1.范圍及規(guī)范性引用文件。描述了標(biāo)準(zhǔn)制定的參考依據(jù)、行業(yè)需求和標(biāo)準(zhǔn)制定的目的,明確了標(biāo)準(zhǔn)的適用機(jī)構(gòu)。
2.金融數(shù)據(jù)安全評(píng)估概述。明確了金融數(shù)據(jù)安全評(píng)估的觸發(fā)條件、評(píng)估原則、評(píng)估參與方、評(píng)估內(nèi)容、評(píng)估流程與評(píng)估方法。
3.金融數(shù)據(jù)安全管理評(píng)估。明確了金融業(yè)機(jī)構(gòu)數(shù)據(jù)安全管理相關(guān)組織架構(gòu)及制度體系建設(shè)相關(guān)安全評(píng)估的具體內(nèi)容、評(píng)估方法和結(jié)果判定依據(jù)。
4.金融數(shù)據(jù)安全保護(hù)評(píng)估。明確了金融業(yè)機(jī)構(gòu)數(shù)據(jù)資產(chǎn)分級(jí)管理、數(shù)據(jù)生命周期安全保護(hù)相關(guān)安全評(píng)估的具體內(nèi)容、評(píng)估方法和結(jié)果判定依據(jù)。
5.金融數(shù)據(jù)安全運(yùn)維評(píng)估。明確了金融業(yè)機(jī)構(gòu)邊界管控、訪問(wèn)控制、安全監(jiān)測(cè)、安全審計(jì)、安全檢查、應(yīng)急響應(yīng)與事件處置等數(shù)據(jù)安全運(yùn)維相關(guān)安全評(píng)估的具體內(nèi)容、評(píng)估方法和結(jié)果判定依據(jù)。
附件:全國(guó)金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)《金融數(shù)據(jù)安全 數(shù)據(jù)安全評(píng)估規(guī)范》金融標(biāo)準(zhǔn)征求意見(jiàn)
從對(duì)數(shù)據(jù)開(kāi)放共享的基本認(rèn)識(shí)、我國(guó)數(shù)據(jù)開(kāi)放共享的基本情況、數(shù)據(jù)開(kāi)放共享面臨的問(wèn)題挑戰(zhàn)、加快數(shù)據(jù)開(kāi)放共享的對(duì)策建議五個(gè)方面做了詳細(xì)解讀
白皮書(shū)聚焦零信任系統(tǒng)的模塊架構(gòu)和模塊之間如何互聯(lián)互通的難題,從需求方、安全廠商兩個(gè)角度切入,深入分析目前零信任產(chǎn)品存在的痛點(diǎn)。
提出了網(wǎng)絡(luò)內(nèi)生安全需求分類,并設(shè)想了內(nèi)生安全面向未來(lái)的三個(gè)階段演進(jìn),引領(lǐng)業(yè)界的共同討論與思考,推動(dòng)網(wǎng)絡(luò)內(nèi)生安全發(fā)展的研究
數(shù)字技術(shù)滲透到生活的每一個(gè)角落,報(bào)告對(duì)用戶數(shù)據(jù)分享行為取得第一手洞察,相對(duì)于較少使用數(shù)字服務(wù)的用戶,更多使用數(shù)字服務(wù)的用戶,對(duì)隱私泄漏的擔(dān)憂會(huì)更強(qiáng)烈
數(shù)據(jù)安全是通過(guò)采取必要措施,保障數(shù)據(jù)得到有效保護(hù)和合法利用,并使數(shù)據(jù)持續(xù)處于安全狀態(tài)的能力,數(shù)據(jù)作為新型生產(chǎn)要素,深刻影響著國(guó)家經(jīng)濟(jì)社會(huì)的發(fā)展
打造智能化的未來(lái)網(wǎng)絡(luò)安全架構(gòu),實(shí)現(xiàn)風(fēng)險(xiǎn)持續(xù)檢測(cè)、威脅主動(dòng)研判,智能全局防控;通過(guò)云網(wǎng)安一體的網(wǎng)絡(luò)安全新理念為智慧城市安全建設(shè)提供指導(dǎo)和參考
隱私計(jì)算能夠解決數(shù)據(jù)開(kāi)放共享和 CIC國(guó)家工信安全中心中國(guó)隱私計(jì)算產(chǎn)業(yè)發(fā)展報(bào)告(2020~2021) 隱私安全保護(hù)的矛盾,可在保證原始數(shù)據(jù)安全隱私性的同時(shí),實(shí) 現(xiàn)對(duì)數(shù)據(jù)的計(jì)算和分析,有望成為打破大數(shù)據(jù)現(xiàn)階段發(fā)展瓶頸的推動(dòng)力。
ISC-0011-2021,描述了各類數(shù)據(jù)治理活動(dòng)及其相關(guān)平臺(tái)應(yīng)遵循的數(shù)據(jù)安全治理能力要求和評(píng)估方法,適用于電信網(wǎng)和互聯(lián)網(wǎng)等企業(yè)開(kāi)展數(shù)據(jù)治理工作,為其數(shù)據(jù)安全治理能力評(píng)估提供參考和指引
隱私計(jì)算受到大數(shù)據(jù)融合應(yīng)用和隱私保護(hù)的雙重需求驅(qū)動(dòng),也是目前國(guó)內(nèi)外政策法規(guī)的必然要求,要達(dá)到這個(gè)規(guī)模,突破商業(yè)化的規(guī)模瓶頸
第一部分闡述了隱私計(jì)算的發(fā)展背景、基本概念和主要作用。第二部分主要分析了隱私計(jì)算的技術(shù)體系,第三部分主要描述了隱私計(jì)算當(dāng)前應(yīng)用的重點(diǎn)行業(yè)和場(chǎng)景
通過(guò)總結(jié)隱私保護(hù)計(jì)算關(guān)鍵技術(shù)、詳細(xì)梳理我國(guó)個(gè)人信息和隱私保護(hù)法律法規(guī)框架,分析隱私保護(hù)計(jì)算技術(shù)相關(guān)的個(gè)人信息和隱私保護(hù)的關(guān)鍵合規(guī)點(diǎn)
GB∕T 39477-2020提出了政務(wù)信息共享數(shù)據(jù)安全要求技術(shù)框架,規(guī)定了政務(wù)信息共享過(guò)程中共享數(shù)據(jù)準(zhǔn)備,數(shù)據(jù)安全技術(shù)要求以及相關(guān)基礎(chǔ)設(shè)施的安全技術(shù)要求