- 综合排序
- 最热优先
- 最新优先
- 来自专栏运维开发王义杰
Python日志记录：保护敏感信息
一种更好的方法是使用占位符来记录日志， 并且通过函数来处理敏感信息。 这样，我们可以完全控制哪些信息被写入日志，哪些信息被脱敏。 return "<SensitiveInfo: ****>" 4.3.记录日志 现在，我们可以使用占位符和mask_sensitive_data函数来记录日志，并保护敏感信息。 所有涉及敏感信息的变量必须遵循特定 的命名规则，且所有开发人员都必须了解和遵循这些规则。 7. 总结 保护敏感信息是一项重要的安全职责，特别是当涉及到用户的密码和私钥等信息时。 通过使用Python的字符串操作和logging模块的过滤器，我们可以有效地脱敏日志中的敏感信息。 在记录日志时始终要注意保护敏感数据，这样不仅可以保护用户的隐私，还能提高整个系统的安全性。 这种方法不仅可以保护动态的、非固定的敏感信息，还可以提供足够的灵活性来满足不同的需求和场景。
1.5K30编辑于 2023-08-25 - 来自专栏释然IT杂谈
信息安全之等级保护介绍
1 、信息安全等级保护的概述 v什么是信息安全等级保护：v 根据信息系统在国家安全、经济建设、社会生活中的重要程度；遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度 ；将信息系统划分为不同的安全保护等级并对其实施不同的保护和监管。 2、信息安全等级保护的意义 v为什么要进行信息安全等级保护工作：v l信息安全形势严峻 Ø敌对势力的入侵攻击破坏 Ø针对基础信息网络和重要信息系统的违法犯罪持续上升 Ø基础信息网络和重要信息系统安全隐患严重 3、信息安全等级保护的基本要求 v基本安全要求是针对不同安全保护等级信息系统应该具有的基本安全保护能力提出的安全要求，根据实现方式的不同，基本安全要求分为基本技术要求和基本管理要求两大类。 5、信息安全等级保护的等级划分 v信息系统的安全保护等级由两个定级要素决定：等级保护对象受到破坏时所侵害的客体和对客体造成侵害的程度。v l受侵害的客体。
1.9K10发布于 2020-05-11 - 来自专栏喔家ArchiSelf
隐私保护之隐私信息检索
【引子】用户的隐私保护涉及多个方面，用户行为的隐私保护更是一个难点。 那么，如何在用户进行信息检索时保护用户的隐私呢？这或许会涉及到一种名为隐私信息检索的技术。 什么是隐私信息检索？ 对于那些希望完全保护自己隐私的用户，这种简单的解决方案是最佳的。 隐私信息检索方案与一类特殊的纠错码密切相关，这类纠错码被称为“局部可解码码”，它们本身就是人们感兴趣的对象。纠错码有助于确保信息在嘈杂信道上的可靠传输，以及在取设备容易出错的介质上可靠地存储信息。 隐私信息检索方案提供了有效的随机存取检索和高噪声恢复能力，允许通过只查看少量随机选择的码字比特就可以对任意比特的信息进行可靠的重建。
1.5K30编辑于 2023-09-02 - 来自专栏网络
数据中心如何保护信息安全
其中有条文规定：网络运营者除了应当按照网络安全等级保护制度要求采取保护措施外，还需要“采取数据分类、重要数据备份和加密等措施”，防止网络数据泄露或者被窃取、篡改。 互联网伊始，网络信息安全重任从来都是在IDC运营商身上，法律和一系列规章制度等上层建设固然重要，但是基础防护技术上的精进才是信息安全问题的治本之道。 3.数据安全层 这一层已经接近信息安全，信息安全的对象就是数据，保障了数据的安全，整个数据中心的信息也就安全了。 这个部分IDC商应对数据丢失问题，有一些备份方案，最近兴起的CDP持续数据保护技术，持续数据保护(CDP)是一种在不影响主要数据运行的前提下，可以实现持续捕捉或跟踪目标数据所发生的任何改变，并且能够恢复到此前任意时间点的方法 做好以上三个层级的安全基本就可以保证信息在技术防护上的安全了，当然有时候会有一些人为层面的信息泄露问题，这个不做赘述。信息安全作为数据中心的核心关系着数据中心的未来发展。
