- 综合排序
- 最热优先
- 最新优先
- 来自专栏云计算D1net
企业将面临的合规性难题
这就是为什么组织不应该回避公共基础设施的原因，而应该把它们作为混合云产品的一部分加入合规性的行列。 随着欧盟的通用数据保护条例(GDPR)即将实施，希望在欧盟地区运营业务的企业不得不花费比以往更多的时间来考虑合规性问题。 ? 然而，担心新的基础设施在合规性管理方面的复杂性，以及确保现有系统准备就绪的努力，这些正促使许多企业放弃了云计算服务，尽管云计算服务提供了诸多好处。 在这方面，一些云计算提供商正在引领这一方式，其价值主张非常重视合规性。 公共云提供商也可能会定期进行软件修补，这对管理合规性至关重要。 这就是为什么组织不应该回避公共基础设施的原因，而应该把它们作为混合云产品的一部分加入合规性的行列。
1.2K40发布于 2018-03-15 - 来自专栏算法备案
企业合规必备｜2025 算法备案实操指南：避坑要点 + 未合规风险
若算法应用同时涉及数据合规问题（如违规收集用户信息），处罚力度会相应加大，部分企业已出现此类处罚案例。情节严重的，可能被要求暂停相关业务，直至完成合规整改。2. 部分企业因备案滞后，导致研发投入的应用无法按时落地，影响业务推进节奏。3. 市场合作受限：招投标及供应商准入受影响越来越多企业在合作筛选时，将算法备案合规性作为重要评估指标，未备案企业可能失去部分招投标及 B 端合作机会。 备案基本流程（3 个核心步骤）① 主体备案：登录 “互联网信息服务算法备案系统”，按要求上传营业执照、法人身份证明等基础材料② 算法信息填报：提交算法流程图、安全自评估报告等资料（需覆盖合规性、数据安全等多个维度 ✅ 合规承诺书（按备案系统官方模板填写，加盖公章）3.
55610编辑于 2025-12-12 - 来自专栏云计算D1net
云中的合规性：避免云合规陷阱
但这种想法是不切实际的，而且在目前的监管环境中，这是危险的，并且可能是潜在的合规性陷阱。 ? 当然，组织可以通过提高效率、灵活性和降低业务成本从云计算服务中受益。 云合规差距 在数据保护条例越来越严格的情况下，更多地使用云计算的举措正在出现。 但是对于合规性，首席信息官和安全官员面临的关键问题是组织存储的数据类型以及数据的位置。运行自己的内部数据库、档案和存储系统的组织应该能够识别大部分数据的位置。 锁定数据 幸运的是，组织可以采取措施解决云合规问题。 首先是在特定的提供商服务中限制云计算的使用或将限制用途，而对于数据地理位置则采取健全且透明的策略。 但任何采用云计算的组织都需要意识到，无论他们对IT部门如何改进，都不能将合规责任推卸出去。而确保云计算提供商符合当前标准是膙尽职调查流程的一部分。
2.2K40发布于 2018-06-08 YashanDB如何帮助企业达到合规性要求
随着数据隐私保护法规如GDPR和CCPA的实施，企业面临越来越严格的数据合规性要求。数据合规性不仅涉及数据存储和管理，还包括数据的审计、可访问性和安全性等多个方面。 企业必须确保其数据库技术能够满足这些日益增长的合规性要求，以避免法律风险，并增强客户的信任感。YashanDB作为一款强大的数据库系统，具备一系列功能来支持企业实现合规性要求。 3. 数据审计功能合规性要求企业能够追溯数据访问和修改的记录。YashanDB提供全面的审计功能，能够详尽记录用户的操作行为，例如数据的增加、删除、更新和查询等。 这些审计日志不仅为企业提供了合规性报告的基础，还有助于检测潜在的安全风险。企业可以通过审计视图轻松查看所有操作记录及时发现异常。4. 结论YashanDB通过其高级数据管理功能和安全措施，为企业提供了满足合规性要求的有效技术支持。在未来，随着数据合规性要求的不断演进，数据库技术将是企业保护数据、维护合规性的重要支柱。
14300编辑于 2025-06-29- 来自专栏腾讯安全
企业全球合规建设，已迫在眉睫
企业的合规建设在全球化的背景下有了新的解读。 监管要求、业务需求和安全事件成为企业合规的几大驱动力，企业合规建设已迫在眉睫。 在全球企业违规受罚案例中，合规处罚的严厉性可见一斑。 随着经济全球化的发展，合规也大步向国际化迈进，这也意味着在合规全球化的浪潮中几乎没有企业可以独善其身。不同国家、地区的合规要求差异是十分巨大的，企业国际合规的适应力和包容度决定了企业的生命力。 云合规，已经成为了企业出海合规建设的一条“捷径”。 基于腾讯自身产品、以及背后腾讯云业务在海外合规上的丰富经验，腾讯云为云端企业提供了以“合规体系+合规产品”为基础的云端合规解决方案，旨在为云端企业提供“腾讯级”的合规服务。
