- 博客(87)
- 收藏
- 关注
原创 湖南第一师范学院来访炼石,推动密码与数据安全合作
时至今日,湖南第一师范学院不仅守护着这份宝贵的红色记忆,更与时俱进,成为现代网络安全领域精英的培育基地。炼石自主研发免改造数据安全系列产品,通过可适配企业应用架构的一系列数据控制面,对流动数据高覆盖率识别与控制,横向覆盖广泛应用、纵向叠加识别、加密、去标识化、检测/响应、审计追溯等多阶安全能力,在数据收集、存储、使用、加工、传输、提供等各环节提供有效数据保护,可在不影响业务的前提下敏捷实施上线,将安全与业务在技术上解耦、但又在能力上融合交织,打造安全机制与业务处理紧密融合的实战化数据防护体系。
2024-08-16 16:34:40
327
原创 速下载 | 密评密改实施、移动新场景等25项密码新标准全文来了
本文件适用于密码设备、密码系统的研制和使用过程中对标识进行规范化的使用,也适用于其他相关标准、协议的编制中对标识的使用。本文件适用于公钥密码应用技术体系下密码应用服务产品的开发,密码应用支撑平台的研制及检测,也可用于指导直接使用密码设备和密码服务的应用系统的集成和开发。本文件规定了SSH的安全交互密码协议,规定了交互通道的加密传输协议、鉴别协议与连接协议,规定了密码算法在协议中的使用方法。本文件规定了公钥密码体制下的智能密码钥匙应用接口标准、密码相关应用接口的函数、数据类型、参数的定义和设备的安全要求。
2024-08-16 14:24:34
457
原创 喜报! 炼石入选中国网安行业《数据安全产品及服务购买决策参考》
越来越多的国内企业开始加大在数据安全领域的投入,以确保业务的稳定发展和数据的完整性、机密性、可用性。公司自研免改造的全面数据保护产品,形成包含“一平台:数据安全主平台,多模块:识别、防护、检测响应、审计追溯以及安全合规等安全能力模块”的数据安全产品矩阵,具有应用架构兼容多、免改造应用交付快、密码安全一体化防护好、安全建设成本省、适应业务数据流向管控准等优势,覆盖事前事中事后的安全防控,为用户数据安全体系建设提供技术支撑,防范化解重大安全风险,增强数据安全保障能力。炼石服务能力助力数据安全体系建设。
2024-08-16 10:05:28
871
原创 附下载 | 100项能源领域网络与数据安全政策全集(2024版)
概述/要求:为了规范移动互联网应用程序(以下简称应用程序)信息服务,保护公民、法人和其他组织的合法权益,维护国家安全和公共利益,根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国未成年人保护法》、《互联网信息服务管理办法》、《互联网新闻信息服务管理规定》、《网络信息内容生态治理规定》等法律、行政法规和国家有关规定,制定本规定。在统一的技术架构、标准规范和安全防护的基础上,建设覆盖规划、建设、运行、检修、服务等各领域信息应用系统。
2024-07-11 15:08:39
1023
原创 炼石受邀参加湖南省商用密码人才培养及专业建设研讨会
2024年5月10日,湖南省人才研究会商用密码人才培养专业委员会揭牌仪式暨商用密码人才培养及专业建设研讨会在湖南第一师范学院东方红校区举行。会议中湖南省人才研究会会长杨治平发表致辞,并颁发授牌。湖南第一师范学院党委书记罗成翼致欢迎词,他强调专委会的成立是科技信息化发展和专业调整的重要标志。湖南省人才研究会执行副会长兼秘书长刘蓉,副秘书长周建辉、李翔亦应邀出席了活动。本次活动由湖南省人才研究会商用密码人才培养专业委员会秘书袁莎主持。炼石受邀出席本次活动,对当前密码行业人才供给现状深入分析,并就如何弥补密码行业
2024-07-11 14:35:21
596
原创 炼石完成数千万融资,勇攀数据安全朗玛峰
尤其在政务、金融、交通、电信、医疗、教育、工业、能源等领域,个人信息保护、商业秘密保护、数据安全与国密合规改造等方面的密码保障能力建设正在加速成熟。炼石锚定密码与数据安全二元赛道,基于在企业业务架构、密码数据安全工程化两方面的融合跨界优势,率先迈入“应用层数据安全”的技术深水区,聚焦“需求和业务纽结缠绕、应用难以改造”的数据安全第一性问题,创新基于数据控制面的免改造技术,在与业务代码解耦的前提下将安全机制融入业务流程,实现密码与数据安全能力的一体化交付,在数据处理全流程构建有效数据保护。
