自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(81)
  • 收藏
  • 关注

原创 附下载|图解国家金监局《银行保险机构数据安全管理办法》(征)

本《办法》内容共八十一条,包括总则、数据安全治理、数据分类分级、数据安全管理、数据安全技术保护、个人信息保护、数据安全风险监测与处置、监督管理及附则九个章节,构建了一个多维度、立体化的数据安全管理框架,涵盖了从基础治理到具体实施,从技术保护到风险控制等方面,确保了数据安全管理工作的全面性和深入性,为银行保险机构提供了明确的操作指引,也为监管部门的监督执行提供了坚实的法律依据。由于作者水平有限,欢迎业界同仁共同探讨完善。”,打包下载炼石图解《银行保险机构数据安全管理办法》(征)PDF版及政策原文。

2024-04-22 11:36:28 327

原创 200页图解国标《数据分类分级规则》正式稿,强化重要数据识别

原创声明:北京炼石网络技术有限公司对本文的内容及相关产品信息拥有受法律保护的著作权,未经授权许可,任何人不得将本文的全部或部分内容以转让、出售等方式用于商业目的使用。文中所载的材料和信息,包括但不限于文本、图片、数据、观点、建议等各种形式,不能替代律师出具的法律意见。本文撰写过程中,为便于技术说明和涵义解释,引用了一系列的参考文献,内容如有侵权,请联系本公司修改或删除。《数据分类分级规则》是全国网安标委更名后,发布的第一部以“数据安全技术”命名的国家标准,也是指导各领域数据分类分级工作的基础性国标。

2024-04-19 15:10:02 290 1

原创 中国民航局发布数据管理新规,鼓励使用密码技术保护数据安全

两项管理办法作为智慧民航建设数据管理政策标准体系的顶层设计,是民航业通用级数据管理政策标准的重要组成,是“1+3+4+N”总体框架的关键支撑,通过强化政策的引导和监督作用,提升民航数据管理水平,保障数据安全,实现民航数据 “为落实数字中国建设整体部署,进一步加强和规范民航数据管理,保障数据安全,促进数据共享,激发数据价值,提升行业治理能力和服务水平,更好支撑民航高质量发展,按照智慧民航建设工作安排,”,打包下载炼石图解《民航数据管理办法(征)》《民航数据共享管理办法(征)》PDF版及政策原文。

2024-04-19 09:47:37 225

原创 喜报|炼石入选2024中国网络安全全景图 密码与数据安全六领

可定责到人的高置信审计。炼石秉承以数据为中心的安全理念,坚持原创自研和持续迭代,打造“1平台、2价值、3阶段、4指标、5能力”交付体系。炼石自研免改造的全面数据保护产品,形成包含“一平台:数据安全主平台,多模块:识别、防护、检测响应、审计追溯以及安全合规等安全能力模块”的数据安全产品矩阵,具有应用架构兼容多、免改造应用交付快、密码安全一体化防护好、安全建设成本省、适应业务数据流向管控准等优势,覆盖事前事中事后的安全防控,为用户数据安全体系建设提供技术支撑,防范化解重大安全风险,增强数据安全保障能力。

2024-04-17 18:20:47 682

原创 喜报|炼石CEO荣获数据安全推进计划2023年度优秀演讲家

可定责到人的高置信审计。炼石秉承以数据为中心的安全理念,坚持原创自研和持续迭代,打造“1平台、2价值、3阶段、4指标、5能力”交付体系。炼石自研免改造的全面数据保护产品,形成包含“一平台:数据安全主平台,多模块:识别、防护、检测响应、审计追溯以及安全合规等安全能力模块”的数据安全产品矩阵,具有应用架构兼容多、免改造应用交付快、密码安全一体化防护好、安全建设成本省、适应业务数据流向管控准等优势,覆盖事前事中事后的安全防控,为用户数据安全体系建设提供技术支撑,防范化解重大安全风险,增强数据安全保障能力。

2024-04-17 12:02:28 449

原创 喜讯|炼石荣膺“安全平行切面联盟”首批成员单位

近日,“安全平行切面联盟”正式向成员单位发放授牌,炼石网络作为首批成员单位获得正式身份,有效期三年。此前,在中国信息协会信息安全专业委员会指导下,由蚂蚁集团等多家企业共同倡导并创建的“安全平行切面联盟”(Aspect-Oriented Technology Alliance,简称AOTA)正式成立。联盟是基于“安全平行切面”架构的技术生态联盟,将以定向授权的形式,向行业开放安全平行切面核心技术底座。联盟的建立,将为行业安全实战对抗、网络安全保险、安全合规治理带来全新的能力,为网络安全、数据安全、个人信息保护