1.1K20发布于 2020-08-09 - 来自专栏腾讯安全
新规施行，企业如何跟上车联网数据安全合规时代？
为跟上合规驱动的新阶段，相关企业又该有何行动？基于以上问题，我们邀请到了腾讯安全车联网安全专家张康、腾讯安全云鼎实验室数据安全专家刘海洋为大家详解法规内容、提供行动思路。 从事件驱动转为合规驱动 安全能力提升势在必行 “在过去，车联网安全其实还处于行业教育阶段，更多由事件驱动，只有当漏洞被发现或者出现安全事故，相关方才会采取行动，而《规定》的施行让行业转变为合规驱动，汽车数据处理者必须安全合规 、合规应对、管理体系建设做好基础铺垫； 2.企业自身合规的评估分析：正如《个人信息保护法》《数据安全法》当中所提到的，作为数据处理者要定期开展合规审计，评估自身的数据管控状态和合规状态，并进行合规差距分析 ； 3.查漏补缺，提升安全硬实力：针对性地对所缺乏的安全技术做提升，一般包括数据加解密、数据脱敏、电子认证等核心内容； 4.管理制度与稽核流程的建立：建立企业的数据安全管理制度，对数据安全保护义务进行落实 面向未来的新征程上，腾讯安全愿与更多企业合作，加强技术研发与数据安全技术应用、提升安全可控能力、构建完善的数据安全管理体系，筑牢合规时代的“汽车网络安全底座”，共同探索汽车网络安全行业新标杆。
93610发布于 2021-10-09 - 来自专栏FreeBuf
GDPR施行现状：只有20%的企业合规
调查显示，欧盟27%的企业为合规状态，相比之下，美国合规企业为12%，而英国为21%。预计2018年底将会有74%的企业达到合规标准，至2019年底这一数字将达到94%。 虽然GDPR合规之路任重而道远，但相比于2017年8月的研究，过去的十个月已取得了长足的进步。在美国，开始实施以及实施完成GDPR的企业从38%增长至66%，英国则从37%增至73%。 从调查中，我们可以知道这些信息： 企业合规的成本很高 1.想要合规，27%的企业需要花费至少50万美元。 2.2018年6月至12月这段时间，已有31%的企业做好了巨额花销的准备。 3.GDPR推行至今，18%的美国企业支出已超100万美元，英国、欧盟均为8%。 2.87%的企业计划增加对GDPR技术的和工具的支出，以保持合规状态。 ? *参考来源helpnetsecurity，FB小编Karunesh91编译，转载请注明来自FreeBuf.COM
52630发布于 2018-07-31 - 来自专栏FreeBuf
合规要求下，再谈企业数据出境安全
通过这个事件我们可以看到国家安全监管体系趋于完善，同时也意味着国家网络安全强监管得时代到来，尤其是涉及数据出境得企业（在华外资企业等），必须在国家法律法规的监管下合法合规的出境。 通过以上内容可以看出，企业要开展数据出境合规工作，需要掌握和了解多部法律法规及技术标准，还是有一定难度的（必要时需要借助专业的机构进行梳理），因此作者在实践过程中，总结了现阶段的数据出境合规路径。 合规路径二：个人信息安全认证 涉及个人信息出境，但是不满足《数据出境安全评估管理办法》第四条规定的情况，可执行路径二。 （3）关于认证机构，网信部门尚未指定。目前相关机关与网信部门在积极沟通联合开展个人信息安全认证，一旦合作形成，将成为最直接的个人信息安全认证合规路径。 总结 以上为个人解读大量法律法规及参考了相关文章后总结出关于数据出境安全合规路径，仍有大量不足之处，大家多点评指正。
1.4K20编辑于 2023-03-30 - 来自专栏用九智汇分享
数据视角下的隐私合规3
自从《个人信息保护法》颁布以来，对于金融/汽车/新零售等处理大量个人敏感信息的企业来讲，个人数据使用在企业内部变成一个“谈虎色变”的问题，有合规意识的业务开始拉上合规、法务、安全团队开启评估审批 时时勤拂拭，勿使惹尘埃 基于同意的合规路径是我们使用/共享个人数据的最常用手段，对于企业而言，合规的同意管理复杂而严格，Cristiana Santos, Nataliia Bielova等学者结合 那这么多的合规技术点，我们一个企业如何才能够做到面面俱到，CMP（同意偏好管理）便孕育而生。CMP是用户和企业之间的桥梁。 一面朝向企业，不仅帮助企业实现合规的同意请求流程，使企业自动化其同意管理过程。 数据流通利用系列 | 同意管理平台：高效数据合规的技术方案探索-叶玲 3. 苹果隐私政策重大升级，Facebook为何强烈反对？ 4.
