- 博客(97)
- 收藏
- 关注
RSS订阅原创 区块链技术在数据安全方面的应用
在如今这个数字化快速发展的时代，数据不仅是数字经济时代的关键生产要素，更是国家基础性战略资源，是推动经济社会高质量发展的重要引擎。发展数字经济必须要抓住数据要素市场化这个关键。数据要素具有资源和资产的双重属性，是数字经济的核心资源。一方面，有价值的数据资源是催生和推动数字经济新产业、新业态、新模式发展的重要基础；另一方面，数据对其他生产要素也具有乘数放大作用，可以利用数据实现供给与需求的精准对接、创建价值链流转方式，放大劳动力、资本等要素在社会各行业中的价值。
2024-05-21 14:28:19
630
原创 连续上榜｜全息网御实力入选《中国网络安全行业全景图》
三大细分领域，这是全息网御自2021年以来持续多年登榜安全牛《中国网络安全行业全景图》，这也表明了，立足数据安全领域，全息网御始终保持突出的技术实力与持续行业竞争力，也充分体现业界与行业权威媒体对全息网御的充分肯定和认可。其中，有31家安全厂商共92项产品/方案/服务首次被全景图收录。未来，全息网御将进一步开拓并提升自身在数据安全相关领域的技术研究、产品开发以及生态合作等方面的能力，打造基于自身核心竞争力产品和服务，拓展更具实效的应用场景，全力推动数据安全产业健康有序发展，护航数字经济。
2024-04-17 15:47:20
161
原创 安全大脑与盲人摸象
从这些随机的海量日志中找到与用户相关的日志，信息基本是碎片化且缺乏连贯性，很难构建出一个特定场景的用户整体行为，例如当一个用户在不同时间段内使用了不同的IP地址（由DHCP分配），或不同的终端设备（电脑或手机），该用户可能就会被当作成两个或多个用户，其行为也随之被归属到不同个体的用户之下，“大脑”所“看到”的就是多个不相干用户的行为，在此基础上的分析和判断，因为缺乏对一个用户完整的可视，就如同盲人摸象。正如大脑需要一双明亮的眼睛来发挥其正常的功效，网络安全中的大脑也需要对各种安全要素有完整的全息可视。
2024-04-10 20:14:28
736
原创 数据安全合规与监测方案
随着全球数字化转型的飞速发展，数据已成为新时代最重要的生产要素之一。作为国家的基础性战略资源，数据不仅是推动社会经济转型发展的强大助力，还关系到国计民生的方方面面，其安全问题不容小觑。而大数据、人工智能等技术手段在经济领域快速应用蔓延的同时，数据安全合规的问题也由此发生。至今为止，国家已出台多部相关政策法律，明确了数据采集、传输、使用等行为的规范和要求。对于企业而言，数据的合规性不仅关系着企业自身数据资产的安全稳定，同时也面临着相关政策法规的监管考验。●。
2024-03-06 09:00:00
1426
原创 权威认可 | 全息网御多领域入选《CCSIP 2023中国网络安全行业全景册（第六版）》
在核心模型之外，另增加了网络基础安全、业务场景、前沿技术3个大类，构建完整的企业网络安全建设链，以此作为CCSIP全景图/全景册的顶层设计逻辑。【取证】- 安全取证等三大板块下的5项垂直细分领域。未来，全息网御将继续发挥自身的核心优势及竞争力，坚持“理念领先、技术领先、实践领先”， 持续打磨自身安全技术和方案，提升服务水平，保持行业技术领先、创新力领先的持续发展道路，为各行业带来更加全面、高效的数据安全产品与服务，保障我国关键信息基础设施安全以及助力各行业客户的数字化转型贡献力量。
2024-01-29 15:55:58
443
原创 人工智能在数据安全中的应用场景