1.8K90发布于 2018-01-26 - 来自专栏JackeyGao的博客
Django小技巧19: 保护敏感信息
Django小技巧19: 保护敏感信息 Posted November 05, 2018 ? 特别注意的一点： 永远不要把敏感信息提交到公共代码仓库！换句话说，就说不要把敏感信息添加到 settings.py 中， 最好的方式是使用环境变量或者python-decouple. 后续会写一篇将配置上下线分离的文章 说到过滤错误报告，你应该使用两个过滤器: sensitive_variables 可以定义一组局部敏感变量， 这些变量不好显示在错误报告中，从而达到保护它们的作用。 或者 ，如果想保护函数里的所有变量 Python @sensitive_variables() def my_function(): ... 阅读更多关于过滤敏感信息的文档. Django Documentation
1.8K30发布于 2018-12-06 - 来自专栏LB说IOT
物联网隐私、数据保护、信息安全
据了解，隐私和数据保护与信息安全是紧密相连的领域，尽管可能存在重叠的要求。本文件提供了物联网隐私、数据保护和安全、可能的选择和影响的挑战和目标的观点。 总的来说，我们认为隐私和数据保护以及信息安全是物联网服务的补充要求。特别是，信息安全被视为维护信息的机密性、完整性和可用性。 根据这些原则，应考虑以下选择： 隐私、数据保护和信息安全风险管理–只有在进行良好的隐私、数据保护和信息安全风险管理的情况下，才能确定适当和相关的技术保障措施。 、数据保护和信息安全问题。 ，还可以提供一个明确的信息保护的前提条件。
3.5K20编辑于 2022-04-12 - 来自专栏IPIDEA
代理IP怎样实现保护上网信息安全？
互联网时代的到来，使得人们对于网络信息安全有了一定的认知，现在大家都越来越注重网络访问的安全性，平时上网使用的网络IP在不经意间会给用户带来安全隐患，为了不让用户用网信息暴露在互联网上，很多用户都选择使用技术工具来保护上网安全 那么代理IP是怎样实现保护上网信息安全的呢？ 图片 1.隐匿用户真实IP信息 使用代理IP进行网络访问，可以隐藏用户的真实IP信息，使互联网当中的其他人无法获取到用户的信息。 ，防止其他人窥探用户的网络浏览历史，进而保护用户用网安全。 跟踪和数据分析 有时候用户在正常使用网络浏览某些内容时，会发现页面会有很多与浏览内容相关联的广告，这是因为当前第三方网页跟踪了用户的足迹，并且研究了用户的浏览行为，进而有针对性地向用户推送相关内容的广告信息 为了避免出现这种情况，提高日常使用体验，用户可以借助代理更换设备网络IP，保护上网安全，避免广告骚扰的通俗也能防止他人在线跟踪。
94410编辑于 2022-09-29 - 来自专栏FreeBuf
个人金融信息保护技术规范解读
2020年2月20日，全国金融标准化技术委员会（以下简称“金标委”）公示了推荐性行业标准《个人金融信息保护技术规范》（以下简称“《金融信息规范》”），该标准由中国人民银行于2020年2月13日发布并于当日实施 一方面，《个人信息规范》作为一项通用标准，对于个人信息的分类方式（个人信息、个人敏感信息）及辨识度，不能满足金融服务的实际需求。金融业机构需要更细化的信息分级，指导日常的金融信息保护。 另一方面，信息分级也是一切数据保护与合规工作的基础，有助于金融业机构辨识不同数据的风险等级与合规难点，做到因人（数据）而异、因地（场景）制宜，把握合规重点环节，节约合规成本 二、如何分级？ 2、场景化的标准 《金融信息规范》中明确，同一信息在不同服务场景中可能处于不同的级别，则应依据服务场景以及该信息在其中的作用对信息的级别进行识别，实施针对性的保护。 3.2 同一信息类型在特定场景下的级别变化 《金融信息规范》规定，两种或两种以上的低敏感程度级别信息经过组合、关联和分析后可能产生髙敏感程度的信息，应采取针对性的保护措施。