2024-07-11 09:32:00
717
原创 附下载|图解国家金监局《银行保险机构数据安全管理办法》(征)
本《办法》内容共八十一条,包括总则、数据安全治理、数据分类分级、数据安全管理、数据安全技术保护、个人信息保护、数据安全风险监测与处置、监督管理及附则九个章节,构建了一个多维度、立体化的数据安全管理框架,涵盖了从基础治理到具体实施,从技术保护到风险控制等方面,确保了数据安全管理工作的全面性和深入性,为银行保险机构提供了明确的操作指引,也为监管部门的监督执行提供了坚实的法律依据。由于作者水平有限,欢迎业界同仁共同探讨完善。”,打包下载炼石图解《银行保险机构数据安全管理办法》(征)PDF版及政策原文。
2024-04-22 11:36:28
602
原创 200页图解国标《数据分类分级规则》正式稿,强化重要数据识别
原创声明:北京炼石网络技术有限公司对本文的内容及相关产品信息拥有受法律保护的著作权,未经授权许可,任何人不得将本文的全部或部分内容以转让、出售等方式用于商业目的使用。文中所载的材料和信息,包括但不限于文本、图片、数据、观点、建议等各种形式,不能替代律师出具的法律意见。本文撰写过程中,为便于技术说明和涵义解释,引用了一系列的参考文献,内容如有侵权,请联系本公司修改或删除。《数据分类分级规则》是全国网安标委更名后,发布的第一部以“数据安全技术”命名的国家标准,也是指导各领域数据分类分级工作的基础性国标。
2024-04-19 15:10:02
679
1
原创 中国民航局发布数据管理新规,鼓励使用密码技术保护数据安全
两项管理办法作为智慧民航建设数据管理政策标准体系的顶层设计,是民航业通用级数据管理政策标准的重要组成,是“1+3+4+N”总体框架的关键支撑,通过强化政策的引导和监督作用,提升民航数据管理水平,保障数据安全,实现民航数据 “为落实数字中国建设整体部署,进一步加强和规范民航数据管理,保障数据安全,促进数据共享,激发数据价值,提升行业治理能力和服务水平,更好支撑民航高质量发展,按照智慧民航建设工作安排,”,打包下载炼石图解《民航数据管理办法(征)》《民航数据共享管理办法(征)》PDF版及政策原文。
2024-04-19 09:47:37
336
原创 喜报|炼石入选2024中国网络安全全景图 密码与数据安全六领
可定责到人的高置信审计。炼石秉承以数据为中心的安全理念,坚持原创自研和持续迭代,打造“1平台、2价值、3阶段、4指标、5能力”交付体系。炼石自研免改造的全面数据保护产品,形成包含“一平台:数据安全主平台,多模块:识别、防护、检测响应、审计追溯以及安全合规等安全能力模块”的数据安全产品矩阵,具有应用架构兼容多、免改造应用交付快、密码安全一体化防护好、安全建设成本省、适应业务数据流向管控准等优势,覆盖事前事中事后的安全防控,为用户数据安全体系建设提供技术支撑,防范化解重大安全风险,增强数据安全保障能力。
2024-04-17 18:20:47
760
原创 喜报|炼石CEO荣获数据安全推进计划2023年度优秀演讲家
可定责到人的高置信审计。炼石秉承以数据为中心的安全理念,坚持原创自研和持续迭代,打造“1平台、2价值、3阶段、4指标、5能力”交付体系。炼石自研免改造的全面数据保护产品,形成包含“一平台:数据安全主平台,多模块:识别、防护、检测响应、审计追溯以及安全合规等安全能力模块”的数据安全产品矩阵,具有应用架构兼容多、免改造应用交付快、密码安全一体化防护好、安全建设成本省、适应业务数据流向管控准等优势,覆盖事前事中事后的安全防控,为用户数据安全体系建设提供技术支撑,防范化解重大安全风险,增强数据安全保障能力。
2024-04-17 12:02:28
484
原创 喜讯|炼石荣膺“安全平行切面联盟”首批成员单位
