国家互联网信息办公室令第11号《数据出境安全评估办法》已经2022年5月19日国家互联网信息办公室2022年第10次室务会议审议通过，现予公布，自2022年9月1日起施行。
原创
2023-02-15 14:54:40
238阅读
上一篇文章《数据安全出境系列——数据识别能力》，我们讲了数据安全出境方案的第一个能力，即数据识别。今天我们继续讲第二个能力，数据安全控制能力。数据出境被管控的数据类型有个人隐私信息、国家重要数据、行业重要数据。数据安全控制能力有两种，阻断和脱敏。通过数据识别能力，我们可以识别哪些是敏感数据，并对敏感数据进行分类分级。不同级别的数据采取不同的管理措施。比如，将数据分为一般数据，重要数据和机密
原创
2022-08-11 13:35:02
256阅读
在之前的“数据安全出境系列”文章中我们对数据安全“五能”的三个能力进行了讲解，分别是《数据安全出境系列——数据识别能力》、《数据安全出境系列——数据安全控制能力》、《数据安全出境系列——不合规数据的阻断能力》，今天我们继续讲第四个能力，对使用、存储、流转、分享中数据的审计能力。数据能审计的前提，也是要先识别敏感数据。数据是无处不在的，敏感数据可以分布在终端、网络、应用、云端等，我们必须通过同一种策
原创
2022-11-11 18:15:09
341阅读
数据安全出境系列终于迎来了最后一期，今天我们讲第五个能力——数据追溯能力。当数据泄露事件发生后，监管部门要求提供该敏感文件在内部的流转情况，对文件进行追溯查询。这就需要依靠天空卫士的统一数据安全管理平台（UCSS）来完成。UCSS统一管理所有设备，所有的数据操作均能进行记录、审计并进行可视化分析，实现数据风险事件可追溯，做到数据风险的事前预防、事中阻止和事后追溯。数据溯源的方式可以分为五类：分别是
原创
2022-11-23 13:45:21
154阅读
数据出入境已经成为国家的重点关注领域，通过各部上位法律以及最新的数据出入境，安全评估办法等规定，大致将数据划分为两个大类4个小类，并按照数据类型划分数据，应承担的合规义务。 两大类，一是可自由出境的数据，既是该数据的出境，不需要向国家部门报备审批。二是不能自由促进的数据，该类数据的促进需要例行某些手续以及遵循一定的流程办法，才能通过审核将数据促进，这一部分是由国家相关部门
原创
2022-11-07 22:35:52
1073阅读
点赞
导/语2022年7月7日，国家互联网信息办公室出台《数据出境安全评估办法》（以下称《办法》），坚持安全和发展并重，明确了数据出境安全评估的流程和要求，对规范促进数据依法有序流动具有十分重要的制度价值和实践意义，标志着我国数据治理法治实践走出关键一步。《办法》明确了应当申报数据出境安全评估的4种情形、数据出境安全评估的内容及具体流程等，进一步规范数据出境活动。近日，CSA大中华区三位专家原浩、陈皓和
原创
2022-07-25 12:19:53
237阅读
“数据出境”是国家对于企业或个人信息出境的规定，是数据流动的必经之路。中国已经连续8年成为世界第一大货物贸易国，随着数字经济的快速发展，全球数字贸易在世界经济中的比重不断上升。企业数据的跨境流动，必然会对国家安全和社会稳定产生影响。在数字经济时代，我国政府对数据出境有着严格要求，如何做好企业数据出境合规安全管理是关键，而企业合规安全解决方案是保障企业境外数据合法流出和安全合规运行的重要手段。一、数
原创
2023-09-05 11:04:09
159阅读
上两篇“数据安全出境系列”文章中，我们介绍了《数据安全出境系列——数据安全控制能力》《数据安全出境系列——数据识别能力》。今天我们继续介绍第三个能力：对使用、存储、流转、分享中不合规数据的阻断能力。 在数据出境情境中，哪些数据是需要被严格管控的呢？答案点击下方空白处获得答案至少包含以下几种：涉密数据、征信数据、国家核心数据、地图数据、重要数据、网约车业务相关
原创
2022-10-30 12:56:43
252阅读
国家互联网信息办公室关于《数据出境安全评估办法（征求意见稿）》公开征求意见的通知为了规范数据出境活动，保护个人信息权益，维护国家安全和社会公共利益，促进数据跨境安全、自由流动，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规，我办起草了《数据出境安全评估办法（征求意见稿）》，现向社会公开征求意见。公众可通过以下途径和方式提出反馈意见：1.登
原创
2021-12-10 18:02:20
201阅读
一、概述
