标签： 数据安全

12月11日，湖南省常德市保密局领导一行在杭州世平信息高级副总裁陈紧跟、副总裁兼保密事业部总经理肖玉云、第二大区营销中心副总经理董理球的陪同下，参观考察了杭州世平信息总部。 到访领导对世平信息的发展历程、企业资质、核心产品体系等企业情况进行了初步了解，随后召开了座谈会。 世平信息副总裁肖玉云为到访领导详细阐述和展示了世平信息数据库保密检查产品的概况、产品功能和特色、技术流程、功能模块、应用场景与案...

2019年12月9日，由公安部网络安全保卫局指导，公安部第三研究所和信息安全测评联盟联合主办的第九届全国网络安全等级保护测评体系建设会议在福建省福州市召开。来自福建省公安厅、公安部十一局等单位领导以及全国180余家测评机构代表共计600余人参加了会议。     会议首先由福建省公安厅许耀鹏副厅长、公安部十一局郭启全总工程师致辞。   本次大会着重围绕深入了解掌握国家网...

2019年12月3日，全国信息安全标准化技术委员会（以下简称信安标委）秘书处在北京组织召开了国家标准《信息安全技术 关键信息基础设施网络安全保护基本要求》（报批稿）（以下简称《基本要求》）试点工作启动会。 本次试点工作旨在验证《基本要求》标准内容的合理性和可操作性，为标准推广实施积累经验，为关键信息基础设施安全保护工作提供技术支撑。 信安标委秘书长杨建军指出，关键信息基础设施网络安全标准在正式发布...

大数据时代，世界各地新鲜事一触便知，技术越发达，生活就越便利。我们能随时知晓自己喜欢的歌星要在哪里开演唱会，能随时搜索到偶像的歌曲，当然啦，最喜欢的影视明星，搜一搜就有有有啦~ 看着新闻，吃着瓜，时事热点在眼前。某酒店5亿条数据泄露，哦，还好我不住酒店。 等等，什么？1000余万份快递客户数据被盗，16万份简历被曝光和泄露、250万份人脸识别数据遭泄露…… 我太难了啊 ~ 看来数据泄露无处不在，从...

近日，杭州安恒信息技术股份有限公司成功中标杭州市大数据管理服务中心的杭州市数据安全管控平台项目。 这是继上海市大数据中心、江苏省大数据中心之后，安恒信息再次助力地方大数据资源管理机构构建数据安全管控体系，初步覆盖长三角地区部分省市。 数字政府建设是落实网络强国、数字中国、智慧社会战略的重要举措。近年来，全国各地纷纷设立大数据资源管理机构，成为政府数字化转型的重要推动部门。 杭州、上海、江苏的数字政...

安华金和数据安全治理服务是旨在帮助组织开展数据安全治理体系建设的咨询服务工作，主要包括数据安全治理组织架构建设、数据安全治理制度体系架构建设、数据安全治理技术体系建设三个层面的服务内容，通过安华金和体系化的数据安全治理服务帮助组织完成以“让数据使用更安全”为最终目标。

在前面一篇文章《漫谈数据库审计产品的扩展功能（一）》中，我们对安华金和数据库审计产品的数据库发现与管理、数据库对象统计、数据库行为建模、敏感数据资产发现与审计、多维度关联分析五项功能进行了介绍，这一篇我们将继续对下面这五项功能逐一进行介绍

  2019年11月5日，Gartner发布预测，未来三到五年内以下这些数据和分析技术趋势具有巨大影响潜力。点击文末的“阅读原文”，可查看Gartner英文原文。 趋势一 增强分析 增强分析功能可自动发现和显示业务中最重要的数据见解或变化，以优化决策。与手动方法相比，它需要的时间更少。增强分析使洞察力可用于所有业务角色。它减少了数据分析对分析，数据科学和机器学习专家的依赖，能提高整个组织...

2019年12月1日，网络安全等级保护2.0开始实施。到今年为止，网络安全等级保护制度在我国已实施了十多年，但大部分人对等保制度的理解还只是停留在表面，对等保制度的很多内容有不少误解。 以下是小编整理的七个常见误区： 误区一 做等保测评是做安全认证 一些客户经常问：我们做完等保测评之后，多久可以拿到证书？很多人把等保测评等同于安全认证。 2017年6月1日实施的《中华人民共和国网络安全法》中第二十...

11月20日下午，因非法倒卖近亿条公民信息，考拉征信被查。其母公司拉卡拉A股于当日午后闪崩跌停，市值蒸发22亿。值得注意的是，考拉征信是行业巨头，曾获央行个人征信试点，是首批获央行备案开展企业征信和批准开展个人征信业务准备的八家机构之一。警方这一波打击来势之猛，已经不再区分持牌与非持牌这种背景了。 考拉被查，是因为利欲熏心、非法倒卖，完全不值得被同情。但作为为考拉提供数据查询接口的上游企业，以及其...

大数据时代，随着网络化、数字化、信息化建设的不断深入，我国已经成为世界上网络数据生产量最大、数据类型最丰富的国家之一。 与此同时，层出不穷的数据泄露和网络安全事件也给个人信息和隐私保护带来了新的挑战，如何平衡各方面的关系，有效保障个人信息安全，维护终端消费者的合法权益，成为数据应用服务产业从业者思考的一个重要问题。 11月20日，由重庆市互联网协会主办的个人信息安全保护专题研讨会在重庆成功举办。 ...

为规范发布网络安全威胁信息的行为，有效应对网络安全威胁和风险，保障网络运行安全，依据《中华人民共和国网络安全法》等相关法律法规，国家互联网信息办公室会同公安部等有关部门起草了《网络安全威胁信息发布管理办法（征求意见稿）》，现向社会公开征求意见。有关单位和各界人士可以在2019年12月19日前，通过以下方式提出意见： 1.通过电子邮件方式发送至：security@cac.gov.cn 2.通过信函方...

随着数据资产向数据能源的转变，数据资产的价值越来越高，这些价值作为生产动力在不断推动组织、社会向前发展的同时，也成为了黑产的目标，极大的促进了数据窃取及滥用行为的发生，目前针对数据资产的窃取及滥用风险主要集中在以下几点：

在数据安全治理过程中，首先通过数据资产梳理确定敏感数据的存储位置和使用情况，从而制定有效的数据安全管理制度和规范；继而通过有效的技术手段实现数据使用的行为管控；最后通过稽核对数据安全规划、管控措施、运行状况进行全过程的监控，保障数据安全治理中制定的安全制度、标准被有效的执行，并根据实际运行情况进行滚动式修订，以便持续夯实自身的数据安全管理制度。

一场汇集业界精英、领军企业、前沿学界和政府主管部门的互联网安全峰会迸发出新的火花，同时，也为世界互联网安全贡献出了中国智慧，锚定了未来互联网安全的方向。 11月16日—17日，为期两天的“天府杯”2019国际网络安全大赛暨2019天府国际网络安全高峰论坛在中国成都西部国际博览城盛大开幕。 数字赋能时代 天府护航安全 此次高峰论坛由百度、阿里巴巴、腾讯、360集团、清华大学网络空间科学与网络安全研究...