编者按:在万众瞩目下,我国《个人信息保护法》历经多年的酝酿,终于和国人乃至世界见面。对这部我国“数字时代的基本法”进行解读,从不同的角度能看到不一样的精妙之处。此前,本公号发表过的关于此议题相关文章包...
赴美上市与网络、数据安全 | 对证监会关于保密和档案管理工作新规的分析
编者按本系列旨在作为研究赴美上市的中国公司在网络、数据安全方面可能遇到的两国监管不同乃至于冲突方面问题的研究笔记,已经发表的文章如下:赴美上市与网络、数据安全 | 美国SEC对赴美上市公司披露义务的指...
评论 | 网络数据安全亟须细节性保护
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786中国互联网络信息中心《第49次中国互联网络发展状况统计报告》显示,截至2021年12月,有22.1%的网民遭遇个人信息泄露。...
防止数据泄露的4种优秀员工工作实践
对于这个互联世界中的每个企业来说,比较大的挑战也许就是数据保护我们已经看到破坏性的直接财务损失数据泄露给碰巧要处理的每个业务实体带来;孟加拉银行Yahoo! 邮件,以及Facebook的数据泄露,只是...
倾听北京声音|30份两会提案建言网络与数据安全
两会说安全随着新一轮科技革命和产业变革的加速发展,数据正成为撬动经济增长的新杠杆,数字经济以数据资源为关键要素,成为改变全球竞争格局的关键引擎。发展和安全作为数字经济的一体之两翼、驱动之双轮,必须同步...
人工智能(AI)&网络安全
写在前面:本文来自一家律师事务所,这样的公司国内好像还不多,从法律起步,跨越多个行业,实际上已经是咨询公司了。文章采访了多位AI专家,从宏观的角度论述了AI对网络安全的必要性,及其未来可能会面对的问题...
新加坡PDPA下基于特定主题的建议指南n:“匿名化”专章编译
编者按:新加坡个人信息保护公署(PDPC)于2021年10月,发布了《PDPA下基于特定主题的建议指南》(Advisory Guidelines on the Personal Data Protec...
商业银行数据安全保护体系建设思路
一. 前言近年来,随着商业银行信息化的发展,信息系统越来越多的使用于日常工作,成为不可或缺的工具和手段。银行通过信息化大大提高其生产效率,从传统的柜面银行与24小时自助银行,再到手机银行,微信银行。银...
法国监管机构称谷歌分析存在数据隐私风险
谷歌分析(Google Analytics)是由 Alphabet 旗下谷歌开发的全球使用最广泛的网络分析服务,但目前,这项服务在欧洲面临监管考验。法国监管机构 CNIL 本周四表示,根据欧盟《通用数...
法国数据保护机构:应用Google Analytics或违反GDPR
据外媒报道,法国国家数据保护机构CNIL日前向一家未具名的地方网站发出正式通知,称其使用Google Analytics(谷歌分析)违反了欧盟的《数据保护通用条例》(GDPR)。据了解,该网站使用了G...
网络安全知识体系1.1法律法规(十五)适当的安全措施
4.4 适当的安全措施《数据保护法》规定,控制者和处理者有义务“实施适当的技术和组织措施,以确保与处理个人数据相关的风险水平适当的安全性”(GDPR,第32(1)条)。这一安全原则是数据保护法的一个长...
网络安全知识体系1.1法律法规(十七) 个人数据泄露通知
4.7 个人数据泄露通知在 20 世纪之交前后,欧盟和美国开始制定法律,要求向数据主体通报个人数据泄露事件。奇怪的是,这种模式与数据保护法的总体发展相反,欧盟的通知要求首先出现在狭义的主题领...
24