2024-04-16 17:44:47 931

原创 赢战2024!炼石天津落地暨开年冲锋启动会圆满成功

天津,因河而生,凭海而兴,京杭大运河穿城而过,黄崖关长城迤逦壮观。2024年,炼石大北区、南区、大华东、西南区等多支队伍,斗志昂扬、精神饱满,郑重签下了红彤彤的军令状。九载风雨同舟,炼石秉持“以客户为中心”的服务理念,恪守“义大于利”的经营之道,以客户使用场景为视角,始终深挖数据安全实战防护的真正价值。仪式现场,炼石与天开园区领导以及渠道伙伴们,一同落下金剪,成为了炼石在天津扎根发展的标志。2024年,炼石响应党中央“北京研发,天津转化”的京津冀一体化协同发展号召,炼石销售代表大客户总监梁总表示,

2024-04-16 17:38:47 385

原创 炼石成功揭榜上海经信委2023年重点行业网络安全解决方案

以数据安全主平台为核心,保护流动中数据资产,外延数据安全模块管理、行业敏感数据模板、个人敏感数据模板、数据安全事件调度、数据安全策略下发、数据资产视图和数据安全监控中心等能力防御,防止非法应用层数据访问,防止内外部勾结窃取或破坏数据,同时利用外围数据安全技术手段,发现异常行为,持续优化安全策略和规则,数据保护主平台和外围数据安全技术紧密融合,可实现防护效果的“乘数效应”提升。炼石秉承以数据为中心的安全理念,坚持原创自研和持续迭代,打造“1平台、2价值、3阶段、4指标、5能力交付体系。

2024-03-12 07:00:00 1124 1

原创 喜报|炼石免改造数据安全入选上海网安产业创新大会优秀案例

可定责到人的高置信审计。炼石秉承以数据为中心的安全理念,坚持原创自研和持续迭代,打造“1平台、2价值、3阶段、4指标、5能力交付体系。炼石自研免改造的全面数据保护产品,形成包含“一平台:数据安全主平台,多模块:识别、防护、检测响应、审计追溯以及安全合规等安全能力模块”的数据安全产品矩阵,具有应用架构兼容多、免改造应用交付快、密码安全一体化防护好、安全建设成本省、适应业务数据流向管控准等优势,覆盖事前事中事后的安全防控,为用户数据安全体系建设提供技术支撑,防范化解重大安全风险,增强数据安全保障能力。

2024-03-08 11:15:27 925

原创 炼石入选国家互联网应急中心CNCERT首批数据安全支撑单位

炼石作为“免改造”为创新特色的数据安全产品厂商,是国家网络安全应急服务体系的积极参与者,肩负网络强国建设使命任务,贯彻落实《网络安全法》《数据安全法》《国家网络安全事件应急预案》《公共互联网网络安全突发事件应急预案》等法律法规要求,在 CNCERT的统一指导下,基于自主创新的免改造数据安全和高性能密码技术,在数据安全领域充分发挥技术研发、服务支撑、产业分析、法规解读等优势和能力,开展规范化的网络安全应急服务工作,保护公众利益、维护国家安全。炼石专注自研免改造的全面数据保护,支撑国家数据安全应急体系建设。

2024-03-08 11:07:38 822

原创 喜讯 | 重庆炼石入选重庆市科技局科技型企业

同时,通过服务来带动炼石数据安全主平台、数据资产管理系统、数据加密系统、数据去标识化系统、数据检测响应系统、数据审计追溯系统、数据安全合规系统、跨域数据安全管控系统等产品,在国产密码合规、数据安全实战、数据要素流通等应用场景的实施部署,与北京总部实现产品服务联动,贴身保障客户。未来,炼石将继续加大对创新技术突破、产品服务升级的投入,推进优秀人才的培育引进,携手行业同仁,筑牢数据安全防线,共建安全生态体系,践行使命与担当,为国家安全贡献力量!二是作为“西部平台”,面向川渝云贵藏桂等区域开拓业务。

