《网络数据安全管理条例》2024年拟制定 数据合规建设迈向新高度

2024年5月，国务院办公厅印发《国务院2024年度立法工作计划》的通知，其中，围绕健全国家安全法治体系，2024年拟制定《网络数据安全管理条例》（以下简称“条例”）。8月30日，国务院总理李强主持召开国务院常务会议，审议通过《网络数据安全管理条例（草案）》。 《网络数据安全管理条例》列入国务院2024年度立法工作...

增强“源头”防护能力，拥抱HVV新阶段

近年来，网络安全领域风云变幻，HVV（护网行动）已从小规模的临时性攻防演练，逐步成为了以全国范围内的真实网络目标为对象的常态化实战演习。近日，圈内传闻2024年HVV第一阶段已经结束，后续开启0day不定期演练。逐步深入的护网行动，对于数据运营者来说无疑是每年一次的大考。而不定期演练，则转变为常态化的考试。“断网...

工信领域数据安全典型案例第二弹 数达安全「高性能透明加密应用实践」

为贯彻落实《中华人民共和国数据安全法》《工业和信息化领域数据安全管理办法（试行）》《工业和信息化部等十六部门关于促进数据安全产业发展的指导意见》，充分挖掘工业和信息化领域数据安全防护典型经验做法，切实提升行业数据安全保障水平，工业和信息化部组织开展了2023年工业和信息化领域数据安全典型案例遴选工作。此...

运营商数据安全方案 │ 敏感数据全场景安全脱敏实践

一、方案背景当前，数据已成为推动社会经济发展的重要生产要素。数据脱敏作为平衡数据安全和数据共享问题的重要技术手段，在保障敏感数据安全性的同时，也保证了数据的有效性和可用性。 运营商网络与系统作为国家的关键信息基础设施，汇聚和承载了海量高价值数据资源。其积累的大量客户、生产运营、经营决策等数据，已...

利用政务数据牟利成为新苗头，「全栈式智能运维解决方案」助推政务运维安全

导言随着数字经济的蓬勃发展，数据已成为关键生产要素。政务数据不仅涵盖了大量与民生相关的信息，还涉及政府各项职能的运行数据，其高效、规范、透明的供给方式，对社会经济发展具有重要意义。 一、利用政务数据牟利成为新苗头日前，中国审计署发布《中央部门单位2023年预算执行等情况审计结果》，披露了国家4个部门所...

数据安全应急演练平台——常态化攻防演练无忧保障

随着网络安全形势的日益严峻，安全应急演练成为检验防御体系有效性的重要手段，呈现出常态化趋势。《网络安全法》中明确提出：定期组织关键信息基础设施的运营者进行网络安全应急演练，提高应对网络安全事件的水平和协同配合能力。 同时，在数字化转型浪潮下，安全行业正在超越传统网络安全范畴，升级为数据安全。这意...

国家标准《数字化转型成熟度模型与评估》发布，数据安全为数字化转型保驾护航

一、导言2024年6月1日，由全国信息技术标准化技术委员会（SAC/TC28）归口管理，中国电子技术标准化研究院牵头研制的GB/T 43439-2023《信息技术服务 数字化转型 成熟度模型与评估》国家标准正式实施。本标准是第一部适用于各个行业和组织类型的、以信息技术服务为依托的数字化转型国家标准。该标准面向各行业的数字化转型需求...

回顾国家数据局领导关于数据各方面的“首谈”

去年年初，党中央决定组建国家数据局，并赋予协调推进数据基础制度建设，统筹数据资源整合共享和开发利用，统筹推进数字中国、数字经济、数字社会规划和建设，推动数据安全技术的研发和应用等职责。自国家数据局党组书记、局长刘烈宏上任以来，他积极参与并主持了多项与数据相关的活动并发表重要讲话。下面，数达安全将带领...

北京近期五个数据安全处罚事件回顾。

近期，北京多家公司因不履行网络安全保护义务而受到网安部门行政处罚，引发了社会对网络安全问题的关注。 事件01、事件02均为公司网站被恶意跳转到赌博网站，容易造成正常访问用户的“数据”被赌博网站收集、利用，导致用户利益被损害。除进行网络安全常规防护（如网页防篡改，防火墙，IPS等）外，我们建议采用数据库防...