搜索结果 - 安全内参 | 决策者的网络安全知识库

欧盟发布欧美数据隐私框架首次报告，并提出执法获取数据建议

政务数字治理全球洞察 2024-11-10

EDPB指出，美国商务部为实施DPF认证流程已采取一系列措施，包括开发新网站、更新相关流程、与企业互动及宣传活动，以确保符合自我认证公司所需的要求。

16国数据保护机构发布关于数据抓取的联合声明

互联网数据信任与治理 2024-11-06

两份声明都涉及以自动从网络提取个人数据的形式进行的数据抓取，并未涉及搜索引擎的索引，也没有涉及非个人信息的抓取。

因数据安全漏洞，美国FCC拟对视频门铃制造商处以70多万美元罚款

监管清华大学智能法治研究院 2024-11-24

中国香港智能家居设备制造商Eken被罚超500万元。

数据是安全新边界！美国政府发布《联邦零信任数据安全指南》

政务安全内参 2024-11-06

要求以数据为中心，保护数据本身，而非保护数据的边界。

近年最大规模！超1亿美国人医疗隐私数据被盗

医疗卫生安全内参 2024-10-28

该事件已成为近年来最大规模的医疗数据泄露事件、最高损失的勒索攻击事件。

2024数据合规与人工智能立法监管的回顾与展望

趋势洞察中伦视界 2024-12-10

本文将在简要回顾2024年数据合规与人工智能监管重要进展的基础上，为各类组织和企业展望未来的合规重点方向。

美国《加州AI安全法案》被否：AI监管面临的问题与展望

公检法天翼智库 2024-11-06

该法案一经提出便备受争议，此次法案被否决也反映出美国在AI立法中强调创新发展优先的一贯倾向。

美国电力行业面临的网络威胁和对策

电力能源知远战略与防务研究所 2024-10-30

本文梳理了2023年美国电力系统遭受攻击的事例，并介绍了政府部门和业界对防范电力行业网络威胁的建议和举措。

CSET评论：美国如何为人工智能的军事使用制定国际标准?

军队军工元战略 2024-02-06

文章回顾了美国发布《关于在军事上负责任地使用人工智能和自主技术的政治宣言》（简称“宣言”）一年来的进展，包括政策背景、全球军事人工智能治理建议中的差距、宣言重点和...

欧盟网络安全局发布《欧盟数据空间中的个人数据保护》报告

监管 CAICT互联网法律研究中心 2024-02-05

试图进一步阐述数据空间中的个人数据保护设计原则。

关于地理信息数据要素价值实现的探索

交通物流自然资源部测绘发展研究中心 2024-02-05

从基本概念入手，探索地理信息数据成为生产要素的内涵及如何推动地理信息数据要素价值实现。

数据脱敏系统的建设思路

安全运营数据安全推进计划 2023-06-05

通过数据脱敏技术，可以大幅降低数据泄露及滥用风险，为各方利益保驾护航。

日常生活中的数据泄露隐患及防范

安全运营保密科学技术 2023-06-05

即时通信类社交媒体数据泄露及防范，钓鱼攻击导致的数据泄露风险及防范。

美国家标准与技术研究院发布《对联邦漏洞披露指南的建议》

政务天极智库 2023-06-02

本文件就建立联邦漏洞披露框架、正确处理漏洞报告以及沟通漏洞的缓解和/或修复提出了指导建议。

美国FTC发布关于生物识别信息的政策声明

监管 TMT法律论坛 2023-05-22

该声明的发布旨在以此为合规基线，更加精准地打击与收集和使用消费者生物识别信息相关的不公平以及欺骗性商业行为，以确保消费者合法权益得到有效保护。

从MITRE的SoT模型看美国如何看供应链安全风险

安全运营 MetaSecurity 2023-05-22

MITRE推出了供应链安全信任体系（SoT）项目，提供方法从供应商、供应品、服务三个方面640多项供应链风险项来支撑供应链安全风险管理。从这个风险项里，可以侧面部分了解一...

数据基础制度下隐私计算的实践与思考

大数据信息通信技术与政策 2023-05-15

对隐私计算发展背景和现状进行了阐述，及其发展过程中存在的掣肘进行了剖析；结合数据基础制度体系建设的相关意见梳理了推动隐私计算业务发展、贡献激励和服务生态的行业探...

美国破坏与俄罗斯有关的Snake植入网络事件分析

病毒木马深信服千里目安全技术中心 2023-05-14

美国政府宣布已经破坏了受 Snake 恶意软件危害的计算机的点对点 (P2P) 网络。

数据要素市场建设中的企业数据合规分析

大数据信息通信技术与政策 2023-05-12

结合我国近年来数据合规监管趋势以及企业数据合规面临的挑战，从数据分类分级、数据源合规以及企业数据合规能力体系等角度提出企业在新形势下的数据合规思路。

美国审计署开展网络安全审计的主要做法及启示

监管中华人民共和国审计署 2019-09-23

本研究报告从审计形式、审计对象、审计依据、审计内容、审计方法、审计人员等方面总结了美国审计署开展网络安全审计的主要做法，并归纳了美国网络安全审计工作特点。