『制造业』如何保护核心数据和敏感信息？
随着制造业技术与模式的不断更替，信息技术对先进制造技术的发展起着越来越重要的作用，制造业公司其核心竞争力取决于行业核心技术开发能力、产品设计能力、品质把控能力、高效生产能力以及更合理的资源整合与利用能力，而利用信息化可以帮助企业进行更好的技术开发、产品设计、质量监控，办公协同，以及资源分析与整合，因此众多制造与设计业企业都建立了PDM、MPM、CAPP、SCM、DIPMS、ERP、CRM等等一系列...
标签： 数据安全
Matrix 2019.05发布啦！世平信息入选中国网络安全数据防泄密DLP矩阵图！
转载声明：本文由安全牛授权转载，微信号：aqniu-wx 自2018年11月安全牛首次发布中国网络安全细分领域矩阵图 (Matrix 2018.11) 以来，矩阵图受到来自业内各方面的关注和认可。在以往成果的基础上，安全牛分析师继续深入细分领域和行业用户，历经五个月的调研工作，于昨日推出《中国网络安全细分领域矩阵图》(Matrix 2019.05)。本次调查数据的时间区间为2018年全年，调查对象...
Web中间件漏洞之Tomcat篇
Tomcat 服务器是一个免费的开放源代码的 Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试 JSP 程序的首选。
Web中间件漏洞之Apache篇
Apache简介 Apache 是世界使用排名第一的 Web 服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的 Web 服务器端软件之一。 它快速、可靠并且可通过简单的 API 扩充，将 Perl/Python 等解释器编译到服务器中。 解析漏洞 漏洞介绍及成因：Apache 文件解析漏洞与用户的配置有密切关系，严格来说属于用户配置问题。Apach...
第三届中国数据安全治理高峰论坛南京分论坛圆满落幕
数字时代，万物互联，数据作为承载及核心，其安全问题已经成为网络安全中最核心的问题之一。随着等级保护制度2.0国家标准的发布，网络安全再次被推到舆论高点。5月17日，由安华金和承办的第三届数据安全治理高峰论坛南京分论坛在江苏省信息安全产业联盟指导下，上海鸿翼软件技术股份有限公司、瑞数信息技术（上海）有限公司等单位参与支持下圆满落幕。安华金和一路携数据安全治理理念行至南京，为江苏地区的用户带来一场等保...
《数据安全治理建设指南》精简版
《数据安全治理建设指南》作为数据安全建设落地的指引，以实际经验为基础，将制度规范与技术工具有效融合，从能力维度、执行维度、场景维度三个维度提出数据安全治理建设工作的落脚点。可以为从事数据安全治理体系建设的企业单位和准备建设数据安全治理体系的企业和政府单位，提供参考。 《数据安全治理建设指南》精简版 数据安全治理（Data Security Governance 简称：DSG）,主要目标是“让数据使...
盘点 | 行业头条大事件
1 黑客论坛被黑 竞争对手公开其数据库 劫持其他用户帐户的黑客发现自己成为了被劫持的对象。Ogusers.com 论坛的管理员在 5 月 12 日发帖解释了最近的下线事故，称一块硬盘损坏抹掉了过去几个月论坛帖子和私人消息，他已经恢复到了备份，但这个备份日期仅截至 2019 年 1 月。 Ogusers 管理员可能不知道的是，在硬盘故障的同时他的网站遭到了入侵。5月16日，竞争对手 RaidForu...
防范重要数据和公民信息泄露——技术防范硬措施
防范重要数据和公民信息泄露专项工作建设，需要通过一套由内向外的技术防范硬措施来实现核心数据资产加固工作。技术防范硬措施核心主旨就是主动防御、动态防御、精准防护、整体防控。其主要作用包括： A、实时监测，及时发现渗透和数据窃取 B、防止违规在互联网上存储和缓存数据 C、坚决防止通过第三方泄漏 D、及时阻断外部攻击和探测 E、防范黑客渗透造成数据泄露和丢失 本文将从设计原则和防护设计两个方向针对数据安...