该产品采用B/S结构和大数据底层技术框架，搭载数据资产自动发现、数据架构智能扫描、敏感资产自动识别等先进技术引擎，能够帮助企业快速定位其内部网络中的数据服务，实现对目标环境中的数据资产梳理，即完成数据资产全面摸排清查，清晰了解数据资产类型、数据资产分布、数据资产权限、敏感数据分布、流转和使用情况，对数据资产进行不同类别和密级的划分并构建数据资产目录，以便实现对敏感数据进行针对性防护，更帮助企业奠定数据价值挖掘和数据安全防护的坚实基础。数据分类后，对于不同种类的数据需要形成对应的安全检测策略。
2024-01-16 09:00:00
947
原创 全息数据安全态势管理系统在落实《工业信息化领域数据安全管理办法》的项目实践
数据安全基线通过采用机器学习和UEBA技术实现，通过使用7W模型（When，Where，Which，What，How，Why）描述数据活动和人员使用数据的行为，构成了一个数据安全知识库。基于网络流量的实时计算分析，一方面可以不受应用系统在日志审计功能方面的局限（如：不具备、未配置日志审计，日志被删除等），一方面可以感知数据内容，根据“管理办法”的分类分级标准识别、标记数据，还具备实时性强（异常和违规行为实时告警），数据关联性强（如：能够提取出与数据安全相关的要素信息，能够刻画出数据行为信息等）。
2023-10-31 09:00:00
829
原创 全息网御助力内蒙古自治区全地域普及数据分类分级方法及最佳实践
数据安全是一个复杂而重要的问题，需要政府、企业和社会各界的共同努力。接下来，全息网御将充分发挥自身的深厚经验与技术优势，继续助力内蒙自治区工信厅的工作部署及需求企业的业务诉求，对遴选的企业开展更深入的培训计划，以期帮助更多企业持续优化完善数据分类分级，更好的开展数据安全治理管控工作，为释放数据价值保驾护航。通过数据分类分级，不仅可以对数据资源进行合理规划和管理，避免不必要的数据冗余和重复收集，同时，定义数据的敏感程度和价值，企业可以制定相应的安全策略和措施，以确保数据的安全性和防范数据泄露或失窃。
2023-10-12 09:00:00
129
原创 数实融合，共生共荣 | 全息网御受邀出席江夏汤逊湖产业数智化创新发展高峰论坛
它在网络基础设施安全性的基础上添加最重要的数据安全层和数据上下文（以数据为中心的层，严格关注数据安全性、最佳实践和合规性），以此实现将数据发现、分类分级、数据流映射、敏感数据跟踪监测、数据风险态势预警以及数据溯源审计统一并自动化到一个平台中并提供可视化的集中视图，为企业的数据环境提供更深入的智能洞察和可见性，为企业安全团队能够跨安全、治理、隐私和合规性职能简化其数据义务，这些是当前其他解决方案根本无法做到的。而安全可信是数智化的基石，为数字化转型提供普惠、弹性和开放的AI基础设施。● 数据的流向是什么？
2023-09-13 09:00:00
130
原创 企业数据出境合规安全解决方案
数据出境”是国家对于企业或个人信息出境的规定，是数据流动的必经之路。中国已经连续8年成为世界第一大货物贸易国，随着数字经济的快速发展，全球数字贸易在世界经济中的比重不断上升。企业数据的跨境流动，必然会对国家安全和社会稳定产生影响。在数字经济时代，我国政府对数据出境有着严格要求，如何做好企业数据出境合规安全管理是关键，而企业合规安全解决方案是保障企业境外数据合法流出和安全合规运行的重要手段。
2023-09-05 10:59:09
137
原创 2023中国（合肥）场景创新峰会成功举办，全息网御被纳入《合肥市第二批场景能力清单》
