<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    ?數據安全產品和服務全景圖征集活動持續進行中

    VSole2022-06-15 16:40:09

    2021年9月1日,我國首部有關“數據安全”的專門法律《中華人民共和國數據安全法》正式施行。自此,數據安全產業發展引起業界高度重視。

    中國信息通信研究院安全研究所持續關注我國數據安全產業發展,擬依托“數據安全共同體計劃”編制數據安全產品和服務全景圖。全景圖征集活動于2022年5月23日正式啟動(點擊查看新聞鏈接),目前已有多家企業參與調研并反饋相關材料,活動取得良好成效。

    為了進一步深入了解我國數據安全產品和服務特征,掌握數據安全產品及服務的市場現狀,同時全面、客觀地展現我國數據安全產品和服務的發展全景。在首次征集的基礎上,“數據安全共同體計劃”根據細分領域,將繼續征集如下產品類型:

    • 細粒度訪問控制/高權限賬號管理
    • 數據備份與恢復
    • 數據銷毀
    • 數據安全檢查
    • 隱私計算
    • 數據版權管理
    • 數據水印
    • 數據溯源
    • 數據風險監測

    誠意邀請涉及數據安全產品和服務業務的企業參與本次征集工作,征集活動涉及的相關資料僅用于數據安全產品和服務全景圖,不會用于任何商業目的,也不會向任何第三方透露。

    請申報企業認真填寫《數據安全產品和服務全景圖征集填報表》(點擊左下方“閱讀原文”即可下載),并于2022年6月30日前提交至郵箱:guanweidong@caict.ac.cn。

    聯系人:

    關偉東

    010-62308650

    概念說明

    細粒度訪問控制:基于RBAC\ABAC\TBAC\ACL等權限模型以及自定義權限模型的授權管理系統,實現的精細化資源訪問控制。

    高權限(特權)賬號管理:通過掃描等手段,主動發現信息系統目標資源的特權賬號,并對發現的特權賬號進行統一安全管理。

    數據安全檢查:對系統/平臺數據安全管理情況進行自動化檢查的輔助工具。例如,基于對數據庫、大數據平臺、文件、WEB系統等存儲、使用的敏感數據的識別與定位,發現敏感數據違規存儲、違規使用等風險,并根據規范文件或檢查要求,設置檢查點,自動匯總檢查結果生成統計報告。

    數據版權管理:數據版權管理(Digital rights management,即DRM)是一系列訪問控制技術,通常用于控制數字內容和設備在被銷售之后的使用過程。

    數據風險監測:通過對用戶訪問行為或網絡流量等監測,識別對數據資源、業務系統或網絡系統的違規訪問行為、涉敏訪問行為或探測攻擊等行為,并進行告警、風險預測、阻斷等操作。

    關于數據安全共同體計劃

    “數據安全共同體計劃”(data security community)由中國信息通信研究院聯合60余家單位共同發起,致力于促進數據安全生態鏈各環節的交流與合作,促進數據安全政策、技術、產品、人才多要素良性互動,并將依托大數據應用與安全創新實驗室開展政策法規研討、標準研制、安全檢驗評估等重要工作。誠邀安全企業、具備安全能力輸出的互聯網企業及關注數據安全產業發展的企事業單位參與,共同筑牢數據安全底線,促進產業健康發展。

    信息安全數據安全
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    本次年會由公安部網絡安全保衛局指導,中國計算機學會主辦,計算機安全專業委員會承辦。網絡安全作為網絡強國、數字中國的底座,將在未來的發展中承擔托底的重擔,是我國現代化產業體系中不可或缺的部分。為辦好本次大會,充分發揮專委會在服務國家網絡安全戰略發展需要,促進學術成果交流,提升學術研究水平的作用,本次會議的主題為“夯實網絡安全防線,構建中國式現代化網絡強國”。
    信查查通過多年在網絡安全行業的耕耘,成為了眾多單位、電信、銀行、電商、高等院校、醫院、企業等單位的長期合作伙伴。從個人層面來看,網安問題會帶來私人信息泄露,進而威脅生命、財產安全。從政企層面來看,關鍵數據資產的泄露可能招致國家網絡信息系統被攻擊的危險,尤其是針對關鍵性基礎設施的網絡攻擊會導致重大國家安全事故。
    構建安全數據底座,護航數字經濟發展。數據已成為數字經濟時代最為活躍的新型生產要素。
    本指南依據《信息安全技術 數據安全能力成熟度模型》(簡稱DSMM)制定,以數據為核心,重點圍繞數據生命周期,從組織建設、制度流程、技術工具和人員能力等四個方面,提供數據安全能力建設的具體實施指南,為組織數據安全能力建設提供參考。
    指引制定背景隨著近年來相關法律法規與行業標準相繼出臺,數據安全體系建設的監管要求日趨嚴格。基本原則在過程域劃分原則上,指引中的數據存儲階段涵蓋了數據刪除和數據銷毀兩個環節,進行了部分環節的合并與調整。同時指引還針對數據安全管理部門、合規風控部門、業務管理部門、信息技術部門和內部審計部門明確了各部門的數據安全管理職責的責任劃分,建立了數據安全工作分工協作的機制。
    遇到的考驗與挑戰數據安全治理咨詢現狀數據安全治理指的是數據安全分類分級、個人數據風險評估等與數據安全相關的咨詢服務。為解決客戶的數據安全分類分級及數據風險評估,明朝萬達提供了一整套的底層基礎能力,支撐對客戶的數據安全分類分級和數據風險評估的數據安全領域的咨詢團隊、專用工具集、方法論和經驗沉淀、數據安全產品及研發團隊和駐場人員。
    數據時代,數據自身安全以及數據保護的安全成為關注的重點,工業化互聯網數據安全成為工業互聯網發展的重要基礎,隨著《數據安全法》的正式頒布,數據在安全體系中占據了核心地位。其中,數據信息安全強調保護數據資產不受意外或未經授權的訪問、更改或破壞,確保其可用性、完整性和機密性。流入控制系統的信息必須受到充分保護,同時還要保護物理過程的安全性和彈性。
    數據安全問題涉及公眾利益、社會穩定與國家安全,亟需規范安全管理,加強安全防護。而數據安全標準是開展數據安全管理、規范行業數據安全要求、指導企業提升數據安全能力的重要抓手。
    近年來,國內外數據泄露事件頻發,大量企業的商業利益、聲譽受損。數據安全法律法規相繼頒布,監管力度不斷升級,企業逐漸意識到數據安全治理的重要性與緊迫性。通過對2021年開展的企業數據安全治理能力評估現狀進行整理,總結企業數據安全治理工作在組織建設、人才培養、技術工具等方面的現狀與趨勢,提供能力提升思路,以供業界參考。
    作為我國數據安全領域的基礎性法律、 國家安全領域的重要法律,《數據安全法》的出臺體現了當前數字經濟發展對安全的關鍵需求,為我國數據安全的發展之路提供了指引。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类