浅谈数据安全体系建设

前言随着国家数据安全相关要求及标准不断丰富，如何保障数据安全已成为近几年企业和组织不断关注的焦点。数据安全管理体系作为让技术体系发挥作用的制度保障，其重要性已不言而喻。但目前多数单位多是以传统安全管理体系用于数据安全管理，已不能满足如今的需求。本文简要梳理了数安管理体系的建设需求、体系结构、建设流程...

2023年教育系统网络安全工作研讨会总结分享

2023年教育系统网络安全工作研讨会与2023年5月15—5月18在贵阳顺利召开。本次会议中，教育部领导、网络安全供应商、业界专家大咖等给与会听众们呈现了一系列精彩的演讲。数达安全有幸身临其境，聆听了多场演讲，受益匪浅。在此将本次会议的精彩观点总结几条进行分享。1、网络安全的政治属性目前，我国网络安全防控能力仍然薄...

政府大数据将全国一体化，数据安全将成为基石

异地缴纳社保、异地结婚登记、异地办理企业证照等问题让很多人感到困扰，而这种困扰即将结束。10月28日，国务院办公厅发布《全国一体化政务大数据体系建设指南》，要求加强数据汇聚融合、共享开放和开发利用，促进数据依法有序流动等，增强数字政府效能。《指南》对政府大数据即规划了蓝图又提出了具体任务。全国一体化政务...

[案例分享]某银行私有云数据库审计项目

随着全球信息化的发展，云技术得到了快速发展，某银行六年磨一剑，成功建设“新一代”核心系统，为全行未来转型发展与核心竞争力的提升打下了坚实的基础：1、建成国内金融业规模最大的私有云，率先实现数据中心云化；2、自主研发“云管理平台”，成为行业云计算应用的风向标；3、实施落地私有云战略，逐步建立行业生态系统，...

多重环境下的数据安全治理

随着组织业务不断发展，数据利用率越来越高，从之前数据孤岛到数据整合，从关系型到非关系型，从简单报表到敏捷BI，从原有单点利用到现有全部支撑，可见数据如何充分利用已成为支撑组织发展战略不可缺少的板块。在组织内部业务不断发展过程中，在数据不断被不法份子利用过程中，在国家对数据安全高度重视过程中，数据安全治...

基于合规、合需的电信行业数据安全解决方案

方案背景随着网络信息技术创新日新月异，数据规模不断扩大。在以数据为关键要素的数字经济发展历程中，数据价值也由最初的数据资源发展成为数据资产，再进一步发展为数据资本。《2022年基础电信企业专业公司网络与信息安全工作考核要点与评分标准》中要求，一是重要数据识别备案。按照《电信领域重要数据和核心数据识别指南...

《数据安全法》与《个人信息保护法》对比

上期回顾数达安全专家团在上期解读中对数据安全新技术进行了展望，选择了九项新技术进行了介绍，这些新技术可以覆盖数据生命周期中收集、存储、使用、加工、传输、提供等阶段的全部场景，对促进数据业务与数据安全具有重要作用，应成为各方重点攻关的方向。本期摘要《中华人民共和国个人信息保护法》即将于2021年11月1日起施...

数据安全新技术展望

上期回顾数达安全专家团在上期解读中全面对比、分析了网络安全法和数据安全法在法律地位、范围、重要性、侧重点、依赖关系、处罚力度等十多个关键方面，得出网络安全法和数据安全法是互补的关系，我国大网络空间安全从此进入了双法时代。数据安全有关企业既要按照双法要求，不断提高网络安全能力也要将工作重点尽快转到数据...

《数据安全法》与《网络安全法》对比

上期回顾   数达安全专家团论述了数据的生命周期场景面对的主要风险，并提出了覆盖这些风险的数据安全技术手段，为行业组织和企业做好数据安全工作提供了参考。本期摘要   数达安全专家团对网络安全法和数据安全法进行了对比分析。对比内容包括他们的范围、重要性、依赖性、技术要求和处罚力度等多个方...