2024-02-22 17:02:42 621

原创 【无标题】

炼石作为一家以“免改造”为创新特色的数据安全厂商,团队九年如一日地积极探索数据安全纵深防御理念和实践,坚持原创自研和技术创新,基于面向切面技术,全力打造可灵活交付多重安全能力的免改造平台,通过提供实时业务逻辑阻断及干预能力,为用户提供在应用内部自主实施安全手段的机制,无需依赖业务开发人员配合,可作为企业数据安全建设的“主平台” ,实现将安全融入业务流程的新安全基础设施。九载深耕,炼石扎根数据安全沃土,以专业技术为犁,植创新产品,秉持“以数据为中心”的安全理念,投身于建设数字中国的事业中;

2024-02-22 09:18:37 574

原创 交通运输部铁路关基保护办法今起施行|附“空铁公水“关保图解

2023年7月3日,民航局发布《关于落实数字中国建设总体部署 加快推动智慧民航建设发展的指导意见》要求,筑牢民航数字安全屏障,确保民航关键信息基础设施、重要业务信息系统和关键数据资源安全,着力做好旅客隐私保护。交通运输行业作为国家重要数据资源和关键信息基础设施行业,既有重要基础设施和关键节点建设及运行状况、交通流量、运行环境等数据,也有运载工具运行状态、安全性能、能源消耗、污染排放等数据,一旦发生数据安全事件,不仅会造成巨大经济损失,更会威胁到国家安全,加快完善交通运输行业数据安全保障体系建设迫在眉睫。

2024-02-01 12:38:15 678

原创 附下载|200页幻灯片图解医疗数据安全

文中所载的材料和信息,包括但不限于文本、图片、数据、观点、建议等各种形式,不能替代律师出具的法律意见。在顶层规划中,围绕医疗数据的有效保护和合法利用,我国医疗行业形成了以总体国家安全观为指导,以《网络安全法》《数据安全法》《个人信息保护法》《密码法》等法律为核心驱动,以《网络安全等级保护条例(征)》《关键信息基础设施安全保护条例》《商用密码管理条例》《网络数据安全管理条例(征)》等条例为抓手的数据安全保障体系,通过赋予数据发展和应用权利,明确数据安全保护义务,要求数据相关方落实安全责任和监管职责。

2024-01-19 10:03:06 393

原创 喜报|炼石入选中国通信标准化协会《数据要素产业图谱1.0》

另一方面,面向运维重构数据边界,没有任何人能从应用后台获取敏感数据明文信息,打造安全机制与业务处理紧密融合的实战化数据防护体系,在数据收集、存储、使用、加工、传输、提供等数据流通各环节提供有效数据保护,增强数据流通相关主体的数据安全能力,保障政务、金融、教育、医疗、文旅、电信等行业数据流通安全。跨域数据管控平台从技术上有效控制合作伙伴的数据使用行为,解决数据流通过程中存在的使用方数据滥用、数据非法外发第三方、有效期内数据管控难等问题,实现离线场景“数据可见不可转”,在线场景“数据可用不可转”。

2024-01-08 09:42:00 921

原创 炼石白小勇:免改造安全技术实现数据监管合规与有序流通

以数据安全主平台为核心,保护流动中数据资产,外延数据安全模块管理、行业敏感数据模板、个人敏感数据模板、数据安全事件调度、数据安全策略下发、数据资产视图和数据安全监控中心等能力防御,防止非法应用层数据访问,防止内外部勾结窃取或破坏数据,同时利用外围数据安全技术手段,发现异常行为,持续优化安全策略和规则,数据保护主平台和外围数据安全技术紧密融合,可实现防护效果的“乘数效应”提升。,共同构成了我国未来发展的关键,这些场景之间相互关联,通过数字技术的融合应用,提高了生产效率、资源利用效率,进一步拉动海量数据爆发。

2024-01-04 15:16:08 995

原创 速下载|图解财政部“数据入表”及数据资产评估指导意见

数据入表围绕数据资产会计核算的全过程,重点从“数据资产确认—数据资产评估—数据资产计量—数据资产披露”四个环节,提出数据资产会计核算的制度安排和技术路径。其中,数据资产评估作为落实数据入表的前提,是推动数据资产交易不可或缺的重要环节,也是揭示数据资产价值的重要标尺。“数据资源入表”作为发挥数据基础资源作用和创新引擎作用的重要支撑,对于探索用货币度量数据要素的资产价值,推动数据资源化、资产化、资本化,更好发挥数据对生产效率提升的倍增效应具有重要意义。数据是数字经济的关键要素。《数据资产评估指导意见》

