标签： 杭州美创科技

由《中国医院》杂志社主办，中国医院协会信息专业委员会协办的“医院数据安全和数据治理论坛”将于2019年11月8日在北京新世纪日航饭店举办。此次论坛将作为 “首届中国数据安全和治理高峰论坛”的重要组成部分，本次峰会汇聚了中国工程院院士、产业界学者、企事业单位的专家，共同分享最新安全技术与趋势，共商如何协作应对安全挑战。 主办单位：《中国医院》杂志社 协办单位：中国医院协会信息专业委员会 承办单位：杭...

今年10月21日零点，“双十一”购物大战就以预售模式打响了第一枪。天猫23日公布的数据显示，10月21日预售首日，成交额较去年同期实现翻倍。 从2009到2018，由光棍节到全民购物狂欢节，双十一已经跨过第一个十年。2009年，中国第一个“双十一”正式开启，当天淘宝商城21个品牌商家推出优惠五折，11点23分，全部库存商品就一售而空，销售额为5200万元。 如今，淘宝/天猫成交额已经从2009年的...

日前，温州警方破获一起非法获取计算机系统数据案件， 数据盗窃团伙专门趁医生休息时间，出入空无一人的医院诊室，从而非法登陆并获取医院“统方”数据。 据了解：几个月前，温州警方接到市区一家医院报案称， 有人通过非法手段，在医院的服务器上登录并下载部分医院数据。 ▽ 起初，警方怀疑有人盗取医院病患资料数据，用于非法出售公民个人信息从中牟利。但经过进一步分析核查发现，“黑客”是为了“统方”数据而来。 根据...

我们正身处在一个急速演进的时代，信息技术以前所未有的力量推动人类社会向数字经济时代迈进，数据作为数字经济时代重要生产资料，在各个领域被深入挖掘、共享、融合与应用，发挥着巨大的动能，改善着人们的生活，提升着企业的效率。 然而机遇却与挑战并存。伴随着数据快速触及世界各个角落，贯穿不同系统多个阶段，界限愈加模糊，由数据引发的安全风险也愈演越烈，数据泄漏事件不断攀升。2019年，全球数据泄露成本在过去5年...

伴随着云计算、大数据、移动互联网等技术革命将人类社会带入全新的数字经济时代，数据成为了重要的生产资料，数据的深入挖掘、共享、融合与应用，为产业发展提供了新动能。目前各个行业积极推进数字化转型、数字业务化成为发展趋势，数据成为基础，共享和交换成为常态，流动数据使得数据安全风险贯穿不同系统、多个阶段。 为了促进数字经济发展，避免网络与数据安全建设“搭积木”式的投入、推动数据依法安全流动、最大化挖掘和释...

★月度汇报★ 容灾切换演练是容灾建设的重要一环，有效的切换演练，能梳理信息系统可能会遇到的各种灾难和盲点，捋清、熟悉容灾切换的流程，也能验证容灾系统的可用性，最大程度上保证在灾难发生时容灾系统的高可用，真正加强容灾和应急处理能力。 尤其对于政府部门而言，其业务与整个社会的稳定运行密切相关,许多数据都属于关键业务信息,对业务连续性的要求非常高。对此，定期的容灾切换演练，作为验证系统高可用和练兵的重要...

数据已渗透到每一个行业和业务职能领域，成为关键的生产要素之一。但是目前来看，绝大多数企业由于缺少对多样化数据进行敏捷持续捕捉和整合的能力，导致大量数据沉积，并逐步演变成不可被直接认知的暗数据。 Gartner 将暗数据定义为“组织在常规业务活动中收集、处理和存储，但通常无法用于其他用途的信息资产。 换句话说，暗数据就是那些需要资金来存储、保护和管理，但又没有得到高效的利用，不能提升商业价值的数据。...

