8月16日，主题为“共建数字信息基础设施安全屏障”的2022年中国网络安全年会以线上形式召开。国家计算机网络应急技术处理协调中心主要负责同志致欢迎辞并作主旨发言。中央网信办网络安全协调局主要负责同志，工业和信息化部网络安全管理局、公安部网络安全保卫局负责同志致辞。相关专家院士以及多位企业代表分别作主旨报告。 今年，大会设置了“新常态下的网络安全运营”“筑牢数字基建新防线 赋能网空安全新未来”“供应链网空安全”“推动数据安全合规管理 防范数据安全深度风险”“新数算格局下的基础设施大运营”“数字技术筑建原生云防护”等6个主题分论坛。 本届中国网络安全年会由国家互联网信息办公室指导，国家计算机网络应急技术处理协调中心（CNCERT/CC）主办，12家网络安全企业联合主办，新华网、中国通信学...
Microsoft发布2022年7月安全更新 7月12日，微软发布了2022年7月份的月度例行安全公告，修复了多款产品存在的83个安全漏洞。受影响的产品包括：Windows 11（40个）、Windows Server 2022（47个）、Windows 10 21H2（41个）、Windows 10 21H1（41个）、Windows 10 20H2 & Windows Server v20H2（46个）、Windows 8.1 & Server 2012 R2（36个）、Windows ......
随着数字经济快速发展，数据作为数字经济的核心要素，已经成为国家之间争夺的重要战略资源，“数据主权”、“数据隐私”、“数据跨境流通规则”等越来越受到国际的关注。欧美已经形成较为体系化的数据跨境管理制度，完善我国数据出境管理规则势在必行。2022年7月7日，国家互联网信息办公室正式公布《数据出境安全评估办法》（以下简称《评估办法》），就个人信息和重要数据的出境安全评估管理措施提供具体的法律解决方案，是我国破题数据跨境流动管理规则的重要实践。《评估办法》不仅是对《网络安全法》《数据安全法》《个人信息保护法》等法律法规中“出境数据安全评估”规定的细化落实，也是保护我国基础性战略资源和国家安全的关键措施。 一、加强数据跨境流动管理成为主要国家的共识 数字技术的蓬勃发展多层次...
关于 Confluence存在远程代码执行漏洞的安全公告 6月3日，据国家信息安全漏洞共享平台（CNVD）网站消息，CNVD收录了Confluence远程代码执行漏洞（CNVD-2022-43094，对应CVE-2022-26134）。未经身份验证的攻击者利用该漏洞可在目标服务器执行任意代码。目前，Atlassian公司已发布漏洞缓解建议，暂未发布修复补丁。建议受影响的单位和用户按照厂商公告，及时采取漏洞临时缓解措施，并密切关注后续的补丁更新情况。 国家市场监督管理总局 国家互联网信息办公室关于开展数据安全管理认证工作的公告 6月9日，据中国网信网消息，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国认证认可条例》有关规定，国家市场监督管理总局、国家互联网信息办公室决定开展数据安全管理认证工...
一：客户信息广西省某电信公司二：案例描述近期，我司处理了一个由10台华为OceanStor存储组成的vSAN超融合架构，其中一台存储闪存盘出现故障，用户取下后用新的闪存盘代替，然后对该闪存盘所在的磁盘组进行重建，导致集群中一台使用0置备策略的虚拟机数据丢失。 三：解决方案1.案例评估经过现场勘验，得知10台存储都采用相同的配置，2块300GB的ESXi系统盘（RAID1），8块2TB的HDD物理硬盘，4块480GB的SSD闪存盘，重建磁盘组后丢失一个ID为***的虚拟磁盘文件，该虚拟磁盘大小为20TB。ESXi系统盘是独立的，与HDD物理盘和SSD闪存盘是隔绝的，不参与数据存储工作，采用的是常见的VMFS分区结构；其中2块HHD加上1块SSD组成一个磁盘组，本次案例用户在创建集群的时候，选择的是单点式存储，启用了vSAN，三块硬盘都采用了vSAN分区结构；故：同一磁盘组下的2...
