《GBT46901-2025》规定了基于个人请求的个人信息转移的技术要求,旨在保障用户数据可携权,提升数据安全与个人信息保护水平。GBT 46901-2025 数据安全技术 基于个人请求的个人信息转移...
GB/T 46796-2025数据安全技术-数据接口安全风险监测方法
GB/T46796-2025规定了数据安全技术中数据接口安全风险监测的方法与要求,旨在提升数据接口安全性,防范数据泄露与攻击。原文始发于微信公众号(安全大脑):GB/T 46796-2025数据安全技...
锚定连接器国家标准(安恒参编)解码数由器
本文深入解析数由器作为国家数据基础设施核心组件的作用,探讨其在数据可信流通中的智能枢纽功能,涵盖可信交付、可用不可见及智能化运营等实践场景。上期我们探讨了数由器与路由器的“同与异”“路由器”和“数由器...
以DCMM为理论框架——企业数据管理体系五步法模型
本文基于DCMM国家标准,结合建筑行业数字化转型痛点,提出企业数据管理体系五步法模型,涵盖战略规划、组织治理、架构设计、技术实施与价值应用,助力企业实现数据资产化与全生命周期管理。随着信息技术的飞速发...
人工智能安全标准体系调研
本文调研了国内外人工智能安全标准现状,指出当前标准体系不完善、落地难等问题,涵盖大模型、具身智能等方向安全标准缺失,辅助工具与评估体系不足,并提出企业应用规范、测评方法统一等痛点。人工智能安全标准体系...
征求意见稿丨网络安全标准实践指南——网络数据标签标识技术规范(附下载)
本实践指南规范网络数据标签标识技术的术语、格式、生成与传输规则等,助力数据分类分级保护及全周期溯源管理,提升数据安全水平。本实践指南通过规定网络数据标签标识技术的术语和定义、属性格式、生成规则、绑定和...
《中华人民共和国网络安全法》修改后变化点
本公众号专注转载与分析国内外安全及个人信息保护法律法规、政策及标准发布信息,供学习交流参考。本公众号主要是转载和分析国际国内安全和个人信息保护的相关法律法规政策信息,及相关的国家标准、行业标准、团体标...
个人信息出境认证依据标准变更 | 要点对比
个人信息出境认证依据标准由TC260-PG-20222A升级为国家推荐标准GB/T46068,提升规范层级,强化与《个人信息保护法》及配套规章的衔接,明确跨境与一般认证的依据差异,对企业合规提出更高要...
关键信息基础设施保护要求之分析识别与风险评估乱谈
本文讨论了关键信息基础设施保护中分析识别与风险评估的重要性和现状,指出了存在的问题及改进方向。其实从业者都知道风险评估,很多人也看了关基保护要求中有关分析识别相关工作要求。但是,现实是在风险评估以及关...
全文一览 | 强制性国家标准GB 46864-2025《数据安全技术 电子产品信息清除技术要求》
GB46864-2025《数据安全技术电子产品信息清除技术要求》为强制性国家标准,规定了电子产品信息清除的技术要求,保障数据安全。来源:全国标准信息公共服务平台点击阅读原文下载文件!原文始发于微信公众...
网络安全行业,企业参与国标或者行业标准编写对企业有什么意义
企业参与国标或行业标准编写,不仅能提升品牌力和影响力,还能倒逼技术创新,布局产业赛道,掌握行业主动权。对个人而言,也是能力跃迁和知名度提升的重要途径。分享网络安全知识,提升网络安全认知!让你看到达摩克...
密评与密测 是什么?
密评与密测是商用密码应用安全性评估和检测,确保密码合规、安全、有效,防范风险,保障网络及数据安全。前期相关内容:《密码标准使用指南》2025版,附全部标准下载等保2.0与密评(商用密码评估)常见50个...

