首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏云鼎实验室的专栏

    数据安全法真的来了,这6个“雷区”千万别踩!

    2021年6月29日,深圳市通过了《深圳经济特区数据条例》,自2022年1月1日起施行; 2021年7月10日,国家互联网信息办公室发布关于《网络安全审查办法(修订草案征求意见稿)》的通知,数据安全纳入网络安全审查 ; 2021年8月12日,工信部发布《关于加强智能网联汽车生产企业及产品准入管理的意见》; 2021年8月20日,《个人信息保护法》正式颁布,并于2021年11月1日开始正式实施。 今日起,《数据安全法》将正式实施,《数据安全法》对于企业在数据传输、存储、流转、销毁等处理活动进行了相关规定,我们总结了几点容易被忽视、可能引起违法的问题。 03 未经允许向境外 提供重要数据 “第三十一条 关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理,适用《中华人民共和国网络安全法》的规定;其他数据处理者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理办法 向境外提供数据的情形包括在境外开展数据处理活动使用境内数据、提供属于管制物项的数据、提供关键信息基础设施数据、向境外执法需要提供数据,均需要进行相关的评估,在获得国家有关部门的允许后才可开展。

    2.3K20发布于 2021-09-03
  • 来自专栏数据派THU

    解读《数据安全法

    来源:深信服科技、计算机与网络安全本文多图,建议阅读5分钟本文为你解读《数据安全法》。

    62030编辑于 2022-09-27
  • 来自专栏安恒信息

    网络安全法获通过 将于2017年6月1日起施行

    据新华社消息,第十二届全国人大常委会第二十四次会议今日表决通过网络安全法,将于明年6月1日起施行。 会议以154票赞成、1票弃权,表决通过了网络安全法。 2015年6月第十二届全国人大常委会第十五次会议初次审议了《网络安全法》草案。 在这个大背景下,我体会制定网络安全法有这样一些原因和考虑。 第一,制定网络安全法是落实国家总体安全观的重要举措。 第二,制定网络安全法是维护网络安全的客观需要。 第四,进一步完善了个人信息保护规则。第五,建立了关键信息基础设施安全保护制度。第六,确立了关键信息基础设施重要数据的规则。 从这些内容可以看出,网络安全法有这样几方面的特点:一是比较全面,具有全面性。

    1K70发布于 2018-04-11
  • 来自专栏iSharkFly

    Confluence 6 查看系统信息

    系统信息界面提供了有关 Confluence 的配置信息和 Confluence 部署的环境信息。 希望对你的系统信息进行查看: 在屏幕的右上角单击 控制台按钮 ?   在左侧的面板中选择选择 系统信息(System Information)。 备注: 便捷的 内存图片(memory graph)能够帮助你查看 Conference 的内存使用情况。 当你在 Confluence 的时候如果出现了错误,你的系统信息能够帮助 Atlassian Support 诊断你遇到的问题。 当登录进入 支持请求(support request)或者 缺陷报告(bug report)的时候,请尽可能多的提供你安装信息和环境。 https://www.cwiki.us/display/CONF6ZH/Viewing+System+Information

    42020发布于 2019-01-30
  • 来自专栏FreeBuf

    《网络安全法》详细解读

    众所周知,我国的《网络安全法》,于2016年11月7日第十二届全国人大第二十四次会议通过,在17年6月1日正式实施,网安法做为我国第一部综合性的网络信息安全基本大法,标志着我国网络空间法制建设的重要里程碑 3.三则是单位需要设置专门的安全管理机构和负责人 4.四是应定期的安全教育、技能培训和考核 5.重要系统的数据容灾备份的要求 6.制定网络安全事件应急预案,并定期组织演练 7.最后风险管理提出了要求: 建立起风险评估的机制,每年至少应该做一次风险评估 第四章网络信息安全,本章的重点是对个人信息的保护,也是网络安全法的一个亮点,首先我们需要明确什么是“公民个人信息”,具体的范围是什么,个人信息不仅包括身份识别信息 因此《网络安全法》在本章对网络运营者收集和使用用户个人信息作出专门规定:1.网络产品、服务具有收集用户信息功能的,其提供者应当向用户明示并取得同意;本条也是个人信息保护的核心原则,就是必须经过被收集者的同意 《网络安全法》加强了对网络数据安全的保护,规范了网络运营者对数据的收集和使用,关键信息基础设施的数据更需要进行重点保护,为后续《数据安全法》和《个人信息保护法》的颁布打好了基础。