数据安全发展大会自2022年起每年5月在浙江温州举办，是由温州市人民政府主办的数据安全领域年度盛会。2025数据安全发展大会于5月16日至18日在浙江温州举行，主题为“瓯江论数·数安未来”。 大会是中国（温州）数安港“九个一”架构之一，自2022年起每年5月在温州举办。大会以“瓯江论数·数安未来”为主题，旨在汇聚全国数据要素领域的专家、企业和机构，探讨数据安全与发展的前沿议题。2025年大会将举办主论坛、30余场专题分论坛及数享会，并配套“数据要素×”大赛等活动，发布多项标志性成果和创新基地揭牌。 ...
一：客户信息广西省某系统集成企业二：案例描述知己知彼，方能百战百胜，数据恢复也是一样，详细了解数据丢失的过程，可以使数据恢复更加简单，与客户详细沟通得知故障原因如下：整个VMware vSphere共控制多个集群，其中出现故障的集群使用的vSAN分布式结构存储，故障原因是一台存储中的1个磁盘组的闪存盘出现故障，磁盘指示灯报错，但是数据能够正常使用，于是更换一块新的SSD硬盘上去，但之前的磁盘组不认这个硬盘，故磁盘组失效，维护人员重新选择该磁盘组的2块HDD与新的SSD重新组成一个新的磁盘组，并重新加入vSAN分布式存储集群，2小时后同步完成，集群能够正常访问，但涉及该磁盘组的虚拟机中，有一台虚拟机无法启动，检查后发现该虚拟机的VMDK文件变成1KB大小。三：解决方案1.案例评估通过我司技术工程师现场分析梳理，发现...
一：客户信息四川省某公安局区分局二：案例描述客户向我们反馈他们的华为OceanStor Dorado存储系统RAID-TP故障，导致数据丢失，希望能够帮助他们进行数据恢复。三：解决方案1.案例评估1）RAID-TP介绍RAID（冗余独立磁盘阵列）是一种用于提高数据可靠性和性能的存储技术。其中，RAID-TP是一种较新的RAID级别，特别针对闪存存储系统设计。它在RAID-6的基础上，增加了一个校验盘，从而实现了更高级别的数据保护。RAID-TP阵列由三部分组成：数据磁盘、校验磁盘和转换磁盘：数据磁盘：数据磁盘是存储主要数据的磁盘；校验磁盘：校验磁盘用于存储数据磁盘中数据的校验信息，如果数据磁盘损坏，可以通过校验磁盘来恢复数据；转换磁盘：转换磁盘用于存储数据磁盘和校验磁盘之间的转换信息，以提高数据恢复的效率。2）RAID-TP的工作原理数据写入：当数...
《山东省公共数据开放办法》（以下简称《办法》）近日公布，于4月1日起施行。《办法》共包括23条内容，明确了公共数据的适用范围，并在加强数据安全保护等方面作出新规定，公共数据开放有了“明白纸”。 《办法》与其他地方现有公共数据开放立法相比，适用范围更全面。明确国家机关、法律法规授权的具有管理公共事务职能的组织、具有公共服务职能的企业事业单位、人民团体等在依法履行公共管理职责、提供公共服务过程中，收集和产生的各类数据均属于公共数据，应纳入公共数据开放办法管理。 《办法》还明确了重点和优先开放数据范围：重点和优先开放与数字经济、公共服务、公共安全、社会治理、民生保障等领域密切相关的市场监管、卫生健康、自然资源、生态环境、就业、教育、交通、气象等数据，以及行政许可、行政...
关于 BlackMoon 僵尸网络大规模传播的风险提示 近期，CNCERT监测发现BlackMoon僵尸网络在互联网上进行大规模传播，通过跟踪监测发现其1月控制规模（以IP数计算）已超过 100 万，日上线肉鸡数最高达21万，给网络空间带来较大威胁。请广大网民强化风险意识，加强安全防范，避免不必要的经济损失，主要建议包括：1、不要点击来源不明邮件。2、不要打开来源不可靠网站。3、不要安装来源不明软件。4、不要插拔来历不明的存储介质。当发现主机感染僵尸木马程序后，立即核实主机受控情况和入侵途径，并对受害主机进行清理。 Microsoft 发布 2022 年 3 月安全更新 3月10日，据国家信息安全漏洞共享平台(CNVD)消息，微软发布了2022年 3 月份的月度例行安全公告，修复了多款产品存在的71个安全漏洞。受影响的产品包括：Windows 11（27个）、WindowsServer 2022...