1.6K30发布于 2020-03-30 - 来自专栏李珣
Exchange 2013信息权限保护之ADRMS安装
为防止信息泄露，Microsoft Exchange Server 2013 包括了信息权限管理 (IRM) 功能，此功能可对电子邮件和附件提供持久联机和脱机保护。 在 Exchange Server 2013 中，可使用信息权限管理 (IRM) 功能对邮件和附件应用持久保护。 IRM 可以实现： 1.防止受 IRM 保护的内容的授权收件人转发、修改、打印、传真、保存或剪切和粘贴该内容； 2.用与邮件相同的保护级别保护所支持的附件文件格式； 3.支持受 IRM 保护的邮件和附件的过期 但是，IRM 无法防止： 1.第三方屏幕捕获程序； 2.使用照相机等图像处理设备对显示在屏幕上的受 IRM 保护的内容进行照相； 3.用户记住或手动抄录信息。 IRM信息权限保护功能是通过AD RMS来实现的，所以需要先安装AD RMS服务。
1.5K30发布于 2019-03-14 - 来自专栏农夫安全
信息安全等级保护基础知识普及
3.6 安全策略 security policy 有关管理、保护和发布敏感信息的法律、规定和实施细则。 3.7 信道 channel 系统内的信息传输路径。 等级划分准则 4.1 第一级 用户自主保护级 本级的计算机信息系统可信计算基通过隔离用户与数据，使用户具备自主安全保护的能力。 4.2 第二级 系统审计保护级 与用户自主保护级相比，本级的计算机信息系统可信计算基实施了粒度更细的自主访问控制，它通过登录规程、审计安全性相关事件和隔离资源，使用户对自己的行为负责。 4.3 第三级 安全标记保护级 本级的计算机信息系统可信计算基具有系统审计保护级的所有功能。 本级的计算机信息系统可信计算基必须结构化为关键保护元素和非关键保护元素。计算机信息系统可信计算基的借口也必须明确定义，使其设计与实现能经受更充分的测试和更完整的复审。
1.8K80发布于 2018-03-30 - 来自专栏安恒信息
手机病毒频发凸显信息安全保护急迫
移动互联时代，人们在享受便利的同时，自身的信息安全风险也在加剧。上周末，超级手机病毒肆虐让安卓手机用户经历了一次难忘的“七夕”。 收到短信的用户在点击病毒短信网址链接后，病毒程序即可获取手机信息，感染该病毒的手机能够自动群发短信给通讯好友直至该手机欠费，造成机主隐私泄露和手机资费消耗。 实际上，自去年“棱镜门”以来，信息安全问题便已上升到国家层面的高度，7月初公安部下发通知，要求各级公安机关今后禁止采购赛门铁克的“数据防泄漏”产品，紧接着苹果被曝出，iPhone等设备在用户不知情的情况下窃取用户地理位置信息等隐私 这就意味着大约6亿部苹果设备上，都可能出现信息被泄露。而此次“超级手机病毒”的爆发更是将信息安全保护推上了风口浪尖。 只有举全社会之力，形成合力，才能给个人信息布上一道强有力的防火墙。
94560发布于 2018-04-11 - 来自专栏微信公众号：小白课代表
《经验之谈》—— 如何保护个人信息安全？
前几天，“华住5亿条个人信息疑似泄露”刷爆了课代表的朋友圈，现在又有传闻顺丰3亿条快递物流数据又被人卖到了暗网上，这些大公司的数据都会泄露，何况我们这些不懂网络安全的小网民？ 但是我们也不能坐以待毙，良好的使用习惯和警惕的意识可以有效保卫我们的信息安全。 今天，课代表就跟大家唠唠关于个人信息安全保护的一些经验，如果有不对或者不全面的地方，大家随时指正。 查了一下，联系人和邮箱都是看不到的，可见他打开了域名隐私保护，注册时间是2018年8月16日。 ? 03 个人信息该删就删！ 快递单、飞机票、火车票、保险单、办理各种业务的单据，所有包含个人信息纸张要么收好放在某个安全的位置；要么撕成不可拼接的碎片扔到垃圾桶里，总之销毁就对了。 ? 纸张的东西可以撕碎，但是网上的信息就不太好销毁了，找个差不多的操作引擎，分别搜索自己的名字、QQ号、微信号等个人信息，看着那些曾经的痕迹，有必要的能删的就删了吧！ 04 ?