    77830编辑于 2023-02-24
  • 来自专栏iSharkFly

    Confluence 6 配置 简易信息聚合(RSS)

    当使用 RSS 构造器 的时候,如果一个用户输入的值大于这个配置值(或者小于 0)的时候,用户将会得到校验错的信息。 https://www.cwiki.us/display/CONF6ZH/Configuring+RSS+Feeds

    77830发布于 2019-01-30
  • 来自专栏Python

    3安全法律法规-试卷二

    (单选题) 《网络安全法》要求网络运营者对保障网络安全运营负有责任,对其产品、服务存在的漏洞要及时采取补救措施,怠于履行义务的,导致个人信息泄露的,将面临最高()万元的罚款;如果是关键信息基础设施的运营者将是最高 第286条 违反国家规定,对计算机信息系统功能进行删除、修改、增加、干扰,造成计算机信息系统不能正常运行,后果严重的,处五年以下有期徒刑或者拘役;后果特别严重的,处五年以上有期徒刑。 C. 《网络安全法》 B. 《刑法》 C. 《治安管理处罚法》 D. 《全国人大常委会关于维护互联网安全的决定》 回答错误 正确答案为: A、B、C、D, 答案解析:略。 6. 不得发布不良信息; D. 浏览黄色或反动网站及各种有害信息 回答错误 正确答案为: A、B、C, 答案解析:略。 7. (判断题) 根据《网络安全法》第二十一条(三)项:采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月(10分) A. 正确 B.

    29910编辑于 2024-10-12
  • 来自专栏逸鹏说道

    ★Kali信息收集~★6.Dmitry:汇总收集

    概述: DMitry(Deepmagic Information Gathering Tool)是一个一体化的信息收集工具。它可以用来收集以下信息: 1. 端口扫描 2. whois主机IP和域名信息 3. 从Netcraft.com获取主机信息 4. 子域名 5. 域名中包含的邮件地址 尽管这些信息可以在Kali中通过多种工具获取,但是使用DMitry可以将收集的信息保存在一个文件中,方便查看。 参数: ? 常用: 获取 whois ,ip,主机信息,子域名,电子邮件 子域名和电子邮箱依赖谷歌搜索,没有FQ的可能比较蛋疼一点,可以只用 -win参数 dnt@Kali:~$ dmitry -winse cnblogs.com filtered 3/tcp filtered 4/tcp filtered 5/tcp filtered 6/

    97190发布于 2018-04-09
  • 来自专栏iSharkFly

    Confluence 6 如何备份存储文件和页面信息

    </object> https://www.cwiki.us/display/CONF6ZH/Retrieving+File+Attachments+from+a+Backup

    1.1K30发布于 2019-01-31
  • 来自专栏转行程序员

    《2020 Offer收割机》| 线程安全法

    ThreadOne extends Thread { public void run() { int i = 0; while (i<6)

    65120发布于 2019-12-25
  • 来自专栏FreeBuf

    《网络安全法》执法案例汇总

    本文收集了2017年6月1日至8月18日间各地落实《网络安全法》相关规定的执法案例,包括: 腾讯微信、新浪微博、百度贴吧涉嫌违反《网络安全法》被立案调查;BOSS直聘被网信办责令整改;汕头某公司未及时履行网络安全义务 3家网站平台涉嫌违反《网络安全法》等法律法规,对其平台用户发布的法律法规禁止发布的信息未尽到管理义务。 》第21条、第59条 事件6:宿迁网警成功查处全省首例违反《网络安全法》接入违规网站案 江苏宿迁市华睿科技有限公司服务器内接入一违法网站被民警发现,民警经勘验取证后,立即传唤该公司法人代表王某, 警告并责令其改正 法律依据:《网络安全法》第47、第68条 事件7:山西忻州市某省直事业单位网站不履行网络安全保护义务被处罚 今年6月至7月间,山西忻州市某省直事业单位网站存在SQL注入漏洞,严重威胁网站信息安全 第6条任何机构或个人注册和使用的互联网用户账号名称,不得有下列情形:(一)违反宪法或法律法规规定的;(二)危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一的;(三)损害国家荣誉和利益的,损害公共利益的

