<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    中國信通院聯合60余單位共同發起“數據安全共同體計劃”

    VSole2021-12-02 17:06:09

    隨著數字經濟和信息產業蓬勃發展,5G、大數據、人工智能、區塊鏈等技術加快落地應用,新業態新技術在推動經濟轉型升級的同時,數據泄露、濫用等風險日益凸顯。黨的十九大報告、“十四五”規劃等重要文件提出推動發展數據戰略,統籌數據開發利用、隱私保護和公共安全,規范數據有序流通,保障數據安全。2021年,《數據安全法》和《個人信息保護法》相繼出臺,工信部公開征求《工業和信息化領域數據安全管理辦法(征求意見稿)》的意見,中央網信辦公開征求《數據出境安全評估辦法(征求意見稿)》和《網絡數據安全管理條例(征求意見稿)》的意見,國家對數據安全的重視程度達到了前所未有的新高度。強化全行業數據安全保障能力,落實數據安全法律法規政策離不開數據安全產業鏈和生態的有力支撐,在新一輪科技變革和產業變革推動經濟發展,我國進入扎實推進共同富裕的關鍵歷史階段,數據安全生態建設對促進我國數字產業健康有序發展意義重大。

    近年來,中國信息通信研究院(以下簡稱“中國信通院”)在數據安全領域開展了大量工作。發布了《大數據時代數據安全防護通用最佳實踐》《大數據安全白皮書》《軟件開發包(SDK)安全與合規報告(2020)》等多本具有產業影響力的白皮書和研究報告。深度參與了《信息安全技術 網絡數據分類分級要求》《信息安全技術 重要數據識別指南》《信息安全技術 人臉識別數據安全要求》《信息安全技術 移動互聯網應用程序(APP)個人信息安全測評規范》《信息安全技術 移動互聯網應用程序(APP)軟件開發包(SDK)安全要求》等國家標準;牽頭制定了《電信網和互聯網數據分類分級技術要求與測試方法》《電信網和互聯網數據庫審計技術要求與測試方法》《電信網和互聯網數據脫敏技術要求與測試方法》等通信行業重點標準。成立了大數據應用與安全創新實驗室,開展數據安全產品技術能力、聯邦學習產品安全和移動應用安全等方面的測評工作,目前共完成了60多家企業100余款產品的測評。

    為“堅持以數據開發利用和產業發展促進數據安全,以數據安全保障數據開發利用和產業發展”,落實國家數據安全產業生態建設工作布局,在前期工作基礎上,中國信通院擬聯合60余家高校、科研院所、企事業單位共同發起“數據安全共同體計劃”。

    聯合發起單位名單:

    “數據安全共同體計劃”將依托大數據應用與安全創新實驗室開展具體工作,致力于促進數據安全生態鏈各環節的交流與合作,促進數據安全政策、技術、產品、人才多要素良性互動。“共同體計劃”主要工作方向如下:

    (1)政策法規研討:組織參與單位召開政策法規研討會,邀請行業專家對國內外最新數據安全與個人信息保護法律法規政策、重大事件進行解讀和研討,提升產業界對相關政策法規的理解和認識水平。

    (2)技術沙龍與標準研討:在數據安全技術、隱私計算技術、數據安全治理、移動應用安全等方向,組織參與單位召開技術沙龍與行業標準研討會議,深度交流技術問題,展望前沿發展趨勢,影響帶動國家數據安全技術能力和水平整體提升。

    (3)成果發布與宣傳:組織參與單位共同編寫發布白皮書、藍皮書、專業研究報告。建立數據安全治理體系建設、評估審計、能力建設成熟案例及最佳實踐展示渠道,加強數據安全優秀成果、成熟經驗的宣傳推廣。

    (4)生態共建與需求對接:廣泛邀請生態鏈上中下游企業參與數據安全新方向、新領域應用推廣交流,組織優秀案例評選、技能競賽、產業峰會等活動,為各方搭建供需對接平臺。

    (5)安全測試評估:依托大數據應用與安全創新實驗室開展數據安全產品測評、隱私計算產品測評、移動應用安全測評等工作,定期發布測評結果;組織參與單位討論相關測評方法與測評技術指標,提升產品測評的公正性和測試技術水平。

