本文将对近日发布的《个人金融信息保护技术规范》(JR/T 0171-2020)从产生背景、适用范围、个人金融信息类别、分类重点防护、移动金融客户端、安全管理要求等方面进行相关...
为帮助App运营者了解和重视个人信息保护合规常见问题,采取相应措施持续提升App个人信息保护水平,编制该《指引》。
通过底层承载网络的安全架构优化、网络入口侧高级别认证管控等手段,实现系统资产不可知、攻击威胁不可达、业务系统不被控的“三重境界”,打造合规、差异化、高安全的云。
该标准主要内容包括车载网络设备的硬件安全要求、操作系统安全要求、应用软件安全要求、网络传输安全要求、数据安全防护要求、系统远程升级安全防护技术要求以及管理安全要...
对于如何将隐私保护纳入滥用市场支配地位的规制框架,通过剥削性滥用规则还是排他性滥用规则去规范隐私侵犯行为,目前仍存在争议。
新冠肺炎的爆发对个人信息保护产生了巨大的冲击,安全法、规范等在此类突发事件下个人信息保护的相应指导是缺失的。
针对疫情期间如何收集和使用个人数据,很多国家的数据保护机构发布了相关的指导意见和声明,其中大多数国家在疫情期间具有统一的看法。
美国力推人工智能发展战略的原因是什么?美国准备如何进行战略布局?人工智能如何影响和塑造未来美国国家安全?美国认为中国人工智能快速发展给其造成的所谓“威胁”的认知、...
从美欧到中国,从立法到执法,全球数据治理格局呈现“不变中的变化”与“变化中的不变”。
本文梳理了《个人信息安全规范》被各类法律文件援引、被相关机关参考的情况,梳理结果可以看出,《规范》始终未被赋予强制执行力,但已在事实上成为个人信息领域最重要、被...
信安标委秘书处针对远程办公安全问题,组织相关厂商和安全专家,编制了《网络安全标准实践指南—远程办公安全防护》。
网络安全专家Roland Cloutier加入TikTok,成为该公司第一位首席信息安全官,直接向TikTok负责人朱骏汇报。
美国土安全部监察长办公室提供4项建议,以帮助 CISA提高共享网络威胁数据的质量。
本文着眼车企与用户的协议及隐私政策,希望通过对条款的梳理说明常见的合规风险,探究解决方案,以彻底消除此类问题,保障用户的权益。
本文主要聚焦于数据安全利用,分析开放环境下数据安全面临的挑战,介绍数据安全技术的发展现状,设计数据安全开发利用技术架构和系统组成,并简要提出典型场景下的应用模式...
美欧拟制定“排除华为”的援助标准。
总统预算案包含了约188亿美元的网络安全经费,支持对联邦信息系统及美国最有价值信息(包括美国公民的个人信息)的保护。
系统安全工程能力成熟度模型理论体系在我国信息安全行业中得到广泛的研究应用,笔者针对在成熟度模型方面积累的经验,对比两者异同并总结相关心得。
美国国家安全委员会前战略筹划高级主管罗伯特·斯伯丁刊文,分析5G时代数据安全的重要性,并建议政府采取必要措施塑造美国的数字未来。
信通院安全研究所副主任柯皓仁谈工业互联网安全。
微信公众号