1.8K30发布于 2018-09-27 - 来自专栏JusterZhu
浅谈.NET中敏感信息的保护和存储
本篇对SDL常见的信息保密需求，结合.NET中敏感信息保护和存储的实践做简单讨论，其中安全需求部分参考IEC（国际电委员协会）62443-4-2 CR 4.1 Information confidentiality 支持保护传输中信息的机密性，如EC 62443-3-3 SR 4.1 标准。 本篇讨论的范围局限于第一点，即对静态信息的保护。 对敏感信息的加密，应是安装实例（或机器）相关的，而不是相同密钥。 敏感信息的识别 结合.NET应用软件开发的常见场景，假定识别出以下敏感信息，作为示例，分别对具体的保护方案展开讨论。 第三方系统的凭证信息（用户名，密码）。 .NET对敏感信息的保护和存储 .NET作为全功能的开发平台，对安全相关内容做了非常好的支持。本篇讨论的敏感信息保护和存储分为两个部分。 敏感信息的存储 敏感信息在通过DPAPI保护后，可采用以下存储方案之一或组合： 指定目录下的特定文件，例如软件自身的License。 操作系统环境变量，例如JWT security key。
85210编辑于 2025-01-23 - 来自专栏BM CTF
密码学：保护信息安全的神秘武器
随着信息技术的飞速发展，数据的安全性和隐私性日益受到人们的关注。在这个数字时代，密码学成为了保护信息安全的关键技术之一。本文将带你走进密码学的世界，了解它的基本原理、应用以及未来的发展趋势。 它涉及到数学、计算机科学、通信等多个领域，旨在确保信息的机密性、完整性和认证性。密码学通过加密和解密技术，将明文信息转换为密文信息，以保护信息在传输和存储过程中的安全。 在电子商务中，密码学可以保护交易双方的隐私和资金安全。在身份认证中，密码学可以验证用户的身份，确保只有授权用户才能访问特定资源。 后量子密码学旨在研究能够抵抗量子计算攻击的加密算法，确保信息在未来依然安全。 隐私保护技术：随着人们对隐私保护的关注度不断提高，密码学将更多地应用于隐私保护领域。 五、总结 密码学作为保护信息安全的关键技术，为我们提供了一个强大的武器库。在这个充满挑战和机遇的时代，我们需要更加深入地研究和应用密码学，以确保信息的安全和隐私。
73610编辑于 2024-02-17 - 来自专栏李珣
Exchange 2013信息权限保护之Exchange集成RMS
RMS的超级用户组中成员，可以不被限制地访问被IRM保护的数据，RMS组的成员可以进行解密工作。超级用户组默认是被禁用的，需要手动启用。同时，这个组需要是一个启用了邮件功能的通用组。
1.7K41发布于 2019-03-14 - 来自专栏程序猿DD
Spring Boot 配置中的敏感信息如何保护？
而现实中，我们的配置文件中，其实包含着大量与安全相关的敏感信息，比如：数据库的账号密码、一些服务的密钥等。这些信息一旦泄露，对于企业的重要数据资产，那是相当危险的。 所以，对于这些配置文件中存在的敏感信息进行加密，是每个成熟开发团队都一定会去的事。 所以，本文主要说说，当我们只使用Spring Boot的时候，如何实现对配置中敏感信息的加密。 com.didispace.chapter15.PropertiesTest : datasource.password : didispace.com 而此时，配置文件中已经是加密内容了，敏感信息得到了保护 进一步思考 根据上面的步骤，爱思考的你，也许会发现这样的问题：虽然敏感信息是加密了，但是我们通过配置文件也能看到jasypt.encryptor.password信息，我们是不是通过利用这个再把原始信息解密出来
1.3K20发布于 2021-09-03 - 来自专栏windealli
信息系统等级保护（等保）认证概要
