报告详细比较了亚太地区14个司法管辖区的个人数据处理要求,说明了提高法律确定性以及互操作性所带来的利益,并提供了重新平衡同意与隐私责任的实践做法。
《管理办法》建立健全了工信领域数据安全制度机制,搭建起工信领域数据安全管理的“四梁八柱”,细化明确了数据全生命周期安全保护要求,为工信领域企业落实数据安全管理和技...
《工业和信息化领域数据安全管理办法(试行)》重点问题回应及图解。
工业和信息化领域数据包括工业数据、电信数据和无线电数据等。
2021版标准与正式版调整较小,只有个别地方做了修改,而相比2019版送审稿的变化较大。
本文将详细介绍编码算法,描述Cobalt Strike框架中使用的编码类型的定义和差异,并涵盖一些常见的恶意攻击。
金融机构在个人金融信息保护方面应采取哪些措施?《个人信息保护法》规定的“告知-同意”对金融行业的影响又有哪些?金融机构应如何开展《个人信息保护法》实施后的合规审计...
进一步明确校内专门管理机构,明确数据分级分类管理及使用,明确数据共享的申请条件和方式。
理解信息空间并从中创造优势是任何现代军队的战略要务。
疫情期间企业在哪些情形下会涉及到个人信息处理?为疫情防控目的处理个人信息需要注意躲避哪些“坑”?违反《个人信息保护法》将要负哪些法律责任?
本文总结了国内外数据交易的各种模式,并将美国和我国的数据交易模式与之进行对比分析,以期为我国数据交易市场的发展提供有益参考。
大数据防疫的积极举措背后带来的是对公众隐私边界的重新界定。
2021年针对数据安全的相关法律法规频频出台或征求意见,标志着数据安全监管进入了新的发展时期,数据安全将与网络安全成为并驾齐驱的两大监管领域。
本文首先梳理各阶段的脆弱性,通过对脆弱性的梳理反推可能面临的风险。
通过对2021年开展的企业数据安全治理能力评估现状进行整理,总结企业数据安全治理工作在组织建设、人才培养、技术工具等方面的现状与趋势,提供能力提升思路。
基于情报要素本体模型,通过跨语言文本的多源语言实体识别、视频数据的关键帧提取、图像数据的目标检测和识别等过程,形成结构化的情报要素;利用军事知识图谱实现情报要素...
本文从数据安全交换的角度,提出了几个方案,以实现在安全合规的前提下,最大限度的发挥数据流通的价值,减少数据孤岛的出现。
安全博主Brian Kreb对Conti勒索软件泄露数据的详细分析,为我们揭开了成功网络犯罪团队的内幕。这个近百人的Conti核心团伙,在采购业内优秀产品服务上可谓重金投入。每月花...
包括勒索软件代码、木马代码、Conti培训材料、Conti/TrickBot内部交流的各种攻击技巧等。
遵守这三项法律的最佳方法也许是让企业关注其数据收集实际要求,而不是不必要地收集没有业务需要的敏感个人信息。
微信公众号