第十五届信息安全法律大会在北京召开，会议以“安全的边界 执法的协同 文化的力量”为主题。信息安全与保密通信杂志社作为学术支持单位与会。在本次会议数据安全与个人信息保护法治新图景论坛上，南京大学信息管理学院副教授张斌作了题为“企业数据合规与风险管理：基于情报学的视角”的报告，以下为报告内容。 广泛地讲，情报学涵盖军事情报、公安情报等，而高校在研究情报学时，主要聚焦科技情报领域，主要方向是科技创新，为科技部等相关单位提供科技创新发展规划支持。在研究科技创新的过程中，围绕数据、信息、知识、情报等展开，自然延伸到数字经济背景下的数字创新议题。反过来看，创新工作的主体必然涉及企业，而企业在数字创新过程中难免遇到合规和风险问题，故而从学科视角来分享本次内容。 聚焦当前的...
中共中央办公厅、国务院办公厅公开发布《关于依法从严打击证券违法活动的意见》。意见提出，完善数据安全、跨境数据流动、涉密信息管理等相关法律法规。抓紧修订关于加强在境外发行证券与上市相关保密和档案管理工作的规定，压实境外上市公司信息安全主体责任。 近日，国家网信办连续发布了对“滴滴出行”“运满满”“货车帮”“BOSS直聘”实施网络安全审查的公告。审查期间，以上APP均已停止新用户注册。 多家互联网企业接受网络安全审查，一时间，数据安全再次成为关注焦点。 接受网络安全审查的几家企业都掌握大量用户隐私数据，并且业务与关键信息基础设施有关 “滴滴一下，美好出行”。作为中国最大的出行平台，“滴滴出行”的下架整改，让这句广告词变了滋味。 7月4日，国家互联网信...
研究人员发现Linux版本的勒索病毒 11月6日，安全公司卡巴斯基发布报告称，其发现一款针对Linux平台的RansomEXX勒索软件，标志着肆虐Windows平台的勒索软件变种首次波及Linux平台。RansomEXX勒索软件主要针对难以承受停机风险的企业和政府机构，黑客通过将恶意软件散播到更多的网络和系统，手动部署勒索软件，以基础架构的安全性为威胁，迫使受害者交赎金。 世界互联网大会组委会发布《携手构建网络空间命运共同体行动倡议》 11月18日，新华社北京电（记者余俊杰）世界互联网大会组委会发布的《携手构建网络空间命运共同体行动倡议》指出，国际社会应采取更加积极、包容、协调、普惠的政策，加快全球信息基础设施建设，促进互联互通，推动数字经济创新发展。这份18日发布的倡议强调，在当前疫情背景下，构建网络空间命运共同体的...
安全建设整改工作是开展等级保护工作的核心和落脚点，无论是定级、测评还是监督检查工作最终都要服从和服务于安全建设整改工作。安全建设整改是指在符合等级保护的要求的基础上，对新建或已经建的信息系统进行建设和整改。目的是使确定了等级的信息系统能够达到相应等级的基本的保护水平和满足自身需求的安全保护能力。 信息系统安全建设整改工作具体实施可以根据实际情况，将安全管理和安全技术整改内容一并或者分步实施，做到技术为基础，管理是关键，服务做支撑。 一、信息系统安全技术建设 （一）技术整改思路 等级保护2.0对于等级保护对象技术的设计，要求需要考虑建设“可信”、“可控”、“可管”的安全防护体系； 安全保护模型由相应级别的安全物理环境、安全通信网络、安全区域边界、安全计算环境和...
在网络安全等级保护2.0国家标准（等保2.0）中，信息安全等级保护分为五级，分别是第一级（自主保护级）、第二级（指导保护级）、第三级（监督保护级）、第四级（强制保护级）和第五级（专控保护级），一至五级等级逐级增高。 虽然等保分为五个级别，但实现项目落地的都是二、三和四级，最低的一级单位作为建议，也是可以自行备案，但是作用不大。最高的等保五级信息系统受到破坏后，会对国家安全造成特别严重损害，这类系统一般都涉及国家秘密，等级保护体系无法担此重任，所以也不会用。现阶段普遍需要第三方测评机构测评的是第二级和第三级。 那二级和三级又是如何确定的呢？ 安全保护等级初步确定为第二级及以上的等级保护对象，其运营使用单位应当依据《网络安全等级保护定级指南》进行初步定级、专家评审、主...
