第三届中国数据安全治理高峰论坛即将开启，精彩议题抢先看
四月的北京春意正浓 备受关注的第三届中国数据安全治理高峰论坛 将于4月26日在北京富力万达嘉华酒店盛大启幕 这是一场万众瞩目的数据安全盛宴秉持共建数据安全生态的初心 延续“共享数据价值·共担安全责任”的主题 诚邀同道中人一起共同描绘数据安全治理未来的蓝图 届时 《数据安全治理建设指南》和《数据安...
- 70阅读
- 67阅读
速读《2018年我国互联网网络安全态势综述》附全文下载
4月16日，国家互联网应急中心（CNCERT）发布《2018年我国互联网网络安全态势综述》报告。 报告结合2018年典型网络安全事件、网络安全新趋势及日常网络安全事件应急处置实践成果编撰而成，从网络安全法律法规、网络安全威胁治理、勒索软件威胁、APT攻击、云平台安全、拒绝服务攻击、工业控制系统安全、...
- 126阅读
Gartner研究|数据安全治理与财务风险评估关联模型
数据安全风险挑战 对于数据安全，全球研究机构Gartner分析师总结提出了三大挑战： 1、当前，在全球数字化业务开展得如火如荼时期，业务发展依赖于数据资产带来的金融机会，但同时缺乏对数据相关金融风险和负债规模和范围进行评估的意识或能力。 2、无论是存储在本地还是在公共云，数据使用的速度，数量，种类和...
- 57阅读
北约总部牵头在俄家门口举行全球最大网络攻防战
4月8日，北约组织的世界最大规模网络安全演习“锁盾-2019”在紧邻俄罗斯西部边境的爱沙尼亚举行。虽然在公开报道中并没有提到本次网络安全演习的参演人数，但从以往该演习的规模来看，参演人数、课目设置、演练的针对性与实战性都越来越高。据专家介绍，近年来，西方国家举行了多个类似演习，其中经验可供我们借鉴。...
- 243阅读
中美网络安全战略对比
随着网络信息技术的飞速发展和全面普及，人类生活、工作、思维方式正在发生深刻变革，以互联网为主要载体的网络空间和现实世界不断融合，网络空间成为继陆、海、空、太空之外人类赖以生存的“第五空间”。 高度发达的信息网络已然成为国家经济发展的重要支柱与动力。借助网络空间夺取信息霸权，获取软权力，输出意识形态或...
- 64阅读
世界和平从保护关键信息基础设施做起
“世平”取意世界和平，不愿只是一个独善其身的商人，反而有些兼济天下、修身治国的情怀。 世界和平从保护关键信息基础设施（CII）做起。 网络空间的蓬勃兴起和信息技术的广泛应用，极大地促进了经济与社会的发展。但同时，给我们带来复杂多变的持续性安全风险和挑战。 关键信息基础设施被视为国家重要战略资源...
- 88阅读
这家叫“麦咖啡”的公司不卖咖啡，但它破解了你的咖啡机！
日常生活中越来越多的的设备“需要”接入互联网，你的WiFi咖啡机被黑，不再是玩笑！ 5G正加速向我们走来，安全性的担忧也一直是绕不开的话题。 近日，安全服务提供商McAfee的高级威胁研究团队公布了物联网设备上的2个新漏洞，分别是知名智能锁BoxLock和美国咖啡机第一品牌Mr. Coffee的新漏...
- 58阅读
政务云大数据安全建设（二）技术支撑
政务云大数据安全建设的技术支撑是保障整体方案建设得以实现落地的根本，总体框架是对数据使用场景进行分析，将数据以及权限进行细粒度梳理，结合制度规范，采用相应技术手段进行管控，通过对审计日志分析，不断完善策略和制度。数据资产管理平台建设目的：随着政务云的持续运营，应用系统和数据资产将会迅猛增加，...
- 73阅读
政务云大数据安全建设（一）挑战和思路
政务云大数据平台的打造，以数据为核心，以信息化提升数据化管理与服务能力，及时准确掌握社会经济发展情况，做到“用数据说话、用数据管理、用数据决策、用数据创新”，牢牢把握社会经济发展主动权和话语权。 然而，由于政务信息的高敏感度，国家对政务云的安全越来越重视，中央网信办明确要求“要对为党政部门提供云计算...
- 474阅读
公安部网络安全保卫局范春玲：电子政务网络安全态势浅析
当前，电子政务网络安全意识和重视程度显著提升，电子政务网络安全保障工作深入开展，网络安全等级保护工作、网络安全检查工作、重大活动网络安全保障工作和网络安全监测工作，都取得了良好的成效。与此同时，电子政务遭受网络攻击态势愈发明显，政府网站安全形势严峻，网络攻击呈现多样化、区域差异化趋势。本文对当前国...