近日,“安全平行切面联盟”正式向成员单位发放授牌,炼石网络作为首批成员单位获得正式身份,有效期三年。此前,在中国信息协会信息安全专业委员会指导下,由蚂蚁集团等多家企业共同倡导并创建的“安全平行切面联盟”(Aspect-Oriented Technology Alliance,简称AOTA)正式成立。联盟是基于“安全平行切面”架构的技术生态联盟,将以定向授权的形式,向行业开放安全平行切面核心技术底座。联盟的建立,将为行业安全实战对抗、网络安全保险、安全合规治理带来全新的能力,为网络安全、数据安全、个人信息保护
2024-04-16 17:44:47
1097
原创 赢战2024!炼石天津落地暨开年冲锋启动会圆满成功
天津,因河而生,凭海而兴,京杭大运河穿城而过,黄崖关长城迤逦壮观。2024年,炼石大北区、南区、大华东、西南区等多支队伍,斗志昂扬、精神饱满,郑重签下了红彤彤的军令状。九载风雨同舟,炼石秉持“以客户为中心”的服务理念,恪守“义大于利”的经营之道,以客户使用场景为视角,始终深挖数据安全实战防护的真正价值。仪式现场,炼石与天开园区领导以及渠道伙伴们,一同落下金剪,成为了炼石在天津扎根发展的标志。2024年,炼石响应党中央“北京研发,天津转化”的京津冀一体化协同发展号召,炼石销售代表大客户总监梁总表示,
2024-04-16 17:38:47
433
原创 炼石成功揭榜上海经信委2023年重点行业网络安全解决方案
以数据安全主平台为核心,保护流动中数据资产,外延数据安全模块管理、行业敏感数据模板、个人敏感数据模板、数据安全事件调度、数据安全策略下发、数据资产视图和数据安全监控中心等能力防御,防止非法应用层数据访问,防止内外部勾结窃取或破坏数据,同时利用外围数据安全技术手段,发现异常行为,持续优化安全策略和规则,数据保护主平台和外围数据安全技术紧密融合,可实现防护效果的“乘数效应”提升。炼石秉承以数据为中心的安全理念,坚持原创自研和持续迭代,打造“1平台、2价值、3阶段、4指标、5能力交付体系。
2024-03-12 07:00:00
1194
1
原创 喜报|炼石免改造数据安全入选上海网安产业创新大会优秀案例
可定责到人的高置信审计。炼石秉承以数据为中心的安全理念,坚持原创自研和持续迭代,打造“1平台、2价值、3阶段、4指标、5能力交付体系。炼石自研免改造的全面数据保护产品,形成包含“一平台:数据安全主平台,多模块:识别、防护、检测响应、审计追溯以及安全合规等安全能力模块”的数据安全产品矩阵,具有应用架构兼容多、免改造应用交付快、密码安全一体化防护好、安全建设成本省、适应业务数据流向管控准等优势,覆盖事前事中事后的安全防控,为用户数据安全体系建设提供技术支撑,防范化解重大安全风险,增强数据安全保障能力。
2024-03-08 11:15:27
986
原创 炼石入选国家互联网应急中心CNCERT首批数据安全支撑单位
炼石作为“免改造”为创新特色的数据安全产品厂商,是国家网络安全应急服务体系的积极参与者,肩负网络强国建设使命任务,贯彻落实《网络安全法》《数据安全法》《国家网络安全事件应急预案》《公共互联网网络安全突发事件应急预案》等法律法规要求,在 CNCERT的统一指导下,基于自主创新的免改造数据安全和高性能密码技术,在数据安全领域充分发挥技术研发、服务支撑、产业分析、法规解读等优势和能力,开展规范化的网络安全应急服务工作,保护公众利益、维护国家安全。炼石专注自研免改造的全面数据保护,支撑国家数据安全应急体系建设。
2024-03-08 11:07:38
858
原创 喜讯 | 重庆炼石入选重庆市科技局科技型企业
同时,通过服务来带动炼石数据安全主平台、数据资产管理系统、数据加密系统、数据去标识化系统、数据检测响应系统、数据审计追溯系统、数据安全合规系统、跨域数据安全管控系统等产品,在国产密码合规、数据安全实战、数据要素流通等应用场景的实施部署,与北京总部实现产品服务联动,贴身保障客户。未来,炼石将继续加大对创新技术突破、产品服务升级的投入,推进优秀人才的培育引进,携手行业同仁,筑牢数据安全防线,共建安全生态体系,践行使命与担当,为国家安全贡献力量!二是作为“西部平台”,面向川渝云贵藏桂等区域开拓业务。