全息网御的数据安全溯源平台可以自动发现四个数据安全载体——用户、设备、应用程序和数据之间的隐藏关系，并以流动数据资产（尤其是敏感数据）实时链接到实际用户的方式重构这些关系，真实还原网络数据的流动情况，即真实还原事件，在什么时间，谁，通过什么设备，操作什么应用，访问了什么数据，以此来构建以数据活动为中心的自适应安全体系。峰会现场亮点纷呈，重磅发布的《中国场景创新研究报告2023》，绘制出2023年度中国场景创新的“导航图”， 现场同步发布的合肥市2023年度第二批场景清单，释放了约30亿元的场景投资额。
2023-08-09 16:48:06
123
原创 纵深专注 | 全息网御实力入围《嘶吼2023网络安全产业图谱》数据安全细分领域
全息网御凭借多年深耕数据安全领域，累积了丰富的行业经验和用户实践、强大的解决方案能力和卓越的技术创新实力，再次实力入选《图谱》数据安全赛道中“数据流动”、“数据分类分级”和“数据资产梳理”三大细分领域，受到了行业的深度认可和权威认证！未来，全息网御将继续扩大自身的技术优势和创新实力，始终坚持领跑赛道，不断打磨精炼产品，并提供用户场景化、行业化，能真正满足行业客户需求的产品和方案，并为保障我国关键信息基础设施安全以及各行业客户的数字化转型贡献力量。
2023-07-14 17:14:39
45
原创 三足鼎立的SIEM、SOAR和XDR
SIEM不是一个单独的工具或应用程序，而是一组不同的构建块，它们都是系统的一部分，它是一个由多个监视和分析组件构成的安全系统。SIEM没有标准的SIEM协议或已建立的方法，包括了聚合、处理和标准化、关联、呈现、缓解和修复等五项元素。SIEM负责收集、汇总、分析、存储和报告自整个组织的大量日志数据，用于事件响应、取证和合规性，旨在帮助组织检测和减轻威胁。虽然首字母缩略词 SIEM 是 Gartner 在 2005 年首次创造的，但SIEM的基础功能已经存在更长时间了。
2023-07-07 09:00:00
174
翻译 深度发现：数据智能之路
本文译自博文《Discovery-In-Depth: The Path To Data Intelligence》By莎拉·霍斯佩尔霍恩。数据发现是所有数据管理的基本要素：从网络安全到数据隐私再到数据治理。数据发现是数据智能、洞察力和分析的核心——既需要可扩展性也需要自动化才能成功处理机构收集的各种类型的大量数据。有效的（和可持续的）隐私、安全和治理计划需要深度发现：使机构不只是限于对数据表面的理解。
2023-06-15 09:00:00
65
原创 浅谈数据资产测绘系统的作用和挑战
产品采用B/S结构和大数据底层技术框架，搭载数据资产自动发现、数据架构智能扫描、敏感资产自动识别等先进技术引擎，能够帮助企业快速定位其内部网络中的数据服务，实现对目标环境中的数据资产梳理，即，完成数据资产全面清查、摸排，了解数据资产类型、数据资产分布、数据资产权限、敏感数据分布、流转和使用情况，对数据资产进行不同类别和密级的划分并构建数据资产目录，以便实现对敏感数据进行针对性防护，同时可视化呈现数据使用状态，数据流向分析、访问行为分析，让客户更加清晰、直观地掌握敏感数据的安全状态及相关信息。
2023-05-15 09:00:00
380
1
原创 聚焦卓越 | 全息网御再次入选安全牛《网络安全行业全景图（第十版）》
数据安全是一个前景广阔的赛道，面对预测中的千亿级数据安全市场规模，全息网御将始终紧跟国家在数据安全及合规政策的方向指引下，一如既往地坚定投入在迈向通用数据安全的前沿研发与商业化进程中，不断夯实行业认知，深挖用户需求场景，构建安全产品与业务场景的强粘性，为垂直行业客户提供更专注、更精进、更值得信赖的产品与服务，真正利用核心技术创造增量的商业价值！聚焦，像针尖一样刺破现有格局！随着日益加速的企业数字化并迁移上云，保护海量数据比以往任何时候都更加重要，作为互联网安全的真实本质就是，安全始于数据，也止于数据。
2023-04-11 16:57:18