- 86阅读
必读 | OT / IT融合网络带来新的安全风险
毫无疑问，“工业4.0”革命已经戏剧性地改变了制造业和其他工业企业的运营方式。工业IT团队在过去执行的是基于“哑”电子控制的手动操作，而现在是基于数据驱动单元，依靠分析和自动化操作以提高效率、产品质量，驱动业务决策和盈亏业绩。 “工业4.0”的核心趋势是运营技术（OT）的物理网络和信息技术（IT）的...
- 80阅读
研究人员发现英特尔芯片组中可能被黑客使用的“新功能”VISA
Black Hat Asia 2019安全会议上，Positive Technologies的安全研究人员披露了英特尔芯片组中此前未知和未记录的功能。研究人员Maxim Goryachy和Mark Ermolov称其为英特尔内部信号可视化（Intel VISA，Intel Visualizatio...
- 107阅读
从委内瑞拉大停电，盘一盘历史上那些振聋发聩的工业安全事件
说起3月份的工业安全大事件，一定少不了委内瑞拉大停电。 一场持续6天的停电风波刷新了委内瑞拉迄今为止停电记录，更让这个身处危机之中的国家雪上加霜，饱受重创。 图源：新浪 3月7日晚，委内瑞拉首都加拉加斯等数个城市灯火骤熄，陷入一片漆黑，停电波及全国23个州中的21州。委媒体报道称，这场大规模停电的直...
- 64阅读
数据安全治理系列峰会 成都分论坛圆满结束
数字时代，数据的重要性已经无须赘述，数据安全更是被快速提升到重要高度。世界各国相继出台有关个人信息保护的法律法规，我国继《中华人民共和国网络安全法》发布实施后，2018，《个人信息保护法》被列入五年立法规划，2019，《中华人民共和国数据安全法》被列入年度立法规划。在全民热议数据安全和数据资产所有权...
- 90阅读
云上数据库安全新挑战-行控
云技术是IT产业界的一场技术变革。云给市场带来一种更加便宜、更加高效、更加灵活的IT解决方案。云的解决方案已经被越来越多的用户所认可和采纳。我国政府明确提出云技术是我国未来信息化产业发展的重点领域。 在我国云技术依旧处于成长期阶段。据统计 2017年中国云计算机市场规模已经达到2602亿美元，增长率...
- 140阅读
静态脱敏在集群部署架构模式下的应用探索
随着企业各项业务的快速发展，以及IT系统应用的越来越普遍，企业内部的业务生产系统产生并积累了大量的敏感信息和数据，如卡号、客户姓名、身份证号、交易记录等。 在日常业务管理、信息系统运行过程中有大量的场景需要使用到这些数据，如业务部门经营分析使用、配合监管部门完成现场与非现场检查、测试数据的生成和使用...
- 329阅读
盘点 | 全球关键信息基础设施网络安全大事件
1 委内瑞拉电网遭电磁攻击2019年3月7日下午5点（当地时间），委内瑞拉全国23个州中的18个州发生了停电，原因是向全国提供80%电力的古里水电站遭到蓄意破坏。9日上午，全国70%的地方恢复了供电，但没过多久电子系统再次遭到”高科技手段”实施的电磁攻击，导致再次大范围的停电...
- 107阅读
企业如何应对日趋严格的数据监管，避免巨额罚款？
信息化发展高歌猛进，随之而来的安全问题也越来越多。全球范围内数据安全与隐私保护的呼声一浪高过一浪。国内数据监管关键法规《数据安全法》2019年3月4日上午，十三届全国人大二次会议答记者问，大会发言人张业遂表示，2019年将制定数据安全法，提高防范和抵御安全风险能力是...
- 86阅读
【全】2019年两会，关于工业互联网安全，代表们都说了啥?
2019年两会已经落幕，我们一起看看关于工业互联网安全，代表们都说了啥？ 1.全国人大代表刘多：我国工业互联网发展加快向纵深推进，要持续增强网络、平台和安全三大体系供给能力 安全方面，全面推进国家、省、企业三级协同联动的安全防护体系建设，将工业互联网发展建立在安全可靠基础上。工业互联...
- 92阅读
安华金和刘晓韬：数字化时代，数据安全是核心问题
马云曾在一次演讲中表示，未来30年，数据将取代石油成为核心资源。 大数据时代，数据价值正不断彰显。基于数据，企业可以洞察用户行为，实现精准产品定位和改进，甚至进行商业模式的重构，转型为数据驱动型企业。 受数据安全意识不强、数据泄露途径增多影响，数据泄露事件持续爆发。仅在2018年，Facebook、...