2024-02-22 17:02:42
684
原创 【无标题】
炼石作为一家以“免改造”为创新特色的数据安全厂商,团队九年如一日地积极探索数据安全纵深防御理念和实践,坚持原创自研和技术创新,基于面向切面技术,全力打造可灵活交付多重安全能力的免改造平台,通过提供实时业务逻辑阻断及干预能力,为用户提供在应用内部自主实施安全手段的机制,无需依赖业务开发人员配合,可作为企业数据安全建设的“主平台” ,实现将安全融入业务流程的新安全基础设施。九载深耕,炼石扎根数据安全沃土,以专业技术为犁,植创新产品,秉持“以数据为中心”的安全理念,投身于建设数字中国的事业中;
2024-02-22 09:18:37
618
原创 交通运输部铁路关基保护办法今起施行|附“空铁公水“关保图解
2023年7月3日,民航局发布《关于落实数字中国建设总体部署 加快推动智慧民航建设发展的指导意见》要求,筑牢民航数字安全屏障,确保民航关键信息基础设施、重要业务信息系统和关键数据资源安全,着力做好旅客隐私保护。交通运输行业作为国家重要数据资源和关键信息基础设施行业,既有重要基础设施和关键节点建设及运行状况、交通流量、运行环境等数据,也有运载工具运行状态、安全性能、能源消耗、污染排放等数据,一旦发生数据安全事件,不仅会造成巨大经济损失,更会威胁到国家安全,加快完善交通运输行业数据安全保障体系建设迫在眉睫。
2024-02-01 12:38:15
753
原创 附下载|200页幻灯片图解医疗数据安全
文中所载的材料和信息,包括但不限于文本、图片、数据、观点、建议等各种形式,不能替代律师出具的法律意见。在顶层规划中,围绕医疗数据的有效保护和合法利用,我国医疗行业形成了以总体国家安全观为指导,以《网络安全法》《数据安全法》《个人信息保护法》《密码法》等法律为核心驱动,以《网络安全等级保护条例(征)》《关键信息基础设施安全保护条例》《商用密码管理条例》《网络数据安全管理条例(征)》等条例为抓手的数据安全保障体系,通过赋予数据发展和应用权利,明确数据安全保护义务,要求数据相关方落实安全责任和监管职责。
2024-01-19 10:03:06
421
原创 喜报|炼石入选中国通信标准化协会《数据要素产业图谱1.0》
另一方面,面向运维重构数据边界,没有任何人能从应用后台获取敏感数据明文信息,打造安全机制与业务处理紧密融合的实战化数据防护体系,在数据收集、存储、使用、加工、传输、提供等数据流通各环节提供有效数据保护,增强数据流通相关主体的数据安全能力,保障政务、金融、教育、医疗、文旅、电信等行业数据流通安全。跨域数据管控平台从技术上有效控制合作伙伴的数据使用行为,解决数据流通过程中存在的使用方数据滥用、数据非法外发第三方、有效期内数据管控难等问题,实现离线场景“数据可见不可转”,在线场景“数据可用不可转”。
2024-01-08 09:42:00
956
原创 炼石白小勇:免改造安全技术实现数据监管合规与有序流通
以数据安全主平台为核心,保护流动中数据资产,外延数据安全模块管理、行业敏感数据模板、个人敏感数据模板、数据安全事件调度、数据安全策略下发、数据资产视图和数据安全监控中心等能力防御,防止非法应用层数据访问,防止内外部勾结窃取或破坏数据,同时利用外围数据安全技术手段,发现异常行为,持续优化安全策略和规则,数据保护主平台和外围数据安全技术紧密融合,可实现防护效果的“乘数效应”提升。,共同构成了我国未来发展的关键,这些场景之间相互关联,通过数字技术的融合应用,提高了生产效率、资源利用效率,进一步拉动海量数据爆发。
2024-01-04 15:16:08
1059
原创 速下载|图解财政部“数据入表”及数据资产评估指导意见
数据入表围绕数据资产会计核算的全过程,重点从“数据资产确认—数据资产评估—数据资产计量—数据资产披露”四个环节,提出数据资产会计核算的制度安排和技术路径。其中,数据资产评估作为落实数据入表的前提,是推动数据资产交易不可或缺的重要环节,也是揭示数据资产价值的重要标尺。“数据资源入表”作为发挥数据基础资源作用和创新引擎作用的重要支撑,对于探索用货币度量数据要素的资产价值,推动数据资源化、资产化、资本化,更好发挥数据对生产效率提升的倍增效应具有重要意义。数据是数字经济的关键要素。《数据资产评估指导意见》
