2022年4月“《数据安全法》实施参考”(简称《实施参考》)第一版正式发布,该书由中国网络安全产业联盟数据安全工作委员会(简称“CCIA数安委”)组织,中国网络安全产业联盟、全国信息安全标准化技术委员...
实现数据可用不可见、兼顾安全与应用
在数字经济时代,随着人工智能、大数据等产业的快速发展,数据要素的作用及其重要性愈发凸显。与此同时,大量挖掘和收集用户数据与信息,金融领域用户数据信息泄露事件多发。随着《数据保护法》《个人信息保护法》等...
关于GDPR:你应该知道的那些事儿
GDPR是什么?什么时候施行?应该采取什么措施来遵从?距离“通用数据保护规范”(GDPR)正式实施,还有不到18个月的时间,但如果要具体实现这些要求,这个时间就不算长了。而且你如果觉得自己没在欧盟范围...
浅谈GDPR地域适用范围原则及误区
2018年5月GDPR正式生效后,如果违反GDPR,企业将面临高额的罚款(罚款金额可至2000万欧元或企业全年营业额的4%,两者中取最高)。对于企业而言,日常工作和业务开展过程中,企业是否适用GDPR...
《基于个人信息的自动化决策安全要求》标准制定项目的立项汇报
编者按2021年,全球范围内对于人工智能的监管已经开始从理论探讨走向实际的立法和执法阶段,标志性的事件就是欧盟提出了《欧洲议会和理事会关于制定人工智能统一规则(《人工智能法》)和修正某些欧盟立法的条例...
数据安全须过“保密关”
近年来,数字化场景不断向更多领域延伸,数字技术创新和迭代速度明显加快,政府、企业、公民各类主体对数据安全的需求愈发旺盛。与此同时,数字化时代的数据信息呈现出“看似非密、实则胜密”的显著特点。境外敌对势...
个人信息保护 | 中欧关于敏感个人信息类型的简单对比
编者按:在万众瞩目下,我国《个人信息保护法》历经多年的酝酿,终于和国人乃至世界见面。对这部我国“数字时代的基本法”进行解读,从不同的角度能看到不一样的精妙之处。此前,本公号发表过的关于此议题相关文章包...
赴美上市与网络、数据安全 | 对证监会关于保密和档案管理工作新规的分析
编者按本系列旨在作为研究赴美上市的中国公司在网络、数据安全方面可能遇到的两国监管不同乃至于冲突方面问题的研究笔记,已经发表的文章如下:赴美上市与网络、数据安全 | 美国SEC对赴美上市公司披露义务的指...
评论 | 网络数据安全亟须细节性保护
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786中国互联网络信息中心《第49次中国互联网络发展状况统计报告》显示,截至2021年12月,有22.1%的网民遭遇个人信息泄露。...
防止数据泄露的4种优秀员工工作实践
对于这个互联世界中的每个企业来说,比较大的挑战也许就是数据保护我们已经看到破坏性的直接财务损失数据泄露给碰巧要处理的每个业务实体带来;孟加拉银行Yahoo! 邮件,以及Facebook的数据泄露,只是...
倾听北京声音|30份两会提案建言网络与数据安全
两会说安全随着新一轮科技革命和产业变革的加速发展,数据正成为撬动经济增长的新杠杆,数字经济以数据资源为关键要素,成为改变全球竞争格局的关键引擎。发展和安全作为数字经济的一体之两翼、驱动之双轮,必须同步...
人工智能(AI)&网络安全
写在前面:本文来自一家律师事务所,这样的公司国内好像还不多,从法律起步,跨越多个行业,实际上已经是咨询公司了。文章采访了多位AI专家,从宏观的角度论述了AI对网络安全的必要性,及其未来可能会面对的问题...
24