于4月26日在北京富力万达嘉华酒店盛大启幕 这是一场万众瞩目的数据安全盛宴 秉持共建数据安全生态的初心 延续“共享数据价值·共担安全责任”的主题 诚邀同道中人一起共同描绘数据安全治理未来的蓝图 届时 《数据安全治理建设指南》和《数据安全治理白皮书2.0》 将重磅发布! 本次论坛邀请了数据安全领域的多位重磅嘉宾,他们将以不同视角参与到数...

Gartner研究|数据安全治理与财务风险评估关联模型

 2019年4月17日

数据安全风险挑战 对于数据安全,全球研究机构Gartner分析师总结提出了三大挑战: 1、当前,在全球数字化业务开展得如火如荼时期,业务发展依赖于数据资产带来的金融机会,但同时缺乏对数据相关金融风险和负债规模和范围进行评估的意识或能力。 2、无论是存储在本地还是在公共云,数据使用的速度,数量,种类和价值都在不断增长,导致数字化业务投资决策的复杂性和风险急剧增加。 3、在风险敞口增加的时候,由于缺乏...

护网北疆 安华金和为国家网络安全屏障添砖加瓦

 2019年4月17日

随着云计算、大数据、物联网、移动互联网的飞速发展以及在各行业的广泛应用,网络信息安全已经上升到了事关国家安全和国家发展,以及广大人民工作生活质量提高的重大战略层面。网络安全保障国家政治、经济、社会的稳定运行。 2019年4月9日,由内蒙古网络安全行业协会主办的“2019内蒙古首届网络安全论坛”在内蒙古呼和浩特市隆重召开。中国工程院院士沈昌祥、中国科学院院士郑建华、公安部网安局总工程师郭启全、内蒙古...