《个人信息保护法》第38条规定的三种数据跨境传输机制都有了可行的落地方案。
欧盟《解决恐怖主义内容在线传播条例》生效,美国《数据隐私和保护法案》公布,我国开展数据安全管理认证工作…
《草案》二审稿凸显四方面变化。
本文结合数据安全认证的相关依据与标准,描述了组织如何有效建立数据安全管理体系的一些基本方法和良好实践,希望对有志于开展数据安全管理认证的组织提供一些参考思路。
欧洲议会和欧盟成员国就《关于在欧盟范围内采取高水平网络安全措施的指令》达成政治协议;美国司法部修订了依据《计算机欺诈和滥用法》提起违规指控的政策,指示检察官不得...
业界期盼已久的数据出境规则最重要的路径揭开神秘面纱。
对正式发布的数据出境安全评估政策作了解读。
不要对网络安全审查有什么误会,本篇讲点实践干货。
本文研究了数据银行的主要功能,分析了行业数据银行建设的必要性、可行性及挑战,并围绕建设主体、实践路径、配套服务等方面提出几点思路建议。
就条例中现存的问题开展讨论,在辨明分歧的基础上弥合共识,以期有助于后续条例的完善。
司法和执法场景下的数据跨境调取问题受到各国高度关注,相关的国际规则却长期处于碎片化、阵营化状态,既不利于保障各国的国家安全,也不利于作为数字经济重要引擎的互联网...
详细解读卢森堡数据保护监管机构(CNPD)新采用的认证机制GDPR-CARPA。
三年内被公开通报、下架的App,应用商店或对其作特殊标识,包含次数、问题类型等。
《应用程序管理规定》新设定的义务不多,很多规则目前已经在其他文件中有所体现,但也可以作为逐项对照的合规清单。
如何在安全合规的前提下促进数据出境,需要理清当前数据出境及出境安全面临的困难,才能有针对性地提出解决方案。
对美国商务部工业和安全局于5月26日发布的《信息安全控制:网络安全条目》的详细解读及该细则发布后对中国政府和企业的影响分析。
我国已构建了层级分明、体系科学的数据跨境治理规则,但是具体落地方案仍有可优化的空间,尤其是加强国际合作、积极参与国际规则制定等方面。
本文系统梳理了金融数据合规要求,对金融业机构开展数据合规建设具有指导意义。
关于市场监管总局、网信办刚刚公布的数据安全认证文件,你关心的内容都在这里。
本文对美国商务部的出口管制文件作了分析。
微信公众号