近期以来，江苏省通信管理局、广东省通信管理局、上海市通信管理局等机构陆续开展数据安全专项行动，全力提升电信和互联网行业数据安全管理水平。这也向外界释放强烈的信号，随着党的二十大精神以及《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《数字中国建设整体布局规划》的发布，数据安全合规建设在全国范围已经进入加速落地期。 各地开展数据安全专项行动 加速监管落地 4月12日，江苏省通信管理局发布关于开展2023年“数安护航”电信和互联网行业数据安全专项行动的通知，其中提出了八项要求，包括建立数据安全责任人机制、落实重要数据和核心数据识别认定及目录管理要求、开展数据安全风险评估、开展数据安全监测预警与通报处置、加强数据全生命周期安全管理、强化数据安全能力建设...
2023年3月，浙江温州公安网安部门在查处一起涉数据安全违法案件时发现问题。 浙江某科技有限公司为浙江某县级市政府部门开发运维信息管理系统的过程中，在未经建设单位同意的情况下，将建设单位采集的敏感业务数据擅自上传至租用的公有云服务器上，且未采取安全保护措施，造成了严重的数据泄露。 浙江温州公安机关根据《中华人民共和国数据安全法》第四十五条的规定，对公司及项目主管人员、直接责任人员分别作出罚款100万元、8万元、6万元的行政处罚。 针对建设单位失管失察、未履行数据安全保护职责的情况，当地纪委监委依照《温州市党委（党组）网络安全工作责任制实施细则》规定，对建设单位主要负责同志、部门负责人等4人分别作出批评教育、诫勉谈话和政务立案调查等追究问责决定。 下一步，公安机关将持续贯...
一：客户信息 四川省某三甲医院 二：案例背景 在信息化高度发达的今天，数据存储的安全性与稳定性成为了企业运营中不可或缺的一环。戴尔DELL EMC作为业界领先的存储解决方案提供商，其SC/SCv系列中高端存储以其卓越的性能和可靠性，赢得了众多企业的信赖。然而，即便是这样优秀的存储设备，也难免会遇到控制器故障，导致逻辑卷数据丢失的紧急情况。本文将通过一个具体的案例，详细阐述戴尔DELL EMC SC/SCv系列中高端存储控制器故障后，如何成功恢复逻辑卷丢失的数据。 三：案例描述 客户反馈其使用的戴尔DELL EMC SC4020(该系列中一款典型产品)存储服务器突发故障，起初登录控制器后无法进入Storage Center，客户联系运维团队后，技术人员想办法修复控制器故障，Storage Center能够正常登录，但是进去以后发现所有逻辑卷都已丢失，数...
2月23日至24日，2023年中国网络和数据安全产业高峰论坛在四川成都举行。工业和信息化部党组成员、副部长张云明出席论坛并致辞。 近年来，工业和信息化部深入贯彻落实党中央、国务院决策部署，围绕制造强国、网络强国建设，大力推动网络和数据安全产业创新发展。出台促进网络和数据安全产业发展政策，开展核心技术攻关和试点示范，支持北京、长沙、成渝建设国家网络安全产业园区，推动建成产融合作平台、人才培训平台，开展电信和互联网行业数据安全人才强基计划，产品和服务供给能力显著提升，产业规模集聚效应不断放大，发展环境持续优化，各市场要素助推产业发展的良性格局初步形成。 张云明在致辞中表示，党的二十大报告提出，要建设现代化产业体系，强化网络、数据安全保障体系建设，着力提升产业链供应链韧性和...
一：客户信息 成都市某塑料加工集团 二：案例背景 在当今大数据时代，数据存储和管理已成为企业IT架构中的关键环节。分布式存储系统因其高可用性、高扩展性、低成本等优势，逐渐成为企业数据存储的首选。Ceph作为一款开源的分布式存储系统，受到了越来越多企业和单位的关注和采用。然而，在享受Ceph带来的便利的同时，如何应对因误操作等原因导致的数据丢失，成为企业IT运维人员必须面对的问题。 三：案例描述 本文将介绍一个在OpenStack系统中，使用KVM虚拟化和Ceph分布式存储服务器时，因配置文件误删除且服务器没有备份容灾的情况下，如何进行数据恢复的案例。我们将详细阐述问题发生的原因、恢复过程以及预防措施，为广大运维人员提供借鉴和参考。 系统环境： 1.OpenStack版本：Pike 2.KVM虚拟化 3.Ceph版本：Luminous ...
