本文分析了国内外数据安全标准研制背景,梳理了国家、电信和互联网行业以及基础电信企业数据安全标准现状,并对数据安全标准体系完善工作提出思考与建议。
该战略旨在摆脱传统的基于边界的网络防御,转向对所有用户、设备、应用程序及业务的持续验证。
该条例从提高网络安全水平、完善机构职能及其运作规则、明确应对风险的合作与报告义务等方面提出要求,相关经验对我国完善网络安全立法具有一定的借鉴意义。
一个好的CDO必须在确保业务连续性、确定数据保护和隐私、建立新的数字能力、降低运营成本、降低运营成本等发挥重要作用。
本文从讨论金融机构开展数据安全治理的必要性着手,重点阐述了开展数据安全治理的过程,并对数据安全治理的意义进行了宏观与微观层面的分析。
“链长制”可以有效解决信创2.0落地实施时所遇到的五方面问题,在全国范围内推广“链长制”,是破解信创2.0落地难的有效方法和途径。
从上任之初由网络安全事件牵引的“应急式”被动反应转变为重点突出、多措并举的主动作为,具有拜登特色的网络安全战略正在成形。
《行动纲要》要求提高数字安全保护能力,包括提高全民网络安全防护能力,强化个人信息和隐私保护。
本简报针对NIST所阐明的“密码机制”基本要素,着重对SP800-175B第4部分“密码服务”和第5部分“密钥管理”进行梳理概述。
本文在梳理各国持续强化数据战略及相关立法动态的基础上,展示我国已建立的数据安全法律法规体系框架,以及我国教育系统数据安全的管理政策要求。
本文运用SWOT方法分析,结合海南商用密码应用现状,找出其内部优势和劣势,分析外部机遇与挑战,并提出针对性建议。
《指导意见》出台的背景和意义是什么?总体要求是什么?主要目标是什么?提出了哪些重点任务?实施的保障措施是什么?
本文分析了在全球反恐安全形势下,美国情报工作外包服务的产生原因、变迁及模式,并结合现阶段我国所处安全形势和情报工作现状,为我国发展情报工作外包服务提供建设性意见...
在2019网络安全生态峰会上,上海社会科学院互联网研究中心重磅发布《全球数据跨境流动政策与中国战略研究报告》。
审计作为党和国家监督体系中的重要组成部分,应系统、综合、专业地评估我国政府网络安全工作,在防范我国政府网络安全风险、保障我国国家安全和经济平稳运行中发挥应有作用...
教育部部署开展教育系统网络安全监督检查,北京、重庆等多地印发2021年教育信息化和网络安全工作要点,内蒙古、黑龙江、湖南、广西等多地开展教育行业网络安全现场检查…
北京、内蒙古等多地部署庆祝中国共产党成立100周年网络安全保障工作,天津、黑龙江等多地开展教育系统关键信息基础设施识别认定工作,河北、吉林、河南、四川等多地印发202...
教育部网络安全和信息化领导小组召开第六次会议,天津召开2021年教育系统网络安全和信息化工作会议,北京、天津、福建、湖南、宁夏等多地部署做好2021年上半年重要时期网络...
已有1864家企业的4129个教育移动互联网应用程序(教育App)完成备案,江西、广西等地开展网络安全培训…
ISO/IEC 27701标准的发布,填补了目前隐私信息管理体系的空白,将隐私保护的原则、理念和方法,融入到信息安全保护体系中,并且对PII控制者和PII处理者进行了较为详细且落...
微信公众号