2024-01-04 15:05:06 571

原创 炼石免改造加密亮相2023商密大会,参编密评行业报告发布

此次展会上,炼石展出包含“一平台:数据安全主平台,多模块:识别、防护、检测/响应、恢复、审计/追溯以及安全合规等安全能力模块”的数据安全产品体系,可通过高覆盖率的数据控制点,横向覆盖广泛应用、纵向叠加多阶安全能力,有效保护结构化与非结构化数据,实现集中式管控、分布式保护,可应用于数据收集、存储、使用、加工、传输、提供等环节。这也意味着,应用改造带来的高难度、高风险、长周期,再叠加复杂的数据安全能力,使得企业投入成本在一定程度上抵消了安全带来的增益,企业数据安全建设面临“不改有风险、强改会要命”的两难困境。

2024-01-04 15:00:00 380

原创 炼石白小勇:免改造技术“多快好省”落地数据安全

进而,基于现实重新去思考其数据防护的价值所在,虽然无法杜绝数据泄露,但是可以积极采取技术防护手段,使攻击者对数据的窃取成本高于数据获利,从而让攻击者失去意义,这就是“有效的数据保护”。在数据的市场化配置中,数据在要素市场的价值不断释放,此过程中,数据安全、技术支撑和组织保障需进行同步构建。,不是网络、服务器或应用程序安全性的模型,更强调数据本身的安全性,并从对数据的“应对式”防护,向“主动式”防护转变,重视从业务风险映射视角列举数据保护需求,可以为信息化建设、企业业务架构设计提供数据安全能力参考。

2024-01-04 14:46:17 813

原创 炼石白小勇:免改造数据安全技术,破局信创安全升级难点

当面向以业务为主导的普通应用开展数据安全建设,不论是加密脱敏、检测响应还是审计追溯,本质属于面向应用的功能性安全需求,需要在应用中融合实现,然而实际部署时会发现,数据安全的覆盖面和整个数据处理流程交织在一起,而通过改造应用以增强数据安全的成本极高,无法落地。因此,艰难的防守者或许永远无法构建出“绝对安全的防线”。免改造数据安全以面向切面技术为核心,实现安全与业务技术解耦、能力融合,对于已建立系统,内建数据安全能力,在数据流动的切面上重建安全规则,部署安全控制点,避免大规模改造代码,降低成本;

2024-01-04 10:32:03 1034

原创 密评考试题库1-4805最新勘误(新增答案注释)

判断题 :https://ks.wjx.top/vm/epGB7PT.aspx。单选题 :https://ks.wjx.top/vm/rtVDOur.aspx。多选题 :https://ks.wjx.top/vm/tTojVPo.aspx。

2023-07-28 15:47:11 718

原创 速下载|2023上半年网络与数据安全法规政策、国标、报告合集

顶层政策出台,构建数据安全发展支撑。【概述要求】按照《行动计划》,武汉市将从高标准夯实数据资源基础、创造性建立数据确权授权制度、高水平建设数据交易市场、创新性推进数据融合应用、高质量培育数据服务生态、体系化筑牢数据安全保障等六个方面发力,着力破除影响数据要素有序流通的体制机制障碍,构建数据基础制度,加快培育数据要素市场,保障数据要素安全,激活数据要素潜能,赋能数字经济高质量发展,促进全体市民共享数字经济发展红利,为打造全国数字经济一线城市提供强劲动力,助力建设国家中心城市和国际国内双循环的枢纽。

2023-07-04 11:34:07 1539 1

原创 炼石白小勇:从业务视角重塑数据安全

这就容易导致一种现象,可定责到人的高置信审计。炼石积极探索数据安全纵深防御理念和实践,坚持原创自研和持续迭代,打造“一平台:数据安全主平台,多模块:识别、防护、检测/响应、恢复、审计/追溯等安全能力模块”的数据安全产品矩阵,覆盖数据在不同处理环节的免改造控制点,实现横向可覆盖广泛应用,纵向可叠加多阶安全能力。针对数据安全落地时的应用改造难点,炼石打造AOE面向切面数据安全技术,在数据流动的切面上重建安全规则,部署安全控制点,避免大规模改造代码,降低成本,实现安全与业务在技术上解耦,但又在能力上融合。