126
原创 工业互联网数据资产梳理解决方案
工业互联网数据涉及的主体较多，既包括含有研发设计数据、生产制造数据、经营管理数据的工业企业，也包括含有平台知识机理、数字化模型、工业APP信息的工业互联网平台企业，还包括含有工业网络通信数据、标识解析数据的基础电信运营企业、标识解析系统建设运营机构等工业互联网基础设施运营企业，含有设备实时数据、设备运维数据、集成测试数据的系统集成商和工控厂商，以及含有工业交易数据的数据交易所等。通过对数据资产的梳理，可以确定企业数据资产在系统内部的分布，确定数据资产是如何被访问的，确定当前的账号及其授权状况等。
2023-03-31 09:00:00
830
原创 吊炸天的1500亿，到底有多魔性
中华人民共和国数据安全法》中第三条对数据安全的定义是“数据安全，是指通过采取必要措施，确保数据在数据全生命周期中处于有效保护和合法利用的状态，以及保障持续安全状态的能力”， 从字面上看《数据安全法》并没有提及其与网络有任何直接关系，而根据百度百科和中国政府采购网对网络安全的定义“网络安全（Cyber Security）是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断”，其中确实涉及到数据的保护问题。
2023-02-22 09:00:00
165
原创 新年首捷 | 全息网御入选《CCSIP 2022中国网络安全产业全景图（第五版）》
全息网御专注于数据安全赛道，不断夯实数据安全主航线，加深行业认知，针对用户需求挖掘场景，重视产品、服务落地，构建安全产品与业务场景的强粘性，真正利用核心技术创造商业价值，从多维度出发进行数据安全生命周期建设，实现事前、事中、事后多层次立体监测防御，实现对流动数据的安全预警和防护，同时能够满足国家和行业相关政策法规，保障数据运营高效安全。再次入选实力版图，不仅是FreeBuf团队对全息网御技术实力，产品创新，落地实践的最佳认可与高度鞭策，更有助于增强全息数据安全溯源产品在市场上的竞争力和推广应用。
2023-02-02 11:47:32
254
原创 数字时代下, 企业如何保证数据的安全
另外内置多种场景的监测和告警，提供灵活的场景条件的匹配，包括用户、应用、业务敏感性、设备、IP 地址、时间、地点等条件的组合策略，精确发现数据泄露、脱敏违规、数据滥用、违规流转等行为，实时监测和告警，有效帮助企业规避各种数据安全风险。全息数据监测溯源平台具备回溯和审计任意时间段数据行为的能力，对任何流动数据的当前和历史状况进行追溯，还原数据流转的路径及流转的范围，数据使用的访问者、发生的时间、使用设备、 IP 地址、访问行为、涉及的应用等详细信息，提供完整数据轨迹和证据链。
2022-12-31 09:00:00
1184
原创 工业互联网数据监测预警解决方案
根据工信部发布的《工业信息化领域数据安全管理办法》（二次征求意见稿），以及工信部发布要求各工业企业推进《数据管理能力成熟度评估模型》（GB /T36073 — 2018）的通知，当前工业互联网基础设施运营商、工业企业、工业互联网平台企业开展工业互联网数据安全监测，形成工业互联网数据资产识别、数据安全风险监测预警、数据安全威胁溯源处置等技术能力，实现工业互联网数据安全风险与威胁可感、可知、可处置、可追溯等能力，成为各工业企业以及工业互联网运营平台企业亟待解决的问题。
2022-12-01 09:00:00
923
原创 全息网御邹锋应邀为合肥高新产业园做数据及个人信息安全专题演讲
