搜索结果 - 安全内参 | 决策者的网络安全知识库

市场监管总局、网信办关于实施个人信息保护认证的公告

政策网信中国 2022-11-18

从事个人信息保护认证工作的认证机构应当经批准后开展有关认证活动。

“榜一大哥”信息外泄！网络公司爬取直播信息贩卖牟利，24人被抓

公检法上海法治报 2022-11-24

不法分子通过技术手段非法获取知名主播直播数据并售卖牟利，不仅破坏正常直播秩序，也会造成数据泄露方不可估量的间接经济损失。

亚洲航空500万个人数据信息泄露，涉及姓名、身份证号码

交通物流数据合规公社 2022-11-23

这次外泄的资料包括亚航乘客的身份证号码、姓名和订票编号。

个人信息处理“帝王”规则应用实践：目的限制原则

个人隐私网络法实务圈 2022-11-22

人们往往认为“合法、正当和必要”是最核心的个人信息处理原则，但实际上个人信息“目的限制”原则才是个人信息处理中的“帝王原则”。

盘点个人信息保护方面的那些认证

个人隐私原点安全 2022-11-22

本文盘点了目前涉及个人信息保护相关的主要认证，供个人信息处理企业参照。

作为共同治理的个人信息保护认证

专家观察网安寻路人 2022-11-19

认证最核心的作用是在满足《个人信息保护法》的“底线要求”之上，对自愿性达到更高要求的企业提供一个能够获得监管部门一定程度认可的形式，并对外发出这样的正向信号。

刘东：认证制度为中国个人信息跨境流动保驾护航

专家观察数据信任与治理 2022-11-18

认证制度作为我国个人信息出境制度之一，既能够有效化解个人信息跨境流动的风险，又为企业合规提供了可预期的稳定法律机制。

石油和天然气企业使用的关键系统中被曝高危漏洞

电力能源代码卫士 2022-11-10

成功利用该漏洞可阻止公司支付客户账单的能力，导致服务中断，类似于2021年Colonial Pipeline遭勒索攻击造成的后果。

国家标准《信息安全技术网络安全服务能力要求》公开征求意见

标准全国信安标委 2022-11-09

本文件对网络安全服务机构提供网络安全服务应具备的能力提出具体要求。

中国史中的个人信息：以三个例子简析

个人隐私数字经济与社会 2022-11-08

通过从中国史中撷取的三个例子，以上讨论了一些与敏感信息、信息交易与量化评价和算法相关的有趣论点。

《网络安全标准实践指南—个人信息跨境处理活动安全认证规范V2.0》公开征求意见

标准全国信安标委 2022-11-08

本文件作为认证机构对个人信息跨境处理活动进行个人信息保护认证的认证依据，适用于个人信息处理者开展个人信息跨境处理活动。

《个保法》实施：用户行使个人信息删除权的现状调研

安全运营 CCIA数据安全工作委员会 2022-11-07

本文调研了目前中国和美国用户对于账号注销功能的认识和实践现状，并结合用户期待为账号注销设计提出了若干改进建议。

湖南一公务员非法获取公民个人信息4亿余条：非法获利170余万

公检法汨罗融媒体 2022-11-04

汨罗市人民法院审理后作出一审判决，以侵犯公民个人信息罪判处钟某某有期徒刑三年六个月，并处罚金人民币1759657元。

查个表个人信息就被卖了！网警披露最新案例，水电公司有内鬼

公检法公安部网安局 2022-11-04

查个水表电表，也能泄露个人信息？

国家网信办依法集中查处一批侵犯个人信息合法权益的违法违规App

监管网信中国 2022-11-03

依法查处“超凡清理管家”等135款违法违规App。

一图读懂国家标准支撑《个人信息保护法》落地实施一周年

个人隐私全国信安标委 2022-11-02

信安标委秘书处分析了《个人信息保护法》标准化需求，梳理出已有37项标准可为《个人信息保护法》42项条款落地实施提供支撑，提出了下一步标准研制建议。

《个人信息保护法》的绵延生命力：基于业务模式演进的观察

专家观察网安寻路人 2022-11-01

一点观察和思考。

聚焦XR技术：隐私未来论坛发布“数据流动和隐私风险”信息图

个人隐私数据合规公社 2022-11-01

通过探索XR技术可能支持的用例，将XR数据流动的工作方式、利用的传感器种类、数据类型、数据处理和传输流程可视化。

个人信息如何估值？

个人隐私数字经济与社会 2022-10-31

个人对其信息估值几何，影响到对个人信息保护领域许多重要的问题的判断。

一图读懂国家标准《信息安全技术人脸识别数据安全要求》

个人隐私全国信安标委 2022-10-31

一图读懂国家标准GB/T 41819-2022《信息安全技术人脸识别数据安全要求》。