电力安全攸关国家安全、社会稳定和经济发展。近年来，随着互联网在工业控制系统中的广泛应用，针对电力行业的各种网络攻击事件日益增多，电力行业数据安全迫在眉睫。 2020年上半年，能源、电网、水利等关键基础设施领域多次成为网络攻击靶心。今年2月，美国电力公司受到黑客组织攻击；5月，委内瑞拉国家电网再遇网络攻击，造成全国大面积停电。上述案例还只是冰山一角，但是造成的损失和社会影响面非常之大。充分了解电力系统所面临的安全威胁，可以帮助我们认识到电力行业数据安全的重要性。 业务场景再复杂也要保障万无一失，电力系统遭受攻击造成的影响：社会生产瘫痪、交通瘫痪、人员伤亡、设备损坏、环境污染等。 正因为以上特点，让我国电力行业信息安全建设在起步较早情景下，最先提出了“安全分区、专网专...
随着全球数字经济的快速展，当前对数据掌控和利用能力，已成为衡量国家之间竞争力的核心要素。今年4月份，中央首次明确了将数据作为五大生产要素之一，加快对数据要素市场的培养，并通过新基建等一系列措施进行政策的落地。面对数字经济迎来新的发展机遇同时，国内外数据安全的形势不容乐观，根据公开报道，2019年数据泄露事件达到7098起，涉及151亿条数据记录，比2018年增幅284%。数据泄漏事件影响大、损失重。 数据安全是数字经济的零因子，零乘以亿万等于零。2020年6月28日，第十三届全国人大常委会第二十次会议初次审议了《中华人民共和国数据安全法（草案）》（以下简称“数安法”）。7月3日在中国人大网公布，向社会征求意见，通过立法实现数据安全与共享的平衡发展。 外力驱动和内部需求，促使数安法快速落地 外力...
灾难恢复的对象主要有两个，其一是应用的业务数据，其二是应用的运行状态。通常的灾难恢复技术包括数据的备份、复制、应用的远程集群群等。目前针对业务运行状态的灾难恢复技术：持续数据保护是灾难恢复目前较理想的选择。传统数据保护解决方案专注在对数据的周期性备份上，因此一直伴随有备份窗口、数据一致性以及对生产系统影响等问题。而CDP为用户提供了不一样的数据保护手段，系统管理者无须关注数据的备份过程（因为CDP系统会不断检测数据据的变化，从而不断地自动实现数据的保护），仅仅当灾难发生后，简单地选择需要恢复到的数据备份时间点即可实现数据的快速恢复。1.基本概念对比传统备份：备份主要是对数据提供多副本冗余，当数据发生误操作、病毒感染和丢失等逻辑错误后，可以用备份副本进行恢复，保证数据少...
数据备份的时候要遵循一定的原则，也基本上是业界认为的最佳实践，主要是指：备份数据要至少保留三个副本，备份存储有二个不同的存储介质，至少有一个异地备份。当然目前有些行业法律法规会明确规定要保留的最短时间。1.保留时间至少三个数据副本：通常市面常我们见到的备份厂家在进行设置备份策略时，需要至少保留三个数据副本，最终为了应对数据的丢失或个别数据副本损坏的情况（这里包含的增量备份，完整备份和差异备份）。目前市面上大部分的存储产品都会提供多副本功能，特别是当前比较流行的分布式存储，根本目的还是为了应对磁盘损坏或分布式下单个节点故障的问题。这是存储厂商本身应对数据丢失的一个冗余措施方法，最终的目的还是为了保证存储上的业务的连续性，特别是部分存储厂商宣称可用性已高达99.9999%，...
我们先来看几个问题：灾备全称是什么？跟容灾一样吗？CDP、HA、双活是什么？与应用级灾备的区别在哪？BCP、DRP、BCM又是什么？它们之间的联系与区别呢？灾备是服务还是产品？这些问题可能我们都没有有一个清晰的认识，接下来就剖开这些问题来一探究竟。1.灾备（Backup and Disaster Recovery），翻译的大概意思为灾难恢复和备份。也就是说灾备包括灾难恢复和备份两部分。先来说备份，因为备份是前提，是基础。百度百科的解释，备份是指为应付文件、数据丢失或损坏等可能出现的意外情况，将电子计算机存储设备中的数据复制到磁带等大容量存储设备中。维基百科上英文的解释为：Backup refers to the copying and archiving of computer data so it may be used to ......