58610编辑于 2023-11-01 企业微信iPad协议接口的合规实践
企业微信iPad协议接口的合规实践iPad端横屏视野充裕，常被用作移动审批副屏。企业微信网页版在iPadOS上与桌面端共用同一套公开接口，只需在登录后取得会话凭证，即可在合规范畴内完成消息收发。 一、会话凭证Safari访问企业微信网页版，登录成功后，Cookie内写入wwrtx.sid，有效期二十四小时。后续调用均在请求头携带该值，即可保持会话状态。 将wwrtx.sid视为短期令牌，配合官方错误码与频率限制，即可在合规前提下实现系统级对接，后续版本升级亦不产生额外适配成本。
23110编辑于 2025-12-22- 来自专栏公共互联网反网络钓鱼（APCN）
从形式合规到实质安全：企业网络安全合规自查体系构建研究
摘要在网络安全监管趋严、数据合规要求持续升级的背景下，大量机构仍将合规简化为 “勾选清单”，陷入纸面合规、一次性合规、重制度轻执行、重通过轻运营的典型误区，导致合规与实战安全严重脱节。 本文以合规自查不能自动完成为立论基础，结合国际主流安全控制框架，解构形式合规误区，提出可落地、可量化、可迭代的自动化自查体系，提供代码实现与运营流程，推动合规从 “应付检查” 走向 “保障业务”。 2.2 形式合规的典型表现纸面合规：制度齐全、流程完整，但终端未加固、权限未收敛、补丁未更新、日志未留存。一次性合规：仅在审计前集中整改，检查后配置漂移、策略失效、问题反弹。 3 主流网络安全合规框架与自查核心要点3.1 国际主流框架对标CIS Controls：分 IG1/IG2/IG3 三级，覆盖资产、配置、数据保护、访问控制、漏洞管理、应急响应等核心防御动作，强调可执行 6.4 文化升级：全员合规替代安全独角戏将合规纳入绩效考核、岗位培训、入职教育，形成安全习惯。
13410编辑于 2026-04-02 企业安全合规下YashanDB的数据治理框架
YashanDB是一个高性能的数据库，其数据治理框架可以帮助企业在安全合规的背景下有效管理和保护数据。 以下是一个基于YashanDB的数据治理框架的基本概述，涵盖了数据治理主要领域，特别是在企业安全合规性方面的考虑。1. 法规遵循与合规性管理- 法规监测：定期更新并监测相关法规政策（如GDPR、CCPA等），确保合规性。- 合规审计：定期进行内部审计和外部审查，评估数据治理措施的有效性和合规性。6. 数据策略与标准- 制定数据治理政策：建立企业的数据治理政策和标准，明确组织内的责任与义务。- 培训与宣传：定期对员工进行数据治理及数据安全相关培训，提高全员的安全合规意识。7. 通过以上框架，企业可以在YashanDB环境下有效实施数据治理，确保在合规性和安全性上的双重保障。这不仅有助于保护敏感数据，还能提高数据利用效率，促进业务发展。
20010编辑于 2025-09-30YashanDB如何满足企业级数据合规需求
随着企业数字化转型的不断深入，数据合规性已成为企业信息系统建设的重要方面。数据合规要求企业对数据的存储、访问、使用、保护及审计等环节实现全方位的规范管理，以保障数据安全、完整和合法。 数据库作为企业数据的核心载体，其技术架构和功能能力直接决定了企业数据合规能力的实现效果。 本文将针对YashanDB数据库系统，详细分析其如何通过体系架构、数据保护机制、访问控制及审计能力等满足企业级数据合规需求。 强大的多版本并发控制与事务隔离机制企业数据合规不仅依赖于数据的存储安全，同时依赖于数据访问过程中的一致性和隔离性保障。 面向未来，随着企业数据规模及合规要求持续增长，YashanDB在优化系统能力、增强数据安全及智能化运维方面将持续投入，助力企业稳步实现高效可靠的数据治理和合规合规管理。
