关于《个人信息和重要数据出境安全评估办法(征求意见稿)》的意见建议

《征求意见稿》尝试构建适用所有网络运营者的个人信息和重要数据出境安全评估制度,不符合我国《国家安全法》、《网络安全法》的立法本意,忽视了确保网络安全与促进产业发展的平衡;界定的出境安全评估"数据"的范围过于宽泛,在一定程度上混淆了我国的"关键信息基础设施个人信息和重要数据出境管制"和域外一般探讨的"个人数据跨境流通规制"。建议"评估办法"将数据出境安全评估的范围仅限于"关键信息基础设施运营者"在我国境内收集和产生的"个人信息和重要数据",其他个人信息和数据的跨境管制问题留待后续研究和立法解决。     

电力系统二次安全防护的设计

目前我们国家的发展正处于高速发展的时期,国民经济水平正在日益攀升,同时,这所带来的影响就是我们国家对于电力资源的需求不断加大,随着我们国家对于电力资源的依赖程度不断加深,电力系统的安全也成为了人们所关注的问题。近些年来,随着互联网技术的不断发展,网络病毒日益猖獗,为电力系统的安全造成了极大的威胁。为了避免电力系统安全遭受破坏,电力二次安全防护得到了电厂的广泛重视,对此本文将对电力系统二次安全防护的设计规划进行分析。     

推动存储安全创新 筑牢数字根基

<正>存储作为承载数据的载体,在国家信息技术和高科技领域的关键基础地位日益凸显。数据存储不仅关乎企业数据的安全存放,也关乎数字经济产业安全、国家安全。数据存储是数据安全的最后一道防线,在数字经济强国建设的诉求下,围绕存储产业加速自主创新,构筑安全可信的数据基础设施已迫在眉睫。     

从滴滴赴美上市遭审查看党管数据的迫切性与必要性

当前,我国正进入数字经济高速发展期,数据已成为影响国家政治、经济、军事等各个行业安全稳定的重要因素,而关键行业领域数据一旦出现问题,或将威胁国家安全,影响社会和谐与稳定。本文从中国最大的出行平台"滴滴出行"下架整改,"运满满""货车帮""BOSS直聘"等掌握海量数据资源、与国家关键信息基础设施有关联的平台公司先后遭到网络安全审查等案例展开论述,围绕数据监管与国家安全风险进行分析,提出必须加强和完善党管数据制度与规则等有效对策,为企业敲响警钟,提出党管数据迫切性与必要性。     

有关赛博安全基础性关键术语解析

近年来,赛博安全日益成为关注焦点。通过分析美国政府、美国国防部、美俄联合工作小组等对赛博、赛博空间、赛博安全等基础性关键术语的定义和理解,探讨术语之间的关系,以期建立赛博的概念基础,形成赛博的术语体系,便于正确认识赛博及其特点,有效开发和利用赛博,特别是保护赛博安全,维护国家和个人利益。     

UNIX系统的安全管理

ＵＮＩＸ系统由于具有开放性、分布性、灵活性等特点,所以其内部详细信息随处可得。这就给黑客探测和攻击系统提供了许多可乘之机。因此,基于ＵＮＩＸ平台的应用系统的安全问题日益成为人们关注的焦点。 有关计算机系统安全的定义有基于两方面的考虑：静态方面的和动态方面的。前者认为,计算机系统安全就是指“对数据处理系统建立和采取的技术和管理的安全进行保护,即保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄露”。后者认为,计算机系统安全就是指“计算机的硬件、软件和数据受到保护,不因偶然和恶意的原…     

知识产权策略：信息安全产业发展的强力助推器

当今世界,信息资源日益成为重要生产要素、无形资产和社会财富,其应用已渗透到国防、金融、医疗等各个领域.在互联网已遍及千家万户的时代,信息网络的安全和可靠,已成为公众生存与发展的重要条件,在任何状况下都必须予以保证.网络安全问题已上升为国家安全战略的重要组成部分.     

安全可信数据空间的工程化路径研究

随着全球范围内数据安全立法热潮的兴起,以及数据对推动数字经济发展的作用日益凸显,保安全的同时促发展成为全球数据治理的主基调,欧盟、美国、日本等国家或地区纷纷以加强安全治理能力、推动数据价值开发为目标,开展数据空间探索。现有的探索多数基于原始数据共享流通的方式设计实施,在安全风险、互信基础、规则标准等方面存在诸多问题。为此,文章在系统梳理国内外数据空间建设现状的基础上,提炼出数据空间建设的三大核心要素,提出以数据元件和数据金库为基础,构建制度体系、机制体系和技术体系互为支撑的安全可信数据空间的实现路径,并介绍在公共安全领域的具体实践。     

云计算差异化安全技术研究

云计算的部署和应用可以明显节约IT成本,促进业务的创新和发展,然而公有云将用户数据和业务处理环节交由独立第三方提供,使用户数据和业务系统面临更多的安全威胁,安全已经成为云计算发展的主要瓶颈。本文根据用户对云业务多样化的安全需求,提出差异化安全技术框架,在满足用户安全要求的前提下,降低安全对云计算计算资源的消耗,从而促进云计算的应用。     

