- 博客(4)
- 收藏
- 关注
RSS订阅原创 【试行】工信部推出数据安全事件分类分级应急预案
2023年12月16日，工业和信息化部（MIIT）周五公布了一份建议草案，详细说明了为贯彻落实《数据安全法》《工业和信息化领域数据安全管理办法（试行）》的计划。
2023-12-16 20:33:45
293
原创 生产网中的身份和网络微隔离零信任实践
其次，企业，特别是互联网企业，由于业务快速发展，传统的按照安全域、VPC的隔离手段难以有效的适应业务的快速变化，导致无法有效隔离。比如经常被提到的Google BeyondCorp，通过将访问权限控制措施从网络边界转移至具体的用户（基于用户、设备的身份而不是设备位置），BeyondCorp 使用户几乎可以在任何地点安全地工作，而不必借助于传统 VPN，安全的访问办公网中的各类系统。云安全团队经过多年摸索，将零信任和云原生进行结合，落地并实践了一套身份和微隔离结合的方案，解决了大企业生产网中的隔离问题。
2023-12-02 20:59:51
228
原创 【安全基建】阿里数据资产蓝图建设实践
蓝图除了需要有一个标准化的资产数据输出流程（数据自助申请、接口或视图输出资产数据），来满足大多数业务的需求之外，还需要一个定制需求的入口，对于业务方自己都没有明确的资产数据需求的情况，需要跟业务方做详细的沟通，与业务一起理解所需的资产数据。我们在期待这样的“天使同事”，她手里有我需要的所有“资产数据”，已经帮我把数据都关联解析完毕，还能根据自己支撑的业务场景，对数据进行了沉淀与打标，你可以完全复用她的方法论，不但可以直接用，还可以根据需要自由组合。资产盘点的价值一定是在关联、加工的结果中体现的。
2023-12-02 20:54:19
644
原创 外卖服务场景下的消费者个人隐私保护的实践与探索
随着数字经济的快速发展和普及，消费者在各消费场景中对个人隐私保护的意识也在不断加强。本文重点阐述分析外卖行业个人隐私泄露的高频场景及其治理举措。以饿了么平台“消费者个人隐私保护专项”下的“隐私面单”这一消费者个人用户隐私数据保护方案为例，解读外卖场景下的用户隐私数据保护的新模式，分析业务全链路的难点与可行性。
2023-11-23 00:33:42
569
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人