17910编辑于 2025-11-18YashanDB数据安全合规策略和企业实施指南
YashanDB是一种数据库管理解决方案，确保数据安全和合规性是至关重要的。以下是一般性的YashanDB数据安全合规策略和企业实施指南。具体实施时需要依据实际情况进行调整。数据安全合规策略1. 合规性遵循- 熟悉并遵循适用的数据保护法律法规（如GDPR、CCPA等）。- 定期进行合规性评估，确保公司政策与法规要求一致。7. 培训与意识- 定期对员工进行数据安全和合规性培训，提高其安全意识。 企业实施指南1. 政策制定- 制定详细的数据安全政策并获得管理层批准。- 形成可操作的实施细则，确保全体员工知晓并遵守。2. 负责团队- 指定数据保护官或安全团队负责数据安全和合规相关事务。 文化建设- 在企业内部营造重视数据安全与合规的文化。- 表彰在数据安全方面表现优秀的员工，鼓励积极参与安全活动。 通过遵循上述策略和实施指南，企业可以有效提升对YashanDB的数据安全管理能力，确保数据的安全性与合规性。如需获得更具体的建议，建议与专业的法律和安全顾问合作。
16810编辑于 2025-11-18- 来自专栏腾讯企点
助力金融OTC合规 企业QQ升级工具发布
关注企点 腾讯公司联合上海快确信息科技有限公司，为金融OTC行业推出了更专业的合规解决方案：腾讯企点QTrade，旨在帮助各大金融机构落实一行三会联合下发的《关于规范债券市场参与者债券交易业务的通知》（ 为方便原企业QQ用户及时升级到更专业、更合规的腾讯企点QTrade产品，腾讯企点专门开发了携号升级工具。 ，进行多维度搜索； 3、与个人QQ、企业QQ无障碍连接，好友容量增加到10万人； 4、行业通讯录功能：所有通过实名认证的从业人员可显示在QTrade通讯录中，更方便快捷地找到交易对手，降低行业沟通成本； https://www.qtrade.com.cn/document/user_manual.pdf 3.企点官网支持中心企点QTrade使用指南： ? ●腾讯企点+QTrade-金融OTC合规解决方案 | 满足金融行业监管要求，降低交易风险，提升交易效率！ ●腾讯企点QTrade全国发布会北京站完美收官！ ? 点击下方“阅读原文”了解更多。
77110发布于 2020-06-10 - 来自专栏游戏安全攻防
APP安全合规
安卓安全合规的违规处理方式：通告--->罚款--->应用下架--->停业整顿。 App安全合规目前主要采用的是通告手段，虽然不会造成经济损失，但是会给公司带来一定的经营风险。 安卓合规为什么会比苹果更严峻？ ? 安卓应用的安全合规面临主要问题？ （以下只是列出APP安全合规面临最突出的10个问题） ? 个人隐私安全合规 个人隐私合规主要细分为如下的六个大方向，这也是开发APP应用需要重点关注和处理好的个人隐私合规的问题。 ? 敏感权限合规 以下是在开发APP应用上会遇到的权限问题，那么对于这些敏感的权限，安全合规的做法就是通过采用渐进授权方式进行申请权限。 ? 加解密算法安全合规 ? 数据存储安全合规 ? APP安全合规建设的思考 安全开发人员：熟悉负责的产品功能、了解个人 信息采集、使用和展示定制个人隐私政策，并对组员以及APP开发团队进行安全合规的要求以及做法进行做宣传以及安全合规应用和监督把控。
2.9K21发布于 2021-06-10 - 来自专栏绿盟科技研究通讯
保障数据依法有序流动，护航企业数据出境合规