信息技术自主可控的实现路径

<正>随着网络和信息化的飞速发展,信息安全已经与政治安全、经济安全、国防安全、文化安全共同成为国家安全的重要组成部分。而且,随着国际上围绕信息资源争夺和信息技术竞争的日趋激烈,信息安全威胁作为一种新的非传统安全威胁,正在对政治稳定、经济发展、公     

后大数据时代我国网络空间安全的保障

大数据时代,互联网上充斥着海量数据,由于管理制度的不完善,大数据的泄露问题与日俱增,大数据挖掘分析的结果牵涉到国家安全等重要信息,因此大数据安全与国家安全联系紧密。预计我国2025年IPv6协议将全面取代IPv4协议;5G技术的发展也日渐成熟,今年下半年就将有5G手机问世。届时,万物互联将会成为现实,更大量级数据的后大数据时代将会到来。为了确保总体国家安全,后大数据时代的网络空间安全问题亟待解决。     

加强计算机网络安全的策略探究

随着计算机网络的发展和广泛应用,网络应用在各个领域的深入发展,网络安全日益成为人们关注的焦点,如何安全防护各种应用系统的数据、避免敏感数据的窃取与篡改问题,越来越引起人们的高度重视。基于此,进行关于计算机网络安全的几点思考具有非常重要的意义。     

互联网时代的电子文件管理标准化

电子文件已经发展成为当今社会重要、核心的信息资源,并且涉及到国家利益和国家安全。加强电子文件管理,确保电子文件的真实、完整、可用和安全,对有效保存国家历史记录、促进信息资源开发利用和推动国家信息化健康     

物联网分层安全体系结构

继互联网、移动通信网之后,物联网已经成为信息技术发展的重要趋势。由于物联网涉及到海量数据的采集、传输和处理,因此如何确保这些数据的安全性变得尤为重要。文章分析了物联网的网络构架及其存在的安全隐患,对物联网的数据特点和安全威胁进行分类,并在此基础上提出了分层安全体系结构,从而实现物联网在数据采集、传输、处理等各环节的数据安全性保护。     

浅谈等级保护中的服务器操作系统安全

当今时代，信息网络技术飞速发展，信息数据已成为事关全局的战略资源，重要的网络信息系统已成为国家命脉。据CNCERT／CC统计，2007年中国大陆被植入木马的数量是2006年的22倍，其服务器操作系统安全漏洞仍是黑客攻击的首选目标。党中央、国务院高瞻远瞩，确定将信息安全等级保护作为国家提高信息安全能力、维护国家安全、社会稳定和公共利益，     

基于云计算的大数据安全隐私保护的研究

随着社会进步和发展,资源共享和社会分工是必然趋势,公共云平台逐渐成为互联网、电网重要国家基础设备,已经开始广泛应用云计算。其中最重要就是云计算数据安全,集中化数据基础上重视云计算隐私安全问题,云计算拥有快速部署、按需服务、动态弹性、节约经费等特点得到广泛应用。     

网络信息安全形势分析

0 引言 随着信息技术的高速发展和信息技术应用的广泛普及,互联网已经成为全球经济平稳快速发展的重要基础设施,中国正在逐步成为一个网络化国家,公民生活和国家运转对于网络系统的依赖,使得网络安全问题对于公民个人安全、社会公共安全和国家安全的影响日益凸显。本文通过对国内外网络安全形势的分析,探讨如何更好地保护我省的网络空间安全。     

大数据安全流通机制的研究与应用

0数据流通的重要性随着数据经济不断发展和大数据技术深度应用,数据日益成为数据经济时代下新的重要战略资源和生产要素。数据天性就是流通的,在安全条件下的开放、共享和利用,能够极大地提高资本、技术、知识等其他生产要素的利用效率和结合对接,有效地推动管理、组织.     

网络信息安全形势分析

0 引言 随着信息技术的高速发展和信息技术应用的广泛普及,互联网已经成为全球经济平稳快速发展的重要基础设施,中国正在逐步成为一个网络化国家,公民生活和国家运转对于网络系统的依赖,使得网络安全问题对于公民个人安全、社会公共安全和国家安全的影响日益凸显。本文通过对国内外网络安全形势的分析,探讨如何更好地保护我省的网络空间安全。     

互联网电视系统安全防御方案设计

互联网电视基于宽带网络，能够传播权威信息，弘扬正能量。但是由于其技术特点，在传输分发环节，服务器、节目信息等均在互联网上。在网络安全形势日益严峻的当下，守住互联网电视安全播出的阵地尤为重要。本文结合互联网电视运营商运营经验，从主机安全、内容安全、数据安全、应急响应四部分提出相应的安全防御方案设计思路，并总结其发挥的重要安全作用。