2024-01-04 15:05:06
740
原创 炼石免改造加密亮相2023商密大会,参编密评行业报告发布
此次展会上,炼石展出包含“一平台:数据安全主平台,多模块:识别、防护、检测/响应、恢复、审计/追溯以及安全合规等安全能力模块”的数据安全产品体系,可通过高覆盖率的数据控制点,横向覆盖广泛应用、纵向叠加多阶安全能力,有效保护结构化与非结构化数据,实现集中式管控、分布式保护,可应用于数据收集、存储、使用、加工、传输、提供等环节。这也意味着,应用改造带来的高难度、高风险、长周期,再叠加复杂的数据安全能力,使得企业投入成本在一定程度上抵消了安全带来的增益,企业数据安全建设面临“不改有风险、强改会要命”的两难困境。
2024-01-04 15:00:00
422
原创 炼石白小勇:免改造技术“多快好省”落地数据安全
进而,基于现实重新去思考其数据防护的价值所在,虽然无法杜绝数据泄露,但是可以积极采取技术防护手段,使攻击者对数据的窃取成本高于数据获利,从而让攻击者失去意义,这就是“有效的数据保护”。在数据的市场化配置中,数据在要素市场的价值不断释放,此过程中,数据安全、技术支撑和组织保障需进行同步构建。,不是网络、服务器或应用程序安全性的模型,更强调数据本身的安全性,并从对数据的“应对式”防护,向“主动式”防护转变,重视从业务风险映射视角列举数据保护需求,可以为信息化建设、企业业务架构设计提供数据安全能力参考。
2024-01-04 14:46:17
864
原创 炼石白小勇:免改造数据安全技术,破局信创安全升级难点
当面向以业务为主导的普通应用开展数据安全建设,不论是加密脱敏、检测响应还是审计追溯,本质属于面向应用的功能性安全需求,需要在应用中融合实现,然而实际部署时会发现,数据安全的覆盖面和整个数据处理流程交织在一起,而通过改造应用以增强数据安全的成本极高,无法落地。因此,艰难的防守者或许永远无法构建出“绝对安全的防线”。免改造数据安全以面向切面技术为核心,实现安全与业务技术解耦、能力融合,对于已建立系统,内建数据安全能力,在数据流动的切面上重建安全规则,部署安全控制点,避免大规模改造代码,降低成本;
2024-01-04 10:32:03
1101
原创 密评考试题库1-4805最新勘误(新增答案注释)
判断题 :https://ks.wjx.top/vm/epGB7PT.aspx。单选题 :https://ks.wjx.top/vm/rtVDOur.aspx。多选题 :https://ks.wjx.top/vm/tTojVPo.aspx。
2023-07-28 15:47:11
999
原创 速下载|2023上半年网络与数据安全法规政策、国标、报告合集
顶层政策出台,构建数据安全发展支撑。【概述要求】按照《行动计划》,武汉市将从高标准夯实数据资源基础、创造性建立数据确权授权制度、高水平建设数据交易市场、创新性推进数据融合应用、高质量培育数据服务生态、体系化筑牢数据安全保障等六个方面发力,着力破除影响数据要素有序流通的体制机制障碍,构建数据基础制度,加快培育数据要素市场,保障数据要素安全,激活数据要素潜能,赋能数字经济高质量发展,促进全体市民共享数字经济发展红利,为打造全国数字经济一线城市提供强劲动力,助力建设国家中心城市和国际国内双循环的枢纽。
2023-07-04 11:34:07
1702
1
原创 炼石白小勇:从业务视角重塑数据安全
这就容易导致一种现象,可定责到人的高置信审计。炼石积极探索数据安全纵深防御理念和实践,坚持原创自研和持续迭代,打造“一平台:数据安全主平台,多模块:识别、防护、检测/响应、恢复、审计/追溯等安全能力模块”的数据安全产品矩阵,覆盖数据在不同处理环节的免改造控制点,实现横向可覆盖广泛应用,纵向可叠加多阶安全能力。针对数据安全落地时的应用改造难点,炼石打造AOE面向切面数据安全技术,在数据流动的切面上重建安全规则,部署安全控制点,避免大规模改造代码,降低成本,实现安全与业务在技术上解耦,但又在能力上融合。