2023-07-04 11:17:49 291

原创 喜讯!炼石荣获CCIA“2023年中国网安产业成长之星”

从提出“面向切面加密”技术路线,到面向大型政企客户提供兼顾实战和合规的数据安全防护,再到如今,坚持原创自研和持续迭代,形成了成熟标准化产品与交付体系,涵盖“一平台:数据安全主平台,多模块:识别、防护、检测/响应、恢复、审计/追溯等安全能力模块”的数据安全产品矩阵,并进一步强化配套服务,包含数据安全战略规划、数据安全合规咨询、数据安全治理体系设计等,致力于满足企业发展战略、合规要求和风险治理等诉求,让数据安全防护成效“1+1>2”。作为一家技术创新公司,炼石紧跟国家安全长期战略步伐,

2023-07-04 10:53:49 153

原创 300页幻灯片图解数据安全风险评估(附下载)

具体的,首先通过信息调研识别数据处理者、业务和信息系统、数据资产、数据处理活动、安全措施等相关要素,然后从数据安全管理、数据处理活动、数据安全技术、个人信息保护等方面识别风险隐患,最后梳理问题清单,分析数据安全风险、视情评价风险,并给出整改建议。《实践指南》坚持预防为主、主动发现、积极防范,聚焦可能影响数据的保密性、完整性、可用性和数据处理合理性的安全风险,对数据处理者数据安全保护和数据处理活动进行风险评估,图解《网络安全标准实践指南——网络数据安全风险评估实施指引》”PDF版高清文件及原文。

2023-06-07 10:33:10 331

原创 图解未成年人个人信息保护要求(附下载)

世界各国出台多项网络和数据安全法案,强化未成年人个人信息保护,如美国《儿童在线保护法案》《儿童互联网保护法案》《儿童和青少年在线隐私保护法案》、欧盟《一般数据保护条例》、英国《适龄设计规范》等,均要求提供合理和适当的安全保护措施,保护未成年人个人信息的机密性、完整性等。由于作者水平有限,欢迎业界同仁共同探讨完善。为了营造健康、文明、有序的网络环境,保障未成年人在网络空间的合法权益,我国强化未成年人的网络保护法制化建设,并与家庭保护、学校保护、社会保护、政府保护、司法保护结合,形成环环相扣的综合保护体系。

2023-06-07 10:23:32 542

原创 速下载 | 200页幻灯片图解新版《商用密码管理条例》

按照行政审批制度改革要求,放宽市场准入,由原《条例》规定的全环节严格管控,调整为对关键环节进行重点把控,管理方式由重事前审批转为加强事前事中事后监管,更好激发市场活力和社会创造力。在促进商用密码科技创新和科技成果转化的同时,对涉及国家安全、国计民生、社会公共利益的商用密码产品、服务以及关键信息基础设施商用密码应用实施管控。注重与密码法、网络安全法、出口管制法、电子签名法、认证认可条例、关键信息基础设施安全保护条例等做好衔接,并将实践中成熟有效的做法上升为条例规定。关注本账号,私信小编,即可。

2023-06-07 10:14:45 480

原创 附下载 | 354个数据开发利用机构名单来了

数字中国建设正在驶入发展快车道。2023年2月,中共中央、国务院印发的《数字中国建设整体布局规划》提出,到2025年,基本形成横向打通、纵向贯通、协调有力的一体化推进格局,数字中国建设取得重要进展。到2035年,数字化发展水平进入世界前列,数字中国建设取得重大成就。建设数字中国是数字时代推进中国式现代化的重要引擎,是构筑国家竞争新优势的有力支撑。目前,我国已经形成以国家数据局宏观统筹,省级大数据管理部门、大数据交易所/交易平台、数据开放平台协同联动的数据开发利用产业生态。放眼国外,美国、英国、澳大利亚等国家