对于数据安全保护，具体我们应该怎么做？会上，邹锋从数据安全与网络安全的关系为切入点，列举日常生活中的各种数据隐私泄露，从打车行车记录、手机APP权限设置到发布个人动态、办公室打印资料等等，通过辅以典型案例，从数据安全风险分析、数据安全防护措施等方面剖析数据安全事件发生的原因、危害，并深入浅出地分析数据安全立法的重要性和必然性，详细解读了《数据安全法》、《个人信息保护法》，他还分享了自身对企业数据安全落地的深度思考，传授了多种数据安全治理技术防护手段和日常工作守护数据安全注意事项。
2022-11-18 09:00:00
153
原创 流动数据溯源打通安全创新与产业价值闭环 | 全息网御受邀参加2022内蒙古数据安全高峰论坛
9月22日，内蒙古数据安全高峰论坛——“健全数据安全治理体系 构建数据安全产业生态暨2022年第三届内蒙古IT行业论坛会”，在呼和浩特巨华国际大酒店成功举办。本届大会由内蒙古自治区党委网络安全和信息化委员会办公室指导，惠捷同城和中国广电内蒙古网络有限公司主办，内蒙古经济学会、内蒙古网络安全行业协会、内蒙古数据科学与大数据学会、呼和浩特市大数据产业联盟协办。
2022-09-27 09:00:00
306
原创 聚焦网安周 | 从技术框架到方案落地，全息网御探索数据安全实践的进化之路
9月5日-11日，由中宣部、中央网信办、教育部、工信部、公安部、人民银行、广电总局、全国总工会、共青团中央、全国妇联等十部门共同举办，安徽省合肥市人民政府承办的2022年国家网络安全宣传周在安徽合肥圆满收官。在“网络安全为人民，网络安全靠人民”思想引导下，网络安全宣传周已成为共建共享网络安全生态的全民实践行动，引领着网络安全产业不断蓬勃创新发展。
2022-09-16 15:42:43
187
原创 浅谈大数据时代下的数据安全治理
数据是宝贵的资源和财富，当数据开始流转起来，数据的价值方能得到体现。大数据时代的安全与传统信息安全相比，变得更加错综复杂，具体体现在：其一，大量的数据汇集，包括大量的企业运营数据、客户信息、个人的隐私和各种行为的细节记录，这些数据的集中存储增加了数据泄露风险；企业实施数据治理需因地制宜，不论建立什么样的数据治理体系，其目的都是实现数据治理目标，即通过有效的数据资源控制手段，进行数据的治理和管控，以提升数据质量进而提升数据的变现能力，如统一配置管理、统一运维管理、统一告警管理、数据安全风险感知平台等。...
2022-08-15 09:00:00
1245
原创 全息网御上榜《CCSIP 2022中国网络安全产业全景图》
从而降低企业网络运维成本。作为最早聚焦数据资产安全应用场景的探索者，全息网御引入国际前瞻技术理念，对大数据场景下开放、共享、流通的数据特质以及围绕数据安全生命周期的安全场景有着较为深刻的认识和积累，提出“数据资产智能可视”的成熟网络安全防护产品和解决方案，具备完整的不同维度、不同接入象限的全息流动数据安全体系建设能力。全息网御充分考虑各行业客户数据安全的复杂场景，如数据流动的变化、安全域的变化、数据存储的变化、数据主体的变化、数据接触人员的变化等，所以平台具有很强的通用性。...
2022-07-22 16:50:07
814
原创 敌人已经打入内部
获取这些信息的难度在哪里？全息网御经过数年专注于流动数据实时监控的技术研发，基于网络二层到八层（数据层，我们称之为第八层）的数据采集和边缘计算，结合全息关联专利技术，成功地克服了传统网络采集器的局限性，创造性地解决了这一难题，使网络中流动的任何一个有价值的数据都实时准确地归属到其真正的使用者，生成“数据-用户-应用-设备”的多维互动关联全息图，为高度依赖精准数据的统计模型和机器学习建立了可靠牢固的数据基础。这样一来，看似简单的数据与用户之间的关联关系，在一个多用户共享的网络中却变得扑朔迷离，模糊不清。...