《数据安全治理白皮书》2.0精简版
作为数据安全建设的方法论，《数据安全治理白皮书》2.0经全面升级更新后重磅发布。该白皮书由中国网络安全与信息化产业联盟数据安全治理委员会（简称数据安全治理委员会）起草编著，系统探讨国内外数据安全情势与市场趋势、相关标准与框架，并汇集了多个行业标杆数据安全治理实践，可以为政府与企业进行数据安全建设提供整体思考与规划，为数据安全建设的设计与实施者提供具有参考价值的数据安全治理整体方案及案例实践。 《数...
为什么地方政府成为网络攻击的热门目标？
在过去几周里，恶意软件和勒索软件的感染浪潮似乎在不断升级，袭击了美国多个城市。勒索软件和其他黑客对存储在地方政府系统中的数据中看到的价值。我们将要分析地方政府系统容易被攻击的原因，以及它们能做什么来减少威胁。 针对市政当局的 网络攻击更难隐藏 最近一连串的攻击引发了一个问题:市政勒索软件的感染是否在上升?根据一些市政网络安全专家的说法，城市长期以来一直在与恶意软件和勒索软件攻击作斗争，而且变得更加...
【安数网络】重磅解读：数据出境如何“安检”
出过国的朋友都知道，出境要过安检，过海关，由海关对进出口货物、旅客行李和邮递物品、进出境运输工具等实施监督管理。作为网络运营者，你知道数据出境也要“安检”吗？下面安数网络带来数据出境法律法规全面盘点、数据出境第一案深度解读！ “数据出境”知多少？ 关于“数据出境”的最早规定是由《网络安全法》提出，《网络安全法》三十七条规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重...
众多APP疯狂“偷窥”，个人信息安全刻不容缓
事件回顾 一、网友遭遇：饿了么在“偷听”我吗？ 2018年11月中旬，上海一名孙姓用户与同事闲聊时提到想喝某品牌奶茶，在打开饿了么外卖平台时，推荐商家首位就出现该品牌奶茶。 无独有偶，2018年年底，北京一位用户在跟朋友说想吃鳗鱼饭后，打开饿了么APP，商铺推荐位顶部就显示一家鳗鱼饭的外卖店。 为了验证这一系列现象不是纯属巧合，从2018年11月到2019年3月，上海《IT时报》记者用3个多月的时...
别因小失大，数据安全须从细节做起
近日，据南方都市报报道，深圳法院近日对大疆源代码泄露案做出一审判决，综合考虑犯罪情节以及自愿认罪、有悔罪表现，以侵犯商业秘密罪判处大疆前员工有期徒刑六个月，并处罚金20万人民币。据悉，这些泄露出去的代码，已用于该公司农业无人机产品，具有实用性。尽管大疆公司采取了合理的保密措施，但该次事件依然给大疆造成经济损失116.4万元人民币。案发后，这位员工第一时间删除了相关代码，并积极配合调查，防止事态扩大...
共议数据安全治理 护航金融数据安全
数据已经成为企业的重要资产，甚至是核心资产。金融行业数据，涉及个人和企业财产信息、个人隐私以及企业经营数据。一旦泄露，不仅威胁用户人身和财产安全，也可能会危及企业和国家安全。金融行业数据安全治理已经成为当下的一个重要课题。 4月26日，在北京举办的第三届中国数据安全治理高峰论坛金融分论坛上，来自金融行业的专家们共聚一堂，探讨数字时代金融行业数据安全治理的思路和实践。 1、银行数据保护实践及标准建设...
安华金和亮相“4.29首都网络安全日”，为政务数据安全建设贡献力量
4月28日-30日， 由北京市人民政府指导，北京市委网信办、北京市公安局主办的2019年第六届“4.29首都网络安全日”系列宣传活动在北京展览馆举行。 安华金和作为专业的数据安全企业受邀参加，亮相“中国政务数据安全高峰论坛”。与北京市网信办张越今处长、国务院发展研究中心原局长、国家信息化办公室专家委员会副主任邓寿鹏、中国传媒大学王四新教授、北京邮电大学信息安全专家、博导牛少彰等专家及一众安全厂商一...