定义与概念 信息系统等级保护（简称等保）是指根据信息系统的重要性和对国家安全、社会秩序、公共利益的影响程度，将信息系统划分为不同的安全保护等级，并采取相应的安全保护措施。 等保的法律依据 信息系统等级保护的法律依据主要包括以下几个方面： 《中华人民共和国网络安全法》：该法律明确规定了网络运营者应当履行的网络安全保护义务，包括对信息系统进行等级保护。 《信息安全等级保护管理办法》：该办法详细规定了信息系统等级保护的管理要求和实施细则，是等保工作的具体指导文件。 《信息安全技术 信息系统安全等级保护基本要求》：该标准对不同等级的信息系统提出了具体的安全保护要求，是等保工作的技术依据。 《信息安全等级保护管理办法》：该办法详细规定了信息系统等级保护的管理要求和实施细则，是等保工作的具体指导文件。
4.8K10编辑于 2024-07-20 - 来自专栏数据安全架构与治理
团结互助、尊重隐私，保护个人信息
今天（1月28日）是国际数据隐私日（International Data Privacy Day），旨在提升对隐私和数据保护的意识，推进保护隐私和数据的行动。 这其中，有很多是返乡的高校学生，还有很多近期去武汉出差、在武汉工作春节返乡人员，泄露的个人信息包括身份证号、手机号码、乘坐的车次、家庭住址门牌号等各种敏感信息。 因为信息泄露，有很多返乡人员收到了骚扰电话和信息。比如，有陌生人通过手机号码在微信上发起好友申请，然后发送“武汉的请回去”、“劳驾自行在家隔离二周”、“武汉毒人害人害己”等骚扰信息。 殊不知，上述个人信息泄露，已经违法了。 《网络安全法》 第四十四条 任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。 此外，《个人信息保护法》还在立法的路上。 ---- 疫情面前，需要大家团结互助，共同克服难关，个人隐私也应得到充分的尊重和保护。
61620编辑于 2022-06-02 - 来自专栏2024年网络安全宣传周
网络安全宣传周 - 客户信息保护
因此，加强网络安全中客户信息保护至关重要。二、客户信息保护的重要性（一）保护客户权益客户信息包括个人身份信息、财务信息、健康信息等敏感内容。 安全审计可以帮助企业了解信息系统的安全状况，发现潜在的安全风险。（二）管理层面的保护措施建立完善的信息安全管理制度制定涵盖客户信息保护的信息安全政策、标准和流程，明确各部门和人员的信息安全职责。 （二）区块链技术在客户信息保护中的应用区块链技术具有去中心化、不可篡改、可追溯等特点，可以为客户信息保护提供新的解决方案。将客户信息存储在区块链上，可以确保信息的真实性和完整性，防止信息被篡改和伪造。 加强国际合作，制定统一的客户信息保护标准和规范，将有助于提高全球客户信息保护的水平。六、结论客户信息保护是网络安全的重要组成部分，关系到客户的权益、企业的声誉和社会的稳定。 在当前复杂的网络环境下，客户信息保护面临着诸多挑战。企业和相关机构需要综合运用技术和管理手段，加强客户信息保护。同时，随着信息技术的不断发展，客户信息保护也将不断面临新的挑战和机遇。
58810编辑于 2024-10-04 得物个人信息保护社会责任报告
得物在坚持严格的选品标准、专业的查验鉴别、统一的履约交付等服务的同时，尊重和保护个人信息，并不断完善个人信息保护建设，《得物个人信息保护社会责任报告》将公开展示得物在个人信息保护建设所做的持续努力，为用户提供更安全放心的服务和购物体验 二、得物个人信息保护框架2.1个人信息保护管理个人信息保护制度得物在进行个人信息保护管理时，通过对法律法规和监管政策的研究解读，结合公司实际需要，制定符合业务的制度规范以及建立对应的合规监管机制。 个人信息保护组织建设得物设立信息安全委员会、数据安全委员会，并确立个人信息保护负责人，保障公司的信息安全、数据安全，个人信息保护战略与规划在组织层面有效落地。 通过设置个人信息保护管理的三道防线，明确各方职责分工，统筹推进个人信息保护工作的实际运行。知识管理和培训宣贯得物重视个人信息保护知识体系的搭建以及合规知识培训。 密切关注监管动向、合规趋势等信息，定期开展个人信息保护相关的意识提升，持续性开展个人信息保护文化宣贯。多渠道提高全体员工的个人信息保护意识，营造个人信息保护文化氛围。
31010编辑于 2025-12-04
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号