2022-07-15 14:06:29
780
原创 DLP迈向NG DLP的进化之路
随着国家对网络安全相继立法，一系列的法律法规陆续推出，企业网络安全成为这几年IT领域风口浪尖上的话题，相关的资本、市场和技术信息让人目不暇接，但是真正的企业信息安全从业人士会深刻探查到这次热潮中亮点：对企业数据资产的保护成为这次企业信息安全的中心话题，即数据安全成为企业信息安全的核心本质。虽然国内企业信息安全虽已经历二十多年高速发展，但行内思维基本上还停留在防火墙、入侵检测、防病毒等传统、被动的南北向边界防护手段，其防御核心还是防止黑客从外向里的病毒、蠕虫或者木马的攻击行为。但据国家计算机信息安全测评中心等
2022-06-30 09:00:00
228
原创 机器学习与内部威胁
最近，关于企业内部威胁的讨论成为网络安全的一个热门话题。在此，小编结合参考国外的一些相关思路，抛砖引玉，试图为国内同行提供有价值的参考信息。在企业内部有各种访问权限的员工、合同供应/承包商以及设备供应商等，构成了企业的内部人员（insider），由他们引起的任何威胁都称之为内部威胁（insider threats）。内部威胁之所以很快引起重视的原因很简单：其一，在完全被信任的内部一旦产生威胁，成功的可能性和造成损失的程度远远大于来自外部的攻击；其二，内部威胁很难被发现，传统的安全措施，例如白名单/黑名单阻止
2022-06-16 09:00:00
144
原创 【IT微小说】CISO琳达的一天
“哒哒哒”的几声轻响，琳达睁开眼睛，看了看窗户的方向，前院的草地自动灌溉系统正在启动中，预示着凌晨五点钟了。琳达喜欢把自动浇水系统设置在清晨，在她看来，花草树木吸收到充足的水分，再去迎接一天的暴晒，更适合生命的奋斗与休养周期，这也是她习惯于早起的原因。细细沙沙的喷水声，配上偶然间的几声鸟鸣，那份宁静与安逸让本应立刻起床的琳达多了一丝放松，思绪也飘了起来，恍惚间，自己又回到了三十年前……当年的她，大学计算机工程专业毕业，初入职场就进入一个上万人的大型医疗设备制造企业做IT运维，一做就是近二十年。从hel.
2022-05-31 15:22:02
236
原创 数据安全近之惑
企业数据安全每个公司都有数据，而且每天都在产生。例如合同、人事档案、客户数据、产品信息、财务交易等等。企业管理与决策都基于这些数据的，员工遵循的工作流程也是如此，提供优质的产品和服务。事实上，数据是公司拥有的最重要的资产之一。仅出于这个原因，数据保护就应该是任何一家企业资产管理的重中之重。这包括数据的可用性、数据的完整性（保持其正确和最新）和数据的机密性（确保仅对授权的人可用）。对于客户而言，确保他们的个人信息隐私以及数据安全是对企业建立信任迈出的第一步，而充分的数据治理可以为企业建立商业信用和名誉。.
2022-05-15 09:00:00
110
原创 从运营安全的视角看数据安全
1、传统网络安全体系已经力不从心数字经济已成为经济社会持续健康发展的强大动力，整个社会正在迈入数字文明时代。企业身处数字化的大浪潮之中，已经跨过了数字化转型期，迈入了数字化加速阶段和数字化优先阶段，伴随着数字化的深入进行，网络安全风险与挑战更是与日俱增。任何时候，打开各大安全门户网站，都能看到各种与数据安全相关的消息。这是某一天的FreeBuf早报和快讯：牙科护理数据泄露，或影响一百万人；黑客组织Anonymous泄露从俄罗斯管道公司Transneft窃取的数据；南非公民征信数据全泄露：弱密码惹祸，美.
2022-05-02 09:00:00
260
原创 企业网络安全的拐点：零信任
国内IT安全圈儿这些年非常热闹，新的名词层出不穷，APT、云安全（CASB）、威胁情报、态势感知让人目接不暇，无论市场、资本和厂商，都使尽浑身解数争先恐后去贴合这些新概念。而零信任概念作为IT安全圈中的后浪，虽然早在2010年就首次提出，在2019年的RSA大会上演为主旋律，直到近两年才成为安全厂商极力热捧的新贵。为何零信任大器晚成呢？步入万物互联时代，零信任的风靡很大程度上源于网络边界泛化带来的安全风险。首先我来看传统的网络安全模型，把企业网络看成一个城堡，而网络安全是基于周边（城墙）的约束，在城墙.