2023-05-29 10:46:44 3399

原创 免改造数据安全技术,实现企业关键数据资产保护落地

数据安全的领导力框架确立后,再进一步完善企业数据安全治理的工作流程,包括数据资产清查和业务盘点、数据安全的风险评估、数据安全的风险治理,以及持续的运营和响应。基于此,白小勇进一步介绍了炼石网络以“免改造”为创新特色的数据安全能力,通过高覆盖率的数据控制点,横向覆盖广泛应用,纵向叠加发现识别、加密、去标识化、检测/响应、审计追溯等安全能力,在不影响业务的前提下敏捷实施上线,将安全与业务在技术上解耦、但又在能力上融合交织,打造实战化数据安全防护体系。当前,数据泄露、破坏和滥用已经成为了全球化问题。

2023-05-29 10:13:59 318

原创 炼石参编《2022网信自主创新调研报告》正式发布|附下载

2023年4月19日,“第六届关键信息基础设施自主安全创新论坛-暨纪念‘419’讲话发表七周年活动”隆重召开,网信自主创新调研报告编委会在论坛上正式发布《2022网信自主创新调研报告》(以下简称《报告》)。《报告》秉持脚踏实地、实事求是、集思广益的原则,以“深化自主创新,以安全促发展”为主题,继续在“实”字上下功夫,从产业和应用的视角分析自主创新工作的现状、问题,探索网信工作未来的发展路径。不断探索构建商用密码科技创新和产业发展大平台,形成产业融合、优势集聚的产业支撑体系,推动密码科技创新成果应用转化。

2023-04-27 11:35:12 489

原创 速下载 | 12项网络与数据安全新国标全文公开

根据2023年3月17日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告(2023年第1号),全国信息安全标准化技术委员会归口的12项网络安全国家标准正式发布。12项新国标的发布,对规范企业数据开发利用,增强网络与数据安全保障能力,落实国家要求,具有重要作用。关注本账号,私信小编,即可打包下载12项网络与数据安全国家标准的PDF高清版。关注本账号,私信小编,即可打包下载12项网络与数据安全国家标准的PDF高清版。),如有侵权,请联系修改或删除。

2023-04-27 11:19:59 492

原创 速下载 | 12项网络与数据安全新国标全文公开

本文件规定了IPSec VPN安全接入应用过程中网关、客户端、安全管理以及密码应用等方面的基本要求,提供了采用IPSec VPN技术实现安全接入的典型场景和实施过程指南。本文件给出了开展电信领域数据处理活动的安全原则、通用安全措施,及在实施数据收集、存储、使用加工、传输、提供、公开、销毁等过程中宜采取的相应安全措施。本文件给出了网络安全态势感知技术框架,规定了该框架中核心组件的通用技术要求本文件适用于网络安全态势感知产品、系统或平台等的规划、设计、开发、建设和测评。适用于PKI系统的安全测评。

2023-04-17 11:18:13 437

原创 图解国家网信办《生成式人工智能服务管理办法(征)》| 附下载

关注本账号,私信小编,即可打包下载图解《生成式人工智能服务管理办法(征求意见稿)》PDF版高清文件、《办法》原文以及《互联网信息服务深度合成管理规定》《互联网信息服务算法推荐管理规定》《网络信息内容生态治理规定》《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》《互联网信息服务管理办法》政策原文。通过人工标注、防止依赖或沉迷、明确整改期限、生成内容标识等丰富的管理手段和措施,增强生成式人工智能合法性、合规性和合理性。美国、加拿大、英国、意大利等国家纷纷出台应对措施,规范生成式人工智能产业发展。

2023-04-17 10:15:55 1006

原创 炼石入选“首届工业和信息化领域商用密码应用峰会”典型方案

应急管理部贯彻党的二十大关于推进国家安全体系和能力现代化,健全国家安全体系、增强维护国家安全能力的重要指示精神,严格落实《数据安全法》《个人信息保护法》等法律法规,将数据安全建设摆在突出位置,以国密技术为支撑直接作用于数据,部署基于高性能国密技术的内嵌式数据安全产品,可将安全更快更好的内建到应急管理系统中,有效解决应用改造复杂、数据库品牌兼容困难、高质量密码供给不足、叠加密码能力而影响系统运转速率等问题。拓展灵活,适应应急管理业务和应用模型的变化需求,支撑多种业务变更和信息交换场景下的安全防护。

2023-03-27 16:29:36 442

原创 2023全国两会政府工作报告中的“数据安全”