工业和信息化部印发《工业和信息化领域数据安全管理办法（试行）》，主要内容包括七个方面：一是界定工业和信息化领域数据和数据处理者概念，明确监管范围和监管职责。二是确定数据分类分级管理、重要数据识别与备案相关要求。三是针对不同级别的数据，围绕数据收集、存储、加工、传输、提供、公开、销毁、出境、转移、委托处理等环节，提出相应安全管理和保护要求。四是建立数据安全监测预警、风险信息报送和共享、应急处置、投诉举报受理等工作机制。五是明确开展数据安全监测、认证、评估的相关要求。六是规定监督检查等工作要求。七是明确相关违法违规行为的法律责任和惩罚措施。本办法自2023年1月1日起施行。 办法指出，行业监管部门鼓励数据开发利用和数据安全技术研究，支持推广数据安全产品和服务，培育数据...
2023年1月3日，工信部网站发布了工业和信息化部等十六部门关于促进数据安全产业发展的指导意见，全文如下： 关于促进数据安全产业发展的指导意见 工信部联网安〔2022〕182号 各省、自治区、直辖市及计划单列市、新疆生产建设兵团工业和信息化主管部门、网信办、发展改革委、教育厅（委、局）、科技厅（委、局）、公安厅（局）、国家安全厅（局）、财政厅（局）、人力资源社会保障厅（局）、国资委、税务局、市场监督管理局（委、厅）、知识产权局，各省、自治区、直辖市通信管理局，中国人民银行各分行、营业管理部、各省会（首府）城市中心支行，各银保监局，各证监局，有关企业： 数据安全产业是为保障数据持续处于有效保护、合法利用、有序流动状态提供技术、产品和服务的新兴业态。为贯彻落实《中华人民共和国...
数据作为新型生产要素，是数字化、网络化、智能化的基础，已快速融入生产、分配、流通、消费和社会服务管理等各环节，深刻改变着生产方式、生活方式和社会治理方式。数据基础制度建设事关国家发展和安全大局。为加快构建数据基础制度，充分发挥我国海量数据规模和丰富应用场景优势，激活数据要素潜能，做强做优做大数字经济，增强经济发展新动能，构筑国家竞争新优势，现提出如下意见。 一、总体要求 （一）指导思想。以习近平新时代中国特色社会主义思想为指导，深入贯彻党的二十大精神，完整、准确、全面贯彻新发展理念，加快构建新发展格局，坚持改革创新、系统谋划，以维护国家数据安全、保护个人信息和商业秘密为前提，以促进数据合规高效流通使用、赋能实体经济为主线，以数据产权、流通交易、收益分配、安...
党的二十大报告设置专门章节对推进国家安全体系和能力现代化、坚决维护国家安全和社会稳定作出战略部署，特别要求“强化经济、重大基础设施、金融、网络、数据等安全保障体系建设”。2022年以来，国家数据安全工作协调机制正式成立，国家、行业层面的数据安全监管、产业发展等政策制度加速推进，数据安全工作愈发受到国家和各方重视。2022年12月13日，工业和信息化部正式印发《工业和信息化领域数据安全管理办法（试行）》（以下简称《管理办法》），系《数据安全法》出台后我国数据安全领域首个公开发布的行业规范性文件，标志着我国工业和信息化领域数据安全管理迈出了重要一步，将有力指导推动工业领域数据安全工作不断开创新局面。 一、深刻认识《管理办法》出台的重大意义 （一）《管理办法》是落实国...
一：客户信息四川省某旅游集团二：案例描述客户向我们反馈服务器于昨晚遭到勒索病毒攻击，SQL Server数据库文件名被修改带有“.Seoul”后缀，文件被加密，文件底层被修改，客户询问是否可以修复，我们建议客户立即断网，将数据库文件异地拷贝，并进行全盘备份，进行数据库文件修复。三：解决方案1.案例评估经我司技术工程师分析，该病毒的加密能力较弱，为头尾加密，保留文件中的数据，使用工具可以看到该数据库文件头部已经没有SQL Server数据库文件应有标识，详细如下： 我们向下分析，在256号扇区找到数据库文件结构，如下所示： 继续向下分析，直到结尾处发现一段神秘数字，怀疑可能是加密信息： 经过上面对SQL Server数据库被加密文件的分析，我们可以得出结论，该SQL Server数据库只被加密了文件头部256扇区，尾部疑似也占用...