2022-04-21 09:30:00
400
原创 员工行为感知就是UEBA吗
前段时间网上陆续爆出几条“炸圈”的消息：某银行、某新媒体社交平台都疑似使用某网络安全公司出品的“员工行为感知系统”，监测员工的离职倾向，如投递简历情况，以及监测员工利用公司内网聊天、看视频等打开无关工作网站等，该事件迅速升温引发网友广泛争议，这场舆情危机也导致了该网络安全公司市值缩水，并将这款有十多年历史的老产品从网站迅速下架了。对于事件中提到的员工行为感知等同于数据安全领域的核心技术UEBA吗？接下来，我们就一起揭秘……员工行为感知是基于上网行为管理产品的一个功能点，上网行为管理虽然此前也曾被吐槽，
2022-04-12 09:00:00
186
原创 机器学习在数据安全感知系统的应用
我们生活在一个信息泛滥的世界，越来越难去跟踪信息，或者手动为他人策划信息；幸运的是，现代数据科学可以对大量的信息进行分类，并将与我们相关的信息呈现出来。机器学习算法依靠在数据中观察到的用户知识和模式，对我们可能喜欢或感兴趣的内容做出推断和建议。随着机器学习技术越来越容易被开发人员使用，有一股力量促使公司利用这些算法来改进他们的产品和用户的体验。作为流动数据资产智能可视的发起者和领航人，全息网御以独特的安全视角深入分析流动数据在各个行业的业务共性，抽象出以流动数据为核心的OnFire数据安全风险感知系统.
2022-03-30 09:00:00
605
原创 银行保险业信息科技外包信息安全风险监控
银保监会于2021年12月30日发布实施《银行保险机构信息科技外包风险监管办法》（银保监办发〔2021〕141号）（下称《办法》），以进一步加强银行保险机构信息科技外包风险监管，促进银行保险机构提升信息科技外包风险管控能力。新的《办法》形成统一的信息科技外包管理机制，其管理核心是对外包生命周期内各种活动的风险识别、评估、监测和控制。《办法》对原《指引》框架结构进行调整，分别从治理层面、管理层面（信息科技外包准入和监控评价）、风险层面和监管层面对信息科技外包管理提出要求。
2022-03-22 09:00:00
964
原创 数据安全的核心网络参数
网络经济时代，网络技术加速信息化发展，对市场的影响正在以颠覆性的形式与力量作用于企业生产效率的大幅提升，网络的普及应用已渗透到生产关系的每个角落。而随着网络普及，不法分子同样利用网络的便利性进行网络入侵甚至犯罪，使得企业在高效使用网络的同时存在诸多安全隐患。网络入侵、malware、蠕虫、勒索病毒，数据泄露事件层出不穷，给企业造成严重经济损失。如何监控网络活动，预防网络安全事故一直是企业感觉捉襟见肘的头疼问题。
2022-03-10 09:00:00
152
原创 数据溯源价值几何
当前，数据安全已成为事关国家安全与经济社会发展的重大问题，与此同时国家相继出台政策法规旨在落实数据安全保护责任。虽说数据资产就是财富，但只有安全的数据才有价值。针对每日产生的海量数据如何分类、识别、监控与溯源呢？
2022-02-24 09:00:00
277
原创 守护大数据安全的“福尔摩斯”
著名作家阿瑟·柯南·道尔（Arthur Conan Doyle）塑造的神探福尔摩斯百余年来曾影响了数代人对侦探职业的羡慕和敬畏。福尔摩斯以其头脑冷静、观察敏锐、推理超凡，善于观察并从演绎推理来解决问题而风靡世界。福尔摩斯的故事曾吸引和激励了无数年轻人投身到侦缉破案的职业中……
2022-01-20 00:00:00
2926
原创 数据合规安全的利器
数据治理是金融、电信、能源、政府等行业热门话题，在数据经济时代，如何管好数据，用好数据，实现数据的最大价值，是数据治理的主要目标。然而，实现数据价值目标的前提是运营合规和风险可控。今年6月10日颁布的《数据安全法》的“第二章 数据安全与发展”阐述了数据安全与发展的关系，明确指出数据安全是数字经济发展的保障。因此，在企业的数据治理活动之，数据安全管理是非常重要的一个环节。
2022-01-10 09:00:00
371
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人