《网络安全技术 信息系统灾难恢复规范》《数据安全技术 政务数据处理安全要求》,
《数据安全技术 数字水印技术实现指南》《网络安全技术 生成式人工智能预训练和优化训练数据安全规范》《网络安全技术 生成式人工智能数据标注安全规范》。
以数据融通、开发利用贯穿城市全域数字化转型建设始终。
本文件给出了依据GB/T 31168—2023《信息安全技术 云计算服务安全能力要求》开展评估的原则、实施过程以及针对各项具体安全要求进行评估的方法。
包括《网络安全产品互联互通资产信息格式》《信息安全管理体系要求》《信息安全风险管理指导》。
发挥数据要素乘数效应,赋能经济社会发展。
建立健全工业和信息化领域数据安全事件应急组织体系和工作机制,提高数据安全事件综合应对能力。
本文件规定了政务计算机终端核心配置对象、配置范围、配置要求、基线配置描述文件的格式规范、配置的自动化实现方法、实施流程,描述了配置要求对应的证实方法。
本实践指南规定了网络安全产品互联互通资产信息的描述格式。
防范化解保险欺诈风险,保护保险消费者合法权益。
规范公共场所视频图像信息系统的建设、使用及其监督管理,维护公共安全,保护个人信息安全。
规范数字经济环境下的会计工作,提高会计软件和相关服务质量。
规范工业和信息化领域数据安全监督管理部门合法、适当地行使行政处罚自由裁量权,细化行政处罚裁量基准,统一裁量尺度。
规范银行业保险业数据处理活动,保障数据安全、金融安全,促进数据合理开发利用,保护个人、组织的合法权益。
安全可靠 服务器操作系统技术要求、微型计算机操作系统技术要求、分布式事务型数据库技术要求等。
加强对外提供涉密测绘成果管理,维护国家安全和利益,促进对外交往与合作。
保护寄递服务用户个人信息权益,规范寄递企业用户个人信息处理活动。
本实践指南从影响或者可能影响社会稳定和公共利益的角度,给出了开展大型互联网平台网络安全评估的评估内容和评估方法。
本办法所指网络安全事件是指由于人为原因、软硬件缺陷或故障、自然灾害等,对网络和信息系统或其中的数据造成危害,对社会造成负面影响的事件。
本文件提供了儿童智能手表在告知同意与权利保障、儿童个人信息安全、默认隐私和保护、监护人控制、应用程序安全管理、网络信息内容安全、新技术新应用安全方面的建议。
微信公众号