随着信息技术的迅猛发展和互联网的普及,数据库作为存储、管理和检索大量数据的关键组件,其安全性对于企业和组织来说至关重要。然而,由于网络环境的复杂性和攻击手段的多样性,数据库面临着越来越多的安全威胁。黑...
揭秘数据安全风险评估③—如何准备风险评估工作?
本文节选于数据安全推进计划(DSI)与CCSA TC601联合发布的《数据安全风险评估实务:问题剖析与解决思路》,主要梳理了数据安全风险评估的准备阶段面临的典型问题,结合法律法规、部门规章以及标准提供...
2024全国两会开幕,来看近年两会上网络安全关键词
东风浩荡,万物生长,又是一年两会时。2024年,是新中国成立75周年,也是我国实施“十四五”规划的关键之年,亦是我们面对异常复杂的国际国内环境和改革发展重任,进一步巩固和增强经济回升向好态势,高水平培...
美国银行客户数据发生泄露
美国银行正在向 57,000 名客户发送通知信,告知他们的个人信息在第三方服务提供商 Infosys McCamish System (IMS) 的数据泄露中被盗。 该事件于 2023 年 11 月 ...
美多部门联合发布美国水务行业紧急指南
供水和废水处理行业 (WWS) 面临着网络安全挑战,很容易受到攻击。作为回应,CISA、EPA 和 FBI 最近发布了该行业的联合指南,列举了不同的网络成熟度水平和潜在的网络安全解决方案。新的事件响应...
等级保护网络架构安全要求与网络分段的7个安全优点
网络漏洞是线上不可避免的风险。攻击必然会发生,每个网络都必须能够抵御入侵。一种网络安全机制在限制网络漏洞造成的损害方面非常有效。这种网络安全技术就是:网络分段。 网络分段可以在成功的数据泄露期间保护网...
网络安全知识:云安全指导
有关云计算安全指南和能力要求,可以参考最新国标:标准下载:云计算服务安全指南 GB/T 31167-2023标准下载:云计算服务安全能力要求GB/T 31168-2023如果想在云中存储和处理数据,或...
网络安全知识:云安全简介
由上海政务系统数据泄露引发的一点点感慨浅谈商用密码安全保护是等级保护的一部分网络安全等级保护:浅谈网络安全等级保护整改网络安全等级保护:浅谈物理位置选择测评项网络安全等级保护:浅谈如何做到等级测评客观...
供应商将战略重心转向服务
日前,安全管理公司Rapid7和数据安全公司Varonis共同推出了全新的托管服务,成为最新的将复杂安全功能集成到托管产品中的企业。 2月6日,Rapid7公司宣布推出托管数字风险保护(DRP)服务。...
你不可不知的数据安全词汇都在这!
随着数字化时代的快速发展,数据安全已成为全球企业和组织面临的一项重大挑战。在这一背景下,我们深感需要有一个统一的、全面的数据安全术语基础,以便行业从业者之间能够有效沟通和协作。正是出于这样的需求,云安...
数据驻留是什么以及为什么很重要?
数据驻留是一个热门话题,尤其是对于云数据而言。原因是多方面的,但焦点是由《通用数据保护条例》(GDPR) 驱动的,该条例管辖欧盟和欧洲经济区的信息隐私。GDPR 规定了收集、处理和存储用户个人数据和隐...
数据安全如何贯穿数据全生命周期
任何事物都具有一定的生命周期,数据也不例外。从数据的产生、加工、使用乃至消亡都应该有一个科学的管理办法,将极少或者不再使用的数据从系统中剥离出来,并通过核实的存储设备进行保留,不仅能够提高系统的运行效...
157