数据安全风险评估总结（一）描述了数据安全风险评估的相关理论，数据安全应该关注业务流程，以基础安全为基础，以数据生命周期及数据应用场景两个维度为入口进行数据安全风险评估。最后以《信息安全技术 信息安全风险评估规范》为参考，并且以信贷业务中的授信申请为例说明了如何从数据生命周期的维度进行数据安全风险评估，本文将总结常见的数据应用场景，并且对这些场景中可能涉及到的威胁、脆弱性进
原创
精选
2021-08-18 22:20:47
9713阅读
一、前言
2021年6月10日，第十三届全国人民代表大会常务委员会第二十九次会议通过了《中华人民共和国数据安全法》，自2021年9月1日起施行。《数据安全法》的通过意味着数据安全正式上升到法律的地位，将促使各行业企业投入更多的人财物对数据安全建设进行支撑。在进行数据安全建设的同时，我们会对数据安全现状进行风险评估以更好的了解现状，并且提出建设的方向，或者对数据安全建设路线进行修正。
原创
精选
2021-08-01 16:39:50
10000+阅读
黑客的目标越来越转向中小企业。只有了解风险的公司才能保护自身。 数据安全评估程序侧重于与中小企业特别相关的措施，即使在资源有限的情况下也能有效实施。
数据安全评估的依据
数据安全评估是对IT安全性和有效性使用的独立评估。基于IT安全和IT服务管理的既定最佳做法和标准：
IT-Grundschutz（BSI标准100-2）
信息安全管理系统（ISO / IEC 270
原创
2021-08-05 15:50:36
1800阅读
点赞
一.术语 风险评估：风险识别、风险分析和风险评价的全过程。 风险识别：发现、认识和描述风险的过程。 风险分析：理解风险的本质和确定风险水平的过程。 风险评价：将风险分析结果与风险准则进行比较，已确定风险和/或其大小是否可以接受或可容忍的过程。 数据可控性：组织对向外传输、共享的数据具有控制能力，对数 ...
转载
2021-08-19 14:35:00
5433阅读
2评论
一、移动端自适应需求1、痛点：首先、不论转换是否方便，我就是不想在开发代码的时候换算这些单位，更不想去操心什么转换系数（根节点单位）我会考虑某些属性或者类选择器不需要转换为REM、VW等，如果统一转换，这会不符合我的项目需求。css代码要足够简洁，我只希望看到一种单位，那就是px。我不想在我的代码中一些地方使用px，另一些地方又使用em、rem、vw等这些视口单位，我就想一把梭全部使用px单位。2
来自：http://cisps.org/bbs/viewtopic.php?f=25&t=31778
最先处理的是业务资产的整理，清楚业务系统涉及的业务资产（能够界定业务范围及业务网络边界）；其次是梳理业务流程，重点注意环节上的人员安全、环境安全、数据传输安全；重点考虑业务处理模式的转换安全（线上转线下或线下转线上）。
要 梳理业务安全，重点关注企业对哪些业务资产关注高，大部分企业
原创
2013-02-19 14:12:03
786阅读
一体化数据安全平台
原创
2023-04-16 11:26:44
283阅读
风险评估是开发适当的保护轮廓和安全规范的基础，可以帮助实现更为精确的安全方案。在安全方案花费和安全提升带来的资产获益之间取得平衡。
安全水平的提升和相应的开销不是线性的关系，在较高的安全水平上面，获得微小的提高可能需要巨大的投入，甚至投入超出了所保护资产的价值。经过精细的资产评估和风险评估，企业就可以在投资提升安全、承受风险、投资保险转移风险等作出正确的选择。
但是，风险的量化是一件非常复
转载
精选
2010-06-10 20:13:41
1972阅读
点赞
项目整体绩效评估1、三E审计是什么的合称？（记）三Ｅ审计，即绩效审计。是经济审计、效率审计、和效果审计的合称，因为3本的第一个英文字母均为Ｅ，故，称为，知识三方面三Ｅ审计。2、霍尔三维结构是从哪三个方面考察系统工程的工作过程的？霍尔三维结构是由霍尔提出的关于系统方法论的结构，他从逻辑，时间，知识三方面考查系统工程的工作过程。3、投资回收期的公式？（记，并理解）投资回收期公式：（累计净现金流量开始出
原创
2016-04-27 11:50:07
547阅读
STAR云安全评估是信息安全管理体系ISO/IEC 27001的增强版本。尽管该标准得到了广泛的认可与尊重，但该标准的要求更具一般性，并未关注对于特定业务领域至关重要的安全问题（例如云安全）。 云安全联盟与一个行业工作组共同开发出云控制矩阵（CCM），规定了云安全相关的常用控制措施，从而填补了这一空白。BSI与CSA通力合作，基于该矩阵开发出全新
原创
2017-09-28 14:19:09
1677阅读
原创
2023-08-28 12:53:08
0阅读
