搜索结果 - 安全内参 | 决策者的网络安全知识库

主流存储设备的第三方加密软件存在严重漏洞，西部数据、索尼中招

漏洞网空闲话 2021-12-30

西部数据、索尼等主要供应商的存储设备中使用的第三方加密软件存在漏洞，可导致未经授权的用户数据访问。

人脸识别易牵扯“第三方”数据处理，如何划分权责并做好隐私合规？

个人隐私 CCIA数据安全工作委员会 2021-12-27

本文通过GB/T 35273-2020《信息安全技术个人信息安全规范》标准中的相关条款，厘清并分析不同数据处理者的个人信息保护义务，以降低企业在数据收集、共享、处理过程中的风...

H2数据库控制台远程代码执行漏洞 (CVE-2021-42392) 风险通告

漏洞维他命安全 2022-01-10

该漏洞与Apache Log4j RCE漏洞CVE-2021-44228漏洞的根本原因相同，即JNDI 远程类加载。

国标《重要数据识别指南》起草发生重大修改

标准小贝说安全 2022-01-10

《重要数据识别指南》最新版本及起草思路。

新版《网络安全审查办法》有力夯实国家数据安全保障基石

专家观察 CCIA数据安全工作委员会 2022-01-10

新修订内容针对数据处理活动，聚焦国家数据安全风险，明确运营者赴国外上市的网络安全审查要求，为构建完善国家网络安全审查机制，切实保障国家安全提供了有力抓手。

从Crunchbase数据看2021年网络安全行业

投融资 Viola后花园 2022-01-09

刚好周末看到几篇Crunchbase的年终投融资和并购数据分析，从中摘出部分内容，供大家参考。

工信部网安局：奋力推动工信领域网络和数据安全工作再上新台阶

信息通信工信微报 2022-01-08

以党的二十大网络安全保障为主线、网络设施安全为基础、数据安全为重点、安全产业为依托，不断提升网络和数据安全综合保障能力，助力筑牢国家安全屏障，护航工业和信息化高...

“数字政府”建设中的数据安全治理思路探讨

政务 CCIA数据安全工作委员会 2022-01-06

对政务数据安全风险进行分析，并在此基础上针对性地开展政务数据安全治理工作是解决政务数据安全隐患的有效方法。

中国民航局发布智慧民航数据治理系列规范

交通物流中国民航报 2022-01-05

民航局发布了智慧民航数据治理系列规范中的《框架与管理机制》《数据架构》《数据质量》《数据安全》《数据服务》等5部行业标准。

攻防最前线：利用激光从物理隔绝系统中窃取数据

网络攻击大数据文摘 2022-01-05

利用激光瞄准二极管，距离25米外从被物理隔绝的计算机中窃取数据。

盘点：2021年全球十大数据安全事件

数据泄露安全牛 2022-01-04

据数据统计，共有近2.2亿人受到以下十大数据安全事件的影响，其中三起泄密事件发生在科技公司，四起涉及敏感记录的泄露。

美医疗中心Broward Health披露数据泄露：影响超130万人

医疗卫生 cnBeta 2022-01-04

该医疗系统在2021年10月15日披露了一起网络攻击事件，当时一名入侵者未经授权访问了医院的网络和病人数据。

金融业外采数据法律隐患与改造建议

金融保险高声谈 2022-01-04

金融机构数据外采茫然无措，涉外数据的量化分析工作面临重新解构。

惠普超算备份错误导致京都大学损失77TB研究数据

教育科研 GoUpSec 2021-12-31

由于惠普超级计算机的备份系统出现错误，日本京都大学丢失了大约77TB的研究数据。

企业数据丢失防护 (DLP) 市场年复合增长高达21%

趋势 GoUpSec 2021-12-30

未来五年全球企业数据丢失防护（DLP）市场预计将以21.03%的复合年增长率高速增长，到2026年市场规模将达到62.65亿美元。

工业和信息化领域数据安全保护思考

信息通信 CCIA数据安全工作委员会 2021-12-30

数据安全分类分级，基于数据全生命周期的安全管理，数据安全评估。

《工业领域数据安全管理试点工作通知》的工作梳理与推进思路

工业互联网 CCIA数据安全工作委员会 2021-12-29

此次试点工作意味着工业和信息化领域数据安全管理正式进入落地阶段。

《大数据白皮书 (2021年)》发布及解读 (附下载)

大数据大数据技术标准推进委员会 2021-12-28

总结当前大数据领域的发展现状，并对十四五期间的发展趋势进行了展望。

隐瞒数据泄露，前优步CSO面临重罪指控

公检法 GoUpSec 2021-12-28

近日，美国联邦大陪审团指控优步（Uber）的前首席安全官(CSO)约瑟夫·沙利文（Joseph Sullivan）犯有三项电汇欺诈罪。

数据存储安全、脱敏、监控与审计等在企业数据治理中的实践应用

安全运营 CCIA数据安全工作委员会 2021-12-28

标准给出了数据安全能力的成熟度模型架构，规定了数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全、通用安全的成熟度等级要求。