2023-07-04 11:17:49
335
原创 喜讯!炼石荣获CCIA“2023年中国网安产业成长之星”
从提出“面向切面加密”技术路线,到面向大型政企客户提供兼顾实战和合规的数据安全防护,再到如今,坚持原创自研和持续迭代,形成了成熟标准化产品与交付体系,涵盖“一平台:数据安全主平台,多模块:识别、防护、检测/响应、恢复、审计/追溯等安全能力模块”的数据安全产品矩阵,并进一步强化配套服务,包含数据安全战略规划、数据安全合规咨询、数据安全治理体系设计等,致力于满足企业发展战略、合规要求和风险治理等诉求,让数据安全防护成效“1+1>2”。作为一家技术创新公司,炼石紧跟国家安全长期战略步伐,
2023-07-04 10:53:49
170
原创 300页幻灯片图解数据安全风险评估(附下载)
具体的,首先通过信息调研识别数据处理者、业务和信息系统、数据资产、数据处理活动、安全措施等相关要素,然后从数据安全管理、数据处理活动、数据安全技术、个人信息保护等方面识别风险隐患,最后梳理问题清单,分析数据安全风险、视情评价风险,并给出整改建议。《实践指南》坚持预防为主、主动发现、积极防范,聚焦可能影响数据的保密性、完整性、可用性和数据处理合理性的安全风险,对数据处理者数据安全保护和数据处理活动进行风险评估,图解《网络安全标准实践指南——网络数据安全风险评估实施指引》”PDF版高清文件及原文。
2023-06-07 10:33:10
468
1
原创 图解未成年人个人信息保护要求(附下载)
世界各国出台多项网络和数据安全法案,强化未成年人个人信息保护,如美国《儿童在线保护法案》《儿童互联网保护法案》《儿童和青少年在线隐私保护法案》、欧盟《一般数据保护条例》、英国《适龄设计规范》等,均要求提供合理和适当的安全保护措施,保护未成年人个人信息的机密性、完整性等。由于作者水平有限,欢迎业界同仁共同探讨完善。为了营造健康、文明、有序的网络环境,保障未成年人在网络空间的合法权益,我国强化未成年人的网络保护法制化建设,并与家庭保护、学校保护、社会保护、政府保护、司法保护结合,形成环环相扣的综合保护体系。
2023-06-07 10:23:32
564
原创 速下载 | 200页幻灯片图解新版《商用密码管理条例》
按照行政审批制度改革要求,放宽市场准入,由原《条例》规定的全环节严格管控,调整为对关键环节进行重点把控,管理方式由重事前审批转为加强事前事中事后监管,更好激发市场活力和社会创造力。在促进商用密码科技创新和科技成果转化的同时,对涉及国家安全、国计民生、社会公共利益的商用密码产品、服务以及关键信息基础设施商用密码应用实施管控。注重与密码法、网络安全法、出口管制法、电子签名法、认证认可条例、关键信息基础设施安全保护条例等做好衔接,并将实践中成熟有效的做法上升为条例规定。关注本账号,私信小编,即可。
2023-06-07 10:14:45
515
原创 附下载 | 354个数据开发利用机构名单来了
数字中国建设正在驶入发展快车道。2023年2月,中共中央、国务院印发的《数字中国建设整体布局规划》提出,到2025年,基本形成横向打通、纵向贯通、协调有力的一体化推进格局,数字中国建设取得重要进展。到2035年,数字化发展水平进入世界前列,数字中国建设取得重大成就。建设数字中国是数字时代推进中国式现代化的重要引擎,是构筑国家竞争新优势的有力支撑。目前,我国已经形成以国家数据局宏观统筹,省级大数据管理部门、大数据交易所/交易平台、数据开放平台协同联动的数据开发利用产业生态。放眼国外,美国、英国、澳大利亚等国家
2023-05-29 10:46:44
4571
原创 免改造数据安全技术,实现企业关键数据资产保护落地
数据安全的领导力框架确立后,再进一步完善企业数据安全治理的工作流程,包括数据资产清查和业务盘点、数据安全的风险评估、数据安全的风险治理,以及持续的运营和响应。基于此,白小勇进一步介绍了炼石网络以“免改造”为创新特色的数据安全能力,通过高覆盖率的数据控制点,横向覆盖广泛应用,纵向叠加发现识别、加密、去标识化、检测/响应、审计追溯等安全能力,在不影响业务的前提下敏捷实施上线,将安全与业务在技术上解耦、但又在能力上融合交织,打造实战化数据安全防护体系。当前,数据泄露、破坏和滥用已经成为了全球化问题。
