该指南针对欧盟成员国监管机构(NRAs)的义务规定提供了详细解释,以保障在提供互联网接入服务时能够遵守平等和非歧视原则。
IAPP作为国际最大的信息安全从业者组织,目前有来自世界各地的会员上万人,CIPP/E是IAPP推出的针对欧盟地区的合规项系列认证之一。
Gartner建议,使用以数据为中心的安全架构方法来关注信息安全(information security),而非系统安全(system security)。
下文拟从《数安法》的保护客体、监管体系、规范行为及对象、数据跨境等主要方面作简要解读。
本文通过梳理2019年主要国家网络空间相关战略政策、重要事件,挖掘战略政策和重要事件背后的深意,总结2019年全球网络空间的新特点和新形势以及人工智能、5G和区块链技术发...
《网络安全事件披露趋势》报告发现,遭遇数据泄露的公司中几乎有一半(43%)选择隐瞒不报。
《数据安全法》起草制定面对的国际环境。
白皮书聚焦行业数据安全治理,提出行业数据安全治理框架和行业数据安全治理相关建议。
本研究中分析了隐私和数据保护法条款在多大程度上支持或阻碍了网络威胁情报的共享实践,将为有意参与网络威胁情报共享的企业(尤其是关键基础设施保护相关的企业)提供指导...
在公号君看来,《数据安全法(草案)》立法思路大体上也是沿着“安全—控制—占有”这三层主线展开。
报告分析了欧美商业数据流动中存在的问题,预判了隐私盾框架和标准合同条款(SCC)的未来发展,比较了欧美的数据保护差异,从而对未来跨大西洋数据流动的走向提出了建议和...
站在新世纪第一个十年的历史档口,回望近年来网络安全法治建设的国际动向,掌握宏观态势,研究微观动向,评估发展动态,对完善我国网络法治建设,有效应对网络风险,推进网...
目前网空内外部力量已经发生了显著变化,其中的十大战略性变化直接影响了网络空间安全。
了解威胁建模框架、方法和工具可以帮企业更好地识别、量化和排序面临的威胁。如何正确使用ICS威胁建模助力工业网络安全?这个问题值得深度思考。
高校建设移动应用是选自建平台还是企业平台?如何解决移动安全问题?来看看各高校网信负责人怎么说。
本文主要以国外知名IAM(身份访问与管理)厂商PlainID公司的视角,思考了IAM架构现代化的问题。
本文基于2019年第四季度Forrester Wave™报告,对零信任评估中所涉及的7个主要技术维度的评估数据做一个简单分析。
欧盟数据保护委员会发布新版《GDPR框架下“同意”指南》;美国白宫宣布延长国家紧急状态保障信息通信技术和供应链安全;《民法典》正式通过…
亚太地区只有日本和新西兰获得欧盟充分性认定,可跨境共享数据。
因发生 900 万客户数据泄露一事,英国易捷航空正面临一场天价法律集体诉讼案。
微信公众号