    3.3K60发布于 2018-03-01
  • 来自专栏Python

    2安全法律法规-试卷一

    (单选题) 《网络安全法》规定,网络运营者应当制定(),及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。(10分) A. 网络安全事件应急预案 B. 网络安全事件补救措施 C. (单选题) 《中华人民共和国网络安全法》施行时间:(10分) A. 2016年11月7日 B. 2017年6月1日 C. 2016年12月31日 D. 2017年1月1日 回答错误 正确答案为 6.(多选题) 任何个人和组织应当对其使用网络的行为负责,不得设立用于( )违法犯罪活动的网站、通讯群组,不得利用网络发布涉及实施诈骗,制作或者销售违禁物品、管制物品以及其他违法犯罪活动的信息。 (多选题) 根据《网络安全法》的规定,任何个人和组织( )。(10分) A. 不得从事非法侵入他人网络、干扰他人网络正常功能等危害网络安全的活动 B. (判断题) 国家规定关键信息基础设施以外的网络运营者必须参与关键信息基础设施保护体系(10分) A. 正确 B. 错误 回答错误 答案解析:略。 14.

    30910编辑于 2024-10-12
  • 来自专栏韩锋频道

    一文解读数据安全法

    本文收集业内多方资料,尝试对数据安全法规加以解读;同时结合落地难点加以剖析。 1. 哪些数据需要关注 在解读数据安全法规之前,首先要讲清楚的问题就是“什么样的数据需要考虑安全问题? 民法典保护个人隐私,以私密信息为主体。 个人信息保护法同样保护个人隐私,以敏感个人信息为主体,并且还涵盖其他个人信息。 数据安全法范围最广,涵盖所有的数据。 网络安全法涉及所有线上的重要数据。 ❖ 法律 在法律层面,国家陆续出台包括国家安全法、数据安全法、个人信息保护法、网络安全法及密码法等一系列法律来规范指导。下图摘自安全厂商-炼石科技的对外公开资料。 其中2015年施行的《国家安全法》第25条明确提出“实现网络和信息核心技术、关键基础设施和重要领域信息系统及数据的安全可控”。 在2017年施行的《网络安全法》将数据安全纳入网络安全范畴,网络安全等级保护制度、关键信息基础设施保护制度、个人信息保护制度等为保障数据安全提供重要制度支撑。

    1.1K60编辑于 2023-02-16
  • 来自专栏2024年网络安全宣传周

    网络安全宣传周 - 数据安全法

    一、引言随着信息技术的飞速发展,数据已成为国家基础性战略资源,对于推动经济发展、提升国家治理能力、保障国家安全具有重要意义。 为了规范数据处理活动,保障数据安全,促进数据开发利用,我国制定了《中华人民共和国数据安全法》(以下简称《数据安全法》)。 例如,个人信息泄露可能导致诈骗、骚扰等问题;企业商业秘密泄露可能影响企业的竞争力和生存发展;国家重要数据泄露可能危及国家安全。 (三)保护个人和企业合法权益《数据安全法》明确了数据处理者的安全保护义务,加强了对个人信息和企业商业秘密的保护,有助于维护个人和企业的合法权益。 在网络安全宣传周期间,加强对《数据安全法》的宣传推广,有助于提高全社会的数据安全意识,推动数据安全法律的贯彻实施。

    41910编辑于 2024-12-01
  • 来自专栏FreeBuf

    重磅消息,《网络安全法》将迎来修改

    9月14日,国家网信办发布《关于修改〈中华人民共和国网络安全法〉的决定(征求意见稿)》,旨在进一步做好《中华人民共和国网络安全法》与相关法律的衔接协调,完善法律责任制度,保护个人、组织在网络空间的合法权益 同时,为适应新形势,《中华人民共和国行政处罚法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律于2021年相继修订制定实施。 为做好《中华人民共和国网络安全法》与新实施的法律之间衔接协调,完善法律责任制度,进一步保障网络安全,拟对《中华人民共和国网络安全法》作以下修改: 一是完善违反网络运行安全一般规定的法律责任制度。 结合当前网络运行安全法律制度实施情况,拟调整违反网络运行安全保护义务或者导致危害网络运行安全等后果的行为的行政处罚种类和幅度。 二是修改关键信息基础设施安全保护的法律责任制度。 关键信息基础设施是经济社会运行的神经中枢,为强化关键信息基础设施安全保护责任,进一步完善关键信息基础设施运营者有关违法行为行政处罚规定。 三是调整网络信息安全法律责任制度。

    72720编辑于 2022-11-14
  • 来自专栏程序猿的栖息地

    Thinkphp6实现APP手机应用信息采集

    手机应用信息采集数据源来自腾讯管家。 ps:链接有可能不能使用了 已经封装成一个类库,拿过去稍微改一下自己要采集的参数就能用 <?

