历时四年，聚合行业安全专家智慧，凝炼行业安全最佳实践，数字时代：基于行业最佳实践的《主责数据保护与流动安全监管框架》（以下简称“框架”）于2023年6月17日第三届数字安全大会上正式发布。 该框架是在中国信息协会信息安全专业委员会指导下，由PCSA安全研究院、联盟成员，联合行业用户和产业各方，深刻总结提炼十三五期间和十四五众多行业数据安全治理、规划、建设、运营的落地实践，共同提出一个基于行业最佳实践的《主责数据保护与流动安全监管框架》。 PCSA安全能力者联盟（隶属：中国信息协会信息安全专业委员会）是在公安部等保中心和国家信息中心指导下，于2016年10月成立，联盟秉承聚合中国关键安全能力、赋能数字智能时代的理念，致力于云安全（包括平台、租户、数据、安全管理、移动安全等）关键技术及标...
在数字经济时代，数据已成为新的关键生产要素且具有重要的商业价值，与之相伴的数据滥用、隐私泄露以及“大数据杀熟”等数据安全问题也呈现爆发趋势。在此背景下，全球各个国家纷纷颁布相关法律法规，对数据安全与隐私保护相关问题进行严格的规范与引导。面对当前安全合规的新形势，如何提升安全能力，防范合规风险，是当下行业需要考虑的重点问题。 在此背景下，2023年6月17日，第三届数字安全大会在北京隆重召开，本届大会以“风险驱动”为主题，由数世咨询、CIO时代联合主办，新基建创新研究院作为智库支持。本次大会吸引了来自全国各地500多位行业CIO和网络安全负责人、白帽子及主流安全厂商到场，同时当天有近万人通过线上观看此次直播盛会。 ...
数据是数字时代的基础性战略资源与关键性生产要素，国家数据战略的深化，数据要素呈现出加速整合与互联互通的趋势，数据安全需求凸显。5月26日，在2023中关村论坛举办的首届数据安全治理与发展论坛上，各界国内外代表，直面数据泄露、数据滥用等数据安全主要威胁，从法律、服务等多方面探索数据安全治理和发展模式，当日发布的北京市首席数据官制度等五项成果，为落地实践提供参考。 安全与发展统筹并重 什么是数据安全？按照《数据安全法》定义，“数据”是指任何以电子或者其他方式对信息的记录，“数据安全”是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。数据的全生命周期包括数据产生、采集、传输、交换、存储、分析、使用、共享、销毁等诸多环节。 在论坛...
2023数据安全发展大会是以"瓯江论数 数安中国"为主题的全国性行业会议，于2023年5月17日至18日在浙江省温州市召开。大会由中央网信办网络数据管理局等多部门指导，中国信息通信研究院与温州市人民政府等单位联合主办。作为中国（温州）数安港"九个一"工作体系的重要组成，大会通过"1+2+5"系列活动（含开幕式、专题会议、分论坛），发布数据资产登记等10项基础制度，揭牌3个国家级实验室与创新基地，促成80个生态企业项目签约落户。本届大会集中展示数安港建设一周年成果，致力于打造具有温州特色的数据要素市场建设模式。 ...
4月22日，“数安中国行”——2025年数据安全和个人信息保护法规政策系列宣讲会（安徽站）在合肥举办。本次宣讲会由国家互联网信息办公室网络数据管理局指导，安徽省互联网信息办公室主办，中国电子技术标准化研究院、国家互联网信息办公室数据与技术保障中心、国家工业信息安全发展研究中心协办，安徽省数据资源管理局、国家计算机网络应急技术处理协调中心安徽分中心提供支持。来自安徽省党政机关、关键信息基础设施运营单位、有关重点企业等单位的300余名代表参加宣讲会。 会上，国家网信办有关工作负责同志及行业领域内多位专家，深入解读《网络数据安全管理条例》《个人信息保护合规审计管理办法》《人脸识别技术应用安全管理办法》等政策法规，详细讲解数据出境、汽车数据安全管理等方面的政策法规、相关标准以及...