2023年政府工作报告》以一项项的“数据清单”展现过去一年和五年来我国经济社会发展取得的重大成就,提出“数字经济不断壮大,新产业新业态新模式增加值占国内生产总值的比重达到17%以上”“促进数字经济和实体经济深度融合”“大力发展数字经济,提升常态化监管水平,支持平台经济发展”“加快传统产业和中小企业数字化转型”。《2022年政府工作报告》在第四项工作“深入实施创新驱动发展,巩固壮大实体经济根基”中,首次以“单独成段”的方式,明确提出“促进数字经济发展,培育数据要素市场,释放数据要素潜力”,

2023-03-27 15:47:25 579

原创 双喜临门|炼石荣获2023年中国网络和数据安全高峰论坛双奖项

针对企业数据安全实际需求和防护难点,炼石结合国家法律法规及数据安全行业监管要求,以“数据”为中心,以“业务应用”为抓手,基于免开发改造应用的数据安全技术、高性能国产密码和去标识化技术,形成高覆盖的数据控制点,横向覆盖营销与服务、业务开发与运营、资源与基础功能以及合作伙伴关系管理等应用,纵向叠加发现识别、加密、去标识化、检测/响应、审计追溯等安全能力,实现集中式管控、分布式保护。同时,支持多并发、多线程数据加密,适用于单表数亿条级别的数据加密、历史数据全量加密分批操作等,实现系统影响最小化。

2023-03-02 11:35:27 346

原创 图解 | 工信部网络与数据安全57项“执法事项清单”来了

本内容撰写过程中,为便于技术说明和涵义解释,引用了一系列的参考文献,内容如有侵权,请联系本公司修改或删除。2023年2月,工业和信息化部根据《工业和信息化部全面推行行政执法公示制度执法全过程记录制度重大执法决定法制审核制度暂行实施方案》的相关要求,结合有关法律法规依据的修订情况及行政执法工作实际,编制发布了《工业和信息化部行政执法项目清单(2022年版)》,“清单”共涉及296项,其中涉及网络安全领域38项、数据安全领域15项、个人信息保护领域4项,总计45项行政处罚、12项行政检查。

2023-02-23 11:34:03 700

原创 炼石:八年饮冰难凉热血,初心如磐百炼成钢

团队八年如一日地积极探索数据安全纵深防御理念和实践,坚持原创自研和持续迭代,形成“一平台:数据安全主平台,多模块:识别、防护、检测/响应、恢复、审计/追溯等安全能力模块”的数据安全产品矩阵,覆盖数据在不同处理环节的免改造控制点,横向覆盖广泛应用,纵向叠加多阶安全能力,并进一步强化配套服务,包含数据安全战略规划、数据安全合规咨询、数据安全治理体系设计等,致力于满足企业发展战略、合规要求和风险治理等诉求,让数据安全防护成效“1+1>2”。从服务上,要想客户所想、急客户所急,专业、快速、满意地响应客户。

2023-02-22 17:48:11 403

原创 炼石完成近亿元A+轮融资,冲刺1500亿数据安全赛道

炼石针对用户在数据安全落地时的“应用改造痛点”,原创自研和持续升级“数据安全主平台”,并覆盖数据在不同处理环节的免改造控制点,叠加多阶安全能力模块,包含识别、防护、检测/响应、恢复、审计/追溯等,形成“一平台、多模块”数据安全产品矩阵,并进一步强化配套服务,包含数据安全战略规划、数据安全合规咨询、数据安全治理体系设计等,致力于满足企业发展战略、合规要求和风险治理等诉求,全面保障用户数据安全。数据安全需求,来自于业务处理的“风险映射”,而凡是有处理数据的业务场景,就会存在风险,也就有了数据安全。

2023-02-09 10:31:43 350

原创 从2023年31省级政府工作报告看数据安全赛道 | 附下载

大力推进数字化改革,建设数字浙江、打造数字变革高地。加强社会治理体系建设,坚持和发展新时代“枫桥经验”,完善矛盾纠纷预防化解机制,健全城乡社区治理体系,加强和改进人民信访工作,畅通和规范群众诉求表达、利益协调、权益保障通道,加快建设人人有责、人人尽责、人人享有的社会治理共同体。加强社会治理体系建设,坚持和发展新时代“枫桥经验”,完善矛盾纠纷预防化解机制,健全城乡社区治理体系,加强和改进人民信访工作,畅通和规范群众诉求表达、利益协调、权益保障通道,加快建设人人有责、人人尽责、人人享有的社会治理共同体。

2023-02-09 10:07:52 674

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除