01概  况 近日，国外某独立恶意软件安全研究人员曝光了一个新型的勒索病毒——EvaRichter勒索病毒。EvaRichter勒索病毒的入侵版图正在不断扩张，已有部分企业被感染。该病毒一旦渗入系统，就会对存储在计算机上的所有文件进行加密，加密后，增加由随机字母和数字组成的加密后缀，例如.Y8o3b。 点击添加图片描述（最多60个字） 02病毒情况 美创安全实验室第一时间拿到相关病毒样本，经分析发...

数据模型对于每一个数据项目的成功都具有关键的意义，它不仅决定着模型的生命周期，也关系着企业是否准确的从有价值的规律和信息中挖掘出“真知灼见”。 由于不同行业有不同行业的特点。因此，从业务角度看，相应的数据模型也是千差万别。对此，关于数据模型的设计，美创在医疗、港口、交通物流、社保工商等行业不断实践过程中形成了自己的思路和方法论，本文将介绍介绍几种分析场景下的数据模型设计方式。 一、面向流程类建模 ...

2019年，美国电信巨头发布了2018年年度数据泄漏报告（DBIR），作为安全行业的重量级调查报告，值得不断、仔细研读。美创科技根据报告进行了深入的总结分析，包括医疗、政府、金融等行业，希望能够给合作伙伴以及安全从业者提供专业的参考。本篇主要讲述金融行业的数据安全形势。金融行业在各行业中数据泄露的问题排行第三。 01 金融行业在每年的数据泄露报告排名稳居三甲 Verizon数据泄露报告自2008年...

进程注入是一种广泛应用于恶意软件或无文件攻击中的躲避检测的技术。其需要在另一个进程的地址空间内运行特制代码，进程注入改善了不可见性、同时一些技术也实现了持久化。 而所谓的DLL注入是诸多进程注入方法中最常用的技术。恶意软件将恶意的动态链接库的路径写入另一个进程的虚拟地址空间内，通过在目标进程中创建远程线程来确保远程进程加载它。而因为DLL本身是由感染后的进程加载的同时PE文件也并没有对系统进行过多...

9月19日，以“Hello 5G，赋能未来”为主题的第十一届天翼智能生态博览会在广州国际会展中心开幕。美创科技亮相本次大会，多维度呈现美创技术及产品实力。 智慧生态网络安全高峰论坛 美创分享数字化转型下的数据安全建设经验 作为通信领域的大型行业盛会，本届大会重点聚焦5G,物联网，智慧家庭，DICT，云和大数据及互联网金融等诸多领域，集中展示了中国电信近几年在5G、大数据、人工智能等方面的最新成果，...

大数据、IOT、AI、5G等新技术的不断涌现和应用，催生了大量新业态，推动数字经济向纵深发展，并驱动全球数据爆发式增长。 据IDC报告，未来10年全球数据量将以40%的速度增长，2020年全球数据量将达到40ZB，约等于地球上沙滩中所有沙粒总和的47倍。而如果把40ZB全存到蓝光光碟中，光碟的重量将与424台尼米兹（Nimitz）级航母相当。 在过去信息化建设过程中，组织更多关注投入产出比，对于信...

静态数据生命周期 数据从生成到消亡有其自身特有的生命周期，我们称之为“数据生命周期”。 1．生成期 生成阶段包含Who（由谁生成）、When（生成时间）、Where（生成地点）以及How（如何生成）。显然，数据的生成无时不刻不在进行中，几乎无法通过人力进行干预。如果事先没有制定数据生成规则就会导致数据生成变得失控，从而严重影响数据使用的安全性。从数据安全的角度看，数据生成必须符合预期，任何非预期的...

伴随着以智能制造为主导的“工业4.0”大潮不断席卷，如今的制造业越来越信息化、数字化、智能化。 大量的敏感数据，如行业机密、商业计划、知识产权等，也因此在研发设计、生产制造、经营管理、销售服务等每个环节、每个瞬间产生。 虽然，制造行业对数据安全愈加重视，并通过部署网络防火墙、入侵检测、漏洞扫描等措施予以保护。 但对业务系统数据来说，需区分清楚内部合法应用程序、外部黑客、内部维护人员、第三方维护人员...