2023-05-29 10:13:59
376
原创 炼石参编《2022网信自主创新调研报告》正式发布|附下载
2023年4月19日,“第六届关键信息基础设施自主安全创新论坛-暨纪念‘419’讲话发表七周年活动”隆重召开,网信自主创新调研报告编委会在论坛上正式发布《2022网信自主创新调研报告》(以下简称《报告》)。《报告》秉持脚踏实地、实事求是、集思广益的原则,以“深化自主创新,以安全促发展”为主题,继续在“实”字上下功夫,从产业和应用的视角分析自主创新工作的现状、问题,探索网信工作未来的发展路径。不断探索构建商用密码科技创新和产业发展大平台,形成产业融合、优势集聚的产业支撑体系,推动密码科技创新成果应用转化。
2023-04-27 11:35:12
528
原创 速下载 | 12项网络与数据安全新国标全文公开
根据2023年3月17日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告(2023年第1号),全国信息安全标准化技术委员会归口的12项网络安全国家标准正式发布。12项新国标的发布,对规范企业数据开发利用,增强网络与数据安全保障能力,落实国家要求,具有重要作用。关注本账号,私信小编,即可打包下载12项网络与数据安全国家标准的PDF高清版。关注本账号,私信小编,即可打包下载12项网络与数据安全国家标准的PDF高清版。),如有侵权,请联系修改或删除。
2023-04-27 11:19:59
546
原创 速下载 | 12项网络与数据安全新国标全文公开
本文件规定了IPSec VPN安全接入应用过程中网关、客户端、安全管理以及密码应用等方面的基本要求,提供了采用IPSec VPN技术实现安全接入的典型场景和实施过程指南。本文件给出了开展电信领域数据处理活动的安全原则、通用安全措施,及在实施数据收集、存储、使用加工、传输、提供、公开、销毁等过程中宜采取的相应安全措施。本文件给出了网络安全态势感知技术框架,规定了该框架中核心组件的通用技术要求本文件适用于网络安全态势感知产品、系统或平台等的规划、设计、开发、建设和测评。适用于PKI系统的安全测评。
2023-04-17 11:18:13
542
原创 图解国家网信办《生成式人工智能服务管理办法(征)》| 附下载
关注本账号,私信小编,即可打包下载图解《生成式人工智能服务管理办法(征求意见稿)》PDF版高清文件、《办法》原文以及《互联网信息服务深度合成管理规定》《互联网信息服务算法推荐管理规定》《网络信息内容生态治理规定》《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》《互联网信息服务管理办法》政策原文。通过人工标注、防止依赖或沉迷、明确整改期限、生成内容标识等丰富的管理手段和措施,增强生成式人工智能合法性、合规性和合理性。美国、加拿大、英国、意大利等国家纷纷出台应对措施,规范生成式人工智能产业发展。
2023-04-17 10:15:55
1130
原创 炼石入选“首届工业和信息化领域商用密码应用峰会”典型方案
应急管理部贯彻党的二十大关于推进国家安全体系和能力现代化,健全国家安全体系、增强维护国家安全能力的重要指示精神,严格落实《数据安全法》《个人信息保护法》等法律法规,将数据安全建设摆在突出位置,以国密技术为支撑直接作用于数据,部署基于高性能国密技术的内嵌式数据安全产品,可将安全更快更好的内建到应急管理系统中,有效解决应用改造复杂、数据库品牌兼容困难、高质量密码供给不足、叠加密码能力而影响系统运转速率等问题。拓展灵活,适应应急管理业务和应用模型的变化需求,支撑多种业务变更和信息交换场景下的安全防护。
2023-03-27 16:29:36
461
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人