这标志这我国关于跨境数据流动的法律制度逐渐完善，为数据出境的双向流动提供明确的行为准则，对国外企业在国内开展的违规数据活动形成约束，对企业数据跨境合规应对和治理能力提出新的要求。 要点2：数据出境评估流程 要点3：企业自评估及材料申请 要点4：监管部门评估要点 要点5：安全评估组织构成 国内企业数据出境建议 随着《数据出境安全评估办法》9月1日的施行，对于需要开展数据出境业务的企业 绿盟科技配合该车企开展了一系列数据出境安全合规的建设内容： 建立数据出境合规团队 由企业的信息安全部门、法务部门和业务部门等成员组成数据出境合规委员会。 数据出境合规委员会定期对国内外数据安全法律法规进行研究，确保在采集和处理国外数据时不违反当地法律；在本国数据出境时，接入方有严格的安全保护措施来保证数据安全。 企业应在合理利用“数据红利”的基础上，尽快推进落实数据出境合规化建设，加大资金与人力的投入，开展数据出境自评估与合规调整。
92920编辑于 2022-11-14 企业数据治理下的YashanDB合规性支持分析
现代企业在数据管理过程中面临诸多挑战，包括数据一致性保障、权限控制复杂性、合规要求日益严格以及系统高可用性和性能需求等。 不同部署模式提供了合规治理实施的灵活性和技术保障基础，为企业根据自身业务特点选择合适的方案提供技术依据。 上述机制共同构建了RTO（恢复时间目标）和RPO（恢复点目标）的保障体系，是企业合规性基础设施不可或缺的部分。安全管理体系：身份认证、访问控制及加密措施安全管理是提升企业数据治理合规性的重要组成部分。 通过AUDIT_ADMIN角色统一管理审计策略，支持识别异常访问及非法行为，辅助企业合规性稽核和安全事件响应。事务机制与一致性控制的合规支撑事务的ACID属性是保障数据一致性和业务正确性的基础。 通过合理规划与配置，结合企业具体业务及合规需求，YashanDB能够确保数据安全、完整、一致以及业务连续性，为企业合规建设奠定技术基础。
19810编辑于 2025-10-01- 来自专栏科技云报道
数据安全合规这门必修课，企业不再缺席
企业数据应用 走向安全合规化 在过去十余年，国内企业践行数据安全遵循着由点及面、由少到多的特性。 新的监管和业务需求之下，不少企业开始使用创新性的安全合规和管理产品，去解决传统数据安全无法应对的挑战。 基于此，深圳兆珑科技从两方面入手： 一是，依托亚马逊云科技全球的基础设施和全球安全合规认证和服务，在安全合规落地过程中实现降本增效，快速地实现安全合规，并保障合规的持续性； 二是，依托亚马逊云科技安全数据湖 据深圳兆珑科技云上安全与合规负责人李少奕介绍，经过安全合规的全面升级后，目前企业已满足了PCI-DSS金融合规对日志的监控与分析的全部9项要求，安全日志收集效率提升了40%，安全日志存储成本降低了60% 结语 数字经济时代，无论是大型企业还是中小型企业，无论是国内企业还是跨境企业，都会面临数据安全合规和数据管理的挑战。企业想要用好数据，背后就需要大量的技术进行支撑。
45130编辑于 2023-09-28 - 来自专栏CRM日记本
如何做到企业合规看这里——介绍Salesforce Shield
换句话说，为了防止滥用这些病人，客户，和金融的信息，企业开始为这些数据构建围墙。 由于这些法规遵循的需求，那些受管制的行业，甚至一些企业创建了他们自己内部的管制制度，因此他们都很艰难的在利用云计算带来的的速度和创新优势。 合规管理在受管制的行业 信任服务提供了大多数客户所需要的，一些受管制的企业已经超越了合规要求。例如财富管理公司，需要跟踪敏感的客户数据是否出国。 这些公司如何快速转移到云平台并满足合规性需求直到今天一直是一个挑战。 介绍Salesforce Shield 为帮助客户解决复杂公司合规需求，我们今天给大家介绍下Salesforce Shield，一套天然搭建在Salesforce1平台上的一组集成服务。
1.3K30发布于 2019-04-16
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号