    32510编辑于 2022-04-29
  • 来自专栏ThoughtWorks

    应用敏感信息6个配置原则|洞见

    无论是微服务还是单体应用,往往都会用到很多配置信息。在众多的配置信息中,有一类非常敏感,例如数据库账号密码、API Key、Service Account等。 ---- 6个原则 各个团队所面临的实际情况很可能千差万别,并且本文所述的几种方式可能并非涵盖了所有的敏感配置信息管理方式。 无论你的团队采用的是哪种方式,在使用过程中都可以参考下面这些原则,以保证敏感配置信息的安全性: 适度隔离:将敏感配置信息同源代码、普通配置信息隔离存储。 访问控制:通过白名单等方式,限制敏感配置信息的访问权限。 加密存储:将敏感配置信息加密后存储,仅在使用前临时解密,以进一步防止信息泄露。 ---- 总结 应用往往需要用到配置信息,其中一些由于其特殊性会相比于其他配置信息更加敏感,它们需要被很好的保护起来以避免应用遭受黑客攻击。 不同的敏感配置信息管理方式有着各自的特点。

    1.1K60发布于 2018-04-17
  • 来自专栏2024年网络安全宣传周

    网络安全宣传周 - 网络安全法

    一、引言随着信息技术的飞速发展,网络已经成为人们生活中不可或缺的一部分。然而,网络安全问题也日益凸显,给个人、企业和国家带来了严重的威胁。为了加强网络安全管理,保障网络安全,我国制定了《网络安全法》。 该法为保障网络安全、维护国家主权、促进经济社会信息化健康发展提供了有力的法律保障。 (二)《网络安全法》的主要内容和特点主要内容《网络安全法》共七章七十九条,涵盖了网络安全支持与促进、网络运行安全、网络信息安全、监测预警与应急处置等方面的内容。 保护了个人信息安全该法加强了对个人信息的保护,明确了个人信息收集、使用、存储和传输的规则,为个人信息安全提供了法律保障。 然而,在实施过程中还存在一些问题,需要进一步加强网络安全宣传教育、强化企业网络安全管理、加大网络安全监管力度等措施,以推动网络安全宣传周和《网络安全法》的有效实施,保障网络安全,促进经济社会信息化健康发展

    40200编辑于 2024-12-01
  • 来自专栏科技云报道

    数据安全法之下,数据确权有法可依吗?

    近日,《中华人民共和国数据安全法》(以下简称“数据安全法”)的出台,引发了国内各界的高度关注。作为我国第一部有关数据安全的专门法律,也是国家安全领域的一部重要法律,将于2021年9月1日起施行。 作为上位法,数据安全法并未涉及数据确权问题。 此前,在西方国家的商业层面曾经出现过这种模式:数据所有权归用户,商业机构或服务提供商若想收集用户的使用记录和个人信息用作商业目的,则支付给用户一笔钱,用于“购买”属于用户的数据,但这类商业模式在我国没有实践层面的落地 其中,“不可见”是为了数据真正的安全,保证数据不被篡改,不被窃取,承担起信息的存储职能;“可用”则是为了承担起数据流转的职能。 由于信息在流转过程中,要尽可能透明化,同时要保证对客户本人、行为数据存储机构的支付,还有交易记录流转、数据信息利用的效用反馈数据等,智能合约会是兼顾这几大问题的有效手段。

    42920编辑于 2022-04-16
  • 来自专栏iSharkFly

    Confluence 6 数据库表-系统信息(System information)

    这些表格有存储数据相关的状态和 Confluence 站点的相关配置信息。 confversion 被用来在升级系统的时候确定那个数据库的版本应该使用,这个表格只对数据库升级有影响。 https://www.cwiki.us/display/CONF6ZH/Confluence+Data+Model

    66320发布于 2019-01-31
领券