近期以来，江苏省通信管理局、广东省通信管理局、上海市通信管理局等机构陆续开展数据安全专项行动，全力提升电信和互联网行业数据安全管理水平。这也向外界释放强烈的信号，随着党的二十大精神以及《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《数字中国建设整体布局规划》的发布，数据安全合规建设在全国范围已经进入加速落地期。 各地开展数据安全专项行动 加速监管落地 4月12日，江苏省通信管理局发布关于开展2023年“数安护航”电信和互联网行业数据安全专项行动的通知，其中提出了八项要求，包括建立数据安全责任人机制、落实重要数据和核心数据识别认定及目录管理要求、开展数据安全风险评估、开展数据安全监测预警与通报处置、加强数据全生命周期安全管理、强化数据安全能力建设...
2023年3月，浙江温州公安网安部门在查处一起涉数据安全违法案件时发现问题。 浙江某科技有限公司为浙江某县级市政府部门开发运维信息管理系统的过程中，在未经建设单位同意的情况下，将建设单位采集的敏感业务数据擅自上传至租用的公有云服务器上，且未采取安全保护措施，造成了严重的数据泄露。 浙江温州公安机关根据《中华人民共和国数据安全法》第四十五条的规定，对公司及项目主管人员、直接责任人员分别作出罚款100万元、8万元、6万元的行政处罚。 针对建设单位失管失察、未履行数据安全保护职责的情况，当地纪委监委依照《温州市党委（党组）网络安全工作责任制实施细则》规定，对建设单位主要负责同志、部门负责人等4人分别作出批评教育、诫勉谈话和政务立案调查等追究问责决定。 下一步，公安机关将持续贯...
一：客户信息 四川省某三甲医院 二：案例背景 在信息化高度发达的今天，数据存储的安全性与稳定性成为了企业运营中不可或缺的一环。戴尔DELL EMC作为业界领先的存储解决方案提供商，其SC/SCv系列中高端存储以其卓越的性能和可靠性，赢得了众多企业的信赖。然而，即便是这样优秀的存储设备，也难免会遇到控制器故障，导致逻辑卷数据丢失的紧急情况。本文将通过一个具体的案例，详细阐述戴尔DELL EMC SC/SCv系列中高端存储控制器故障后，如何成功恢复逻辑卷丢失的数据。 三：案例描述 客户反馈其使用的戴尔DELL EMC SC4020(该系列中一款典型产品)存储服务器突发故障，起初登录控制器后无法进入Storage Center，客户联系运维团队后，技术人员想办法修复控制器故障，Storage Center能够正常登录，但是进去以后发现所有逻辑卷都已丢失，数...
2月23日至24日，2023年中国网络和数据安全产业高峰论坛在四川成都举行。工业和信息化部党组成员、副部长张云明出席论坛并致辞。 近年来，工业和信息化部深入贯彻落实党中央、国务院决策部署，围绕制造强国、网络强国建设，大力推动网络和数据安全产业创新发展。出台促进网络和数据安全产业发展政策，开展核心技术攻关和试点示范，支持北京、长沙、成渝建设国家网络安全产业园区，推动建成产融合作平台、人才培训平台，开展电信和互联网行业数据安全人才强基计划，产品和服务供给能力显著提升，产业规模集聚效应不断放大，发展环境持续优化，各市场要素助推产业发展的良性格局初步形成。 张云明在致辞中表示，党的二十大报告提出，要建设现代化产业体系，强化网络、数据安全保障体系建设，着力提升产业链供应链韧性和...
一：客户信息 成都市某塑料加工集团 二：案例背景 在当今大数据时代，数据存储和管理已成为企业IT架构中的关键环节。分布式存储系统因其高可用性、高扩展性、低成本等优势，逐渐成为企业数据存储的首选。Ceph作为一款开源的分布式存储系统，受到了越来越多企业和单位的关注和采用。然而，在享受Ceph带来的便利的同时，如何应对因误操作等原因导致的数据丢失，成为企业IT运维人员必须面对的问题。 三：案例描述 本文将介绍一个在OpenStack系统中，使用KVM虚拟化和Ceph分布式存储服务器时，因配置文件误删除且服务器没有备份容灾的情况下，如何进行数据恢复的案例。我们将详细阐述问题发生的原因、恢复过程以及预防措施，为广大运维人员提供借鉴和参考。 系统环境： 1.OpenStack版本：Pike 2.KVM虚拟化 3.Ceph版本：Luminous ...