    “數據安全共同體計劃” 現公開征集首批參與單位,誠邀安全企業、具備安全能力輸出的互聯網企業及關注數據安全產業發展的企事業單位參與,請填寫成員單位申請表(點擊左下“閱讀原文”獲取),并發送至聯系人郵箱。

    聯系方式:

    曹京 15810981762

    解伯延 62308790

    聯系郵箱:

    caojing1@caict.ac.cn

    信息安全數據安全
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    本次年會由公安部網絡安全保衛局指導,中國計算機學會主辦,計算機安全專業委員會承辦。網絡安全作為網絡強國、數字中國的底座,將在未來的發展中承擔托底的重擔,是我國現代化產業體系中不可或缺的部分。為辦好本次大會,充分發揮專委會在服務國家網絡安全戰略發展需要,促進學術成果交流,提升學術研究水平的作用,本次會議的主題為“夯實網絡安全防線,構建中國式現代化網絡強國”。
    信查查通過多年在網絡安全行業的耕耘,成為了眾多單位、電信、銀行、電商、高等院校、醫院、企業等單位的長期合作伙伴。從個人層面來看,網安問題會帶來私人信息泄露,進而威脅生命、財產安全。從政企層面來看,關鍵數據資產的泄露可能招致國家網絡信息系統被攻擊的危險,尤其是針對關鍵性基礎設施的網絡攻擊會導致重大國家安全事故。
    構建安全數據底座,護航數字經濟發展。數據已成為數字經濟時代最為活躍的新型生產要素。
    本指南依據《信息安全技術 數據安全能力成熟度模型》(簡稱DSMM)制定,以數據為核心,重點圍繞數據生命周期,從組織建設、制度流程、技術工具和人員能力等四個方面,提供數據安全能力建設的具體實施指南,為組織數據安全能力建設提供參考。
    指引制定背景隨著近年來相關法律法規與行業標準相繼出臺,數據安全體系建設的監管要求日趨嚴格。基本原則在過程域劃分原則上,指引中的數據存儲階段涵蓋了數據刪除和數據銷毀兩個環節,進行了部分環節的合并與調整。同時指引還針對數據安全管理部門、合規風控部門、業務管理部門、信息技術部門和內部審計部門明確了各部門的數據安全管理職責的責任劃分,建立了數據安全工作分工協作的機制。
    遇到的考驗與挑戰數據安全治理咨詢現狀數據安全治理指的是數據安全分類分級、個人數據風險評估等與數據安全相關的咨詢服務。為解決客戶的數據安全分類分級及數據風險評估,明朝萬達提供了一整套的底層基礎能力,支撐對客戶的數據安全分類分級和數據風險評估的數據安全領域的咨詢團隊、專用工具集、方法論和經驗沉淀、數據安全產品及研發團隊和駐場人員。
    數據時代,數據自身安全以及數據保護的安全成為關注的重點,工業化互聯網數據安全成為工業互聯網發展的重要基礎,隨著《數據安全法》的正式頒布,數據在安全體系中占據了核心地位。其中,數據信息安全強調保護數據資產不受意外或未經授權的訪問、更改或破壞,確保其可用性、完整性和機密性。流入控制系統的信息必須受到充分保護,同時還要保護物理過程的安全性和彈性。
    數據安全問題涉及公眾利益、社會穩定與國家安全,亟需規范安全管理,加強安全防護。而數據安全標準是開展數據安全管理、規范行業數據安全要求、指導企業提升數據安全能力的重要抓手。
    近年來,國內外數據泄露事件頻發,大量企業的商業利益、聲譽受損。數據安全法律法規相繼頒布,監管力度不斷升級,企業逐漸意識到數據安全治理的重要性與緊迫性。通過對2021年開展的企業數據安全治理能力評估現狀進行整理,總結企業數據安全治理工作在組織建設、人才培養、技術工具等方面的現狀與趨勢,提供能力提升思路,以供業界參考。
    作為我國數據安全領域的基礎性法律、 國家安全領域的重要法律,《數據安全法》的出臺體現了當前數字經濟發展對安全的關鍵需求,為我國數據安全的發展之路提供了指引。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类