信息安全最新文章 工信部擬規定：境內核心數據不得出境，未經同意不得對特定主體進行精準畫像 9月30日，工信部官網發布消息，為貫徹落實《數據安全法》等法律法規，加快推動工業和信息化領域數據安全管理工作制度化、規范化，提升工業、電信行業數據安全保護能力，防范數據安全風險，工業和信息化部研究起草了《工業和信息化領域數據安全管理辦法（試行）（征求意見稿）》，面向社會公開征求意見。 發表于：10/8/2021 海南自貿港商用密碼應用發展SWOT分析 海南自貿港是我國面向未來、面向世界，瞄準全球開放水平最高的區域打造的中國開放新高地，其重要任務就是抓住全球數字革命的機遇，打造法治化、國際化、便利化的營商環境。信息化、網絡化、數字化發展在帶來巨大進步的同時，也引入了諸多新的安全風險。網絡安全牽一發而動全身，深刻影響國家政治、經濟、文化、社會、軍事等各領域安全，統籌提升信息化水平和網絡安全保障能力尤為重要。 發表于：10/8/2021 大數據環境下密碼技術的研究 根據麥肯錫全球研究所給出的定義，大數據是“一種規模大到在獲取、存儲、管理、分析方面大大超出了傳統數據庫軟件工具能力范圍的數據集合，具有海量的數據規模、快速的數據流轉、多樣的數據類型和價值密度低等特征”。 發表于：10/8/2021 未成年人數字安全保護的問題與對策 互聯網應用的迅速發展形塑了新一代年輕群體的日常生活樣式。未成年人作為“數字原住民”一代，個人的學習成長軌跡已和網絡水乳交融，變得難以分割。然而，在享受著自由開放、多元平等的新媒體所帶來的巨大發展機遇的同時，未成年人也面臨著網絡不良信息、網絡沉迷、網絡暴力、網絡隱私泄露等遠勝以往的嚴峻挑戰與成長風險。加強網絡空間治理，為未成年人構建健康安全的網絡環境已成為當前社會迫在眉睫的重要關切。 發表于：10/8/2021 安全多方計算體系架構及應用思考 近年來，數字化浪潮蓬勃興起，數據作為基礎戰略資源和關鍵生產要素的地位日益凸顯。根據歐盟估測，2020年歐洲個人數據產生的價值占國內生產總值的8%。此外，根據國際數據公司（International Data Corporation，IDC）的報道我國數據體量已超全球總量的1/5并正處于持續增長階段，數據紅利將持續推動我國數字經濟的向好發展。然而，在人工智能、物聯網、移動互聯網、云計算和5G等新興技術的驅動下，數據的流通與變現使得數據更容易脫離控制，并出現非法濫用的情況。數據安全問題日益凸顯，日益增長的隱私泄露事件更是為我國敲響了警鐘。 發表于：10/8/2021 關注 | 《上海市數據條例（草案）》征求意見 為了保護自然人、法人和非法人組織與數據有關的權益，規范數據處理活動，促進數據依法有序自由流動，保障數據安全，加快數據要素市場培育和數字經濟發展，根據《中華人民共和國民法典》《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》等法律、行政法規，結合本市實際，制定本條例。 發表于：10/8/2021 EFF 將停止 HTTPS Everywhere 擴展服務 稱其使命已經完成 隨著HTTPS采用率的提高和網絡瀏覽器提供原生控制，電子前沿基金會（EFF）已決定在2022年將其流行的瀏覽器擴展HTTPS Everywhere轉為維護模式。該公司表示，早在10年前就推出的擴展的目的就是為了像今天這樣使其成為多余的。 發表于：9/30/2021 新型木馬ERMAC已經影響378個安卓銀行應用 Security affairs消息，一種名為ERMAC的新型病毒已經現身互聯網，它主要針對安卓平臺的銀行應用，研究者已經確定，ERMAC可以至少從378個銀行和錢包的APP中竊取金融數據。 發表于：9/30/2021 預告 | “天府杯”超級網安大賽集結 七大亮點提前看 10月16日至17日，“天府杯”國際網絡安全大賽暨2021天府國際網絡安全高峰論壇將在成都天府國際會議中心舉行。150萬美元獎金高懸、網安高手云集、攻防腦波碰撞、最新漏洞等待揭曉、海內外大咖齊聚論壇、頂尖技術成果發布……集結號已經吹響，現在提前揭曉本屆“天府杯”的七大亮點 發表于：9/30/2021 通知 | 國家網信辦等九部門印發《關于加強互聯網信息服務算法綜合治理的指導意見》 近年來，互聯網信息服務算法（以下簡稱“算法”）在加速互聯網信息傳播、繁榮數字經濟、促進社會發展等方面發揮了重要作用。與此同時，算法不合理應用也影響了正常的傳播秩序、市場秩序和社會秩序，給維護意識形態安全、社會公平公正和網民合法權益帶來挑戰。為深入貫徹落實黨中央、國務院決策部署，管理好使用好發展好算法應用，全面提升網絡綜合治理能力，現就加強互聯網信息服務算法安全治理提出如下意見。 發表于：9/30/2021 特別發布 | 第十三屆信息安全漏洞分析與風險評估大會即將開幕 以“智聯萬物，數領未來”為主題的2021年世界物聯網博覽會峰會，將于10月23日在江蘇省無錫市召開。作為世界物聯網博覽會高峰論壇之一的“2021世界物聯網博覽會信息安全高峰論壇暨第十三屆信息安全漏洞分析與風險評估大會”（VARA大會），將于10月22日召開。作為國內網絡安全領域起步較早的專業性學術會議，VARA大會已經連續舉辦了十二屆，見證了信息安全漏洞分析與風險評估領域的發展歷程。大會的新聞發言人，中國信息安全測評中心（以下簡稱“測評中心”）總工程師王軍，接受了本刊記者的采訪，回顧了VARA大會的發展歷程，介紹了今年VARA大會的亮點等相關情況。 發表于：9/30/2021 員工：是企業信息安全的第一主體 我們更應該明白，一切信息安全的因素，最終還是要歸結到：人。 發表于：9/30/2021 代理商賣客戶信息40萬條，專家：不只追究個人，組織應擔責 近日，“通信代理商販賣個人信息40余萬條”的新聞引發廣泛關注。在重慶市經營一家電信社區門店的代理商平某利用工作權限有償替他人查詢個人電話號碼，半年內非法查詢并販賣公民手機號信息40余萬條，共獲利八萬余元。 發表于：9/30/2021 十國/地區數據保護法十大合規要點對比 | #6 數據影響評估（DPIA/PIA）要求 “數據保護影響評估”是引用自GDPR的規定，要求數據控制者需要對“可能會對自然人的權利和自由造成高風險”的操作進行數據保護影響評估，英文為Data Protection Impact Assessment,簡稱DPIA，有些國家或地區也稱為“隱私影響評估”（Privacy Impact Assessment，簡稱PIA），主要是指在開始數據處理活動之前和在部分特定的情況下，數據控制者有義務對數據處理的行為進行不同維度的影響評估，對個人信息主體合法權益是否可能會造成損害的不同風險進行評估，以幫助企業對數據處理過程中可能涉及的風險進行識別與系統分析。 發表于：9/30/2021 十國/地區數據保護法十大合規要點對比 | #7 發生安全事件時數據泄露通知的要求 數據泄露通知則是指當發生個人數據泄露安全事件時候，個人信息的控制者與處理者需要就泄露事件向不同的主體發出通知和報告的義務。 發表于：9/30/2021 ?…173174175176177178179180181182…?
