- 综合排序
- 最热优先
- 最新优先
企业安全合规下YashanDB的数据治理框架
YashanDB是一个高性能的数据库，其数据治理框架可以帮助企业在安全合规的背景下有效管理和保护数据。 以下是一个基于YashanDB的数据治理框架的基本概述，涵盖了数据治理主要领域，特别是在企业安全合规性方面的考虑。1. 法规遵循与合规性管理- 法规监测：定期更新并监测相关法规政策（如GDPR、CCPA等），确保合规性。- 合规审计：定期进行内部审计和外部审查，评估数据治理措施的有效性和合规性。6. 数据策略与标准- 制定数据治理政策：建立企业的数据治理政策和标准，明确组织内的责任与义务。- 培训与宣传：定期对员工进行数据治理及数据安全相关培训，提高全员的安全合规意识。7. 通过以上框架，企业可以在YashanDB环境下有效实施数据治理，确保在合规性和安全性上的双重保障。这不仅有助于保护敏感数据，还能提高数据利用效率，促进业务发展。
20010编辑于 2025-09-30- 来自专栏京东技术
京东金融App合规治理的探索与实践
本文主要介绍了平台研发部团队在京东金融App合规治理工作中的相关经验, 包括合规治理背景、重点关注的问题、如何排查合规问题、及移动平台研发部自研工具和平台的介绍、治理合规问题的手段及解决方案。 京东金融App合规治理小组牵头组会讨论确定治理方案及发版计划，并最终与安全、合规部门确认，并反馈给监管机构。 优势2:对于没有源码的SDK, 也可在编译期完成合规SDK的自动化接入。 优势3:在编译期动态接入, 因此可以一劳永逸的解决上述合规问题。 手段2:第三方SDK合规问题，建立合规治理机制，快速响应，排查解决问题。 手段3: App 接入合规SDK，动态拦截敏感API，从App层面统一管理，管控SDK个人信息收集行为。 04 总结 本文分享了京东金融App团队在合规治理工作中的相关经验, 包括合规治理背景、重点关注的问题、如何排查合规问题、自研工具及平台介绍、治理合规问题的手段及解决方案。
2.7K32编辑于 2022-04-21 YashanDB数据库的治理与合规性分析
然而，随着数据的不断膨胀及其复杂性的增加，企业面临着多重挑战，包括性能瓶颈、数据一致性问题以及合规性需求等。为了确保数据资产安全、合规和高效运营，数据库治理和合规性管理显得尤为重要。 YashanDB在设计时考虑到了这些要求，确保其数据治理功能符合相关法律法规，帮助企业降低合规风险。通过详细的日志记录和审计功能，YashanDB能够提供必要的证据来证明合规性。3. 结论数据治理与合规性是企业在现代商业环境中的核心要求，尤其在面对复杂的数据环境时更为显著。 随着数据规模的增长和法规的严格，YashanDB提供的治理与合规性功能将持续确保企业数据资产的安全，提升其业务的稳定性与合规性。 未来，企业需要不断评估和优化其数据库策略，以维持在数据治理及合规性方面的领先地位。
16010编辑于 2025-07-10企业数据治理下的YashanDB合规性支持分析
YashanDB作为新一代具备高可用性和高性能数据库内核的产品，针对企业级数据治理需求设计了一套完整架构与功能体系，以满足合规性的多维度要求。 不同部署模式提供了合规治理实施的灵活性和技术保障基础，为企业根据自身业务特点选择合适的方案提供技术依据。 上述机制共同构建了RTO（恢复时间目标）和RPO（恢复点目标）的保障体系，是企业合规性基础设施不可或缺的部分。安全管理体系：身份认证、访问控制及加密措施安全管理是提升企业数据治理合规性的重要组成部分。 级联备：实现异地容灾，保障业务安全和合规的灾难恢复能力。技术建议与最佳实践结合业务特点合理选择部署架构，单机适合中小规模应用，分布式与共享集群适合高并发与海量数据分析，提升合规治理技术支撑能力。 结论综上所述，YashanDB凭借其丰富的架构形态、灵活高效的存储管理、安全可靠的访问控制机制、强大的事务支持和高可用保障能力，为企业数据治理提供坚实的合规支撑。
19810编辑于 2025-10-01数据安全治理利器：这款工具让行业合规不再头疼
随着《数据安全法》、《个人信息保护法》等法规的深入实施，数据分类分级已成为企业合规的“必答题”而非“可选项”。 数据分类分级已从单纯的合规需求，转变为企业数据安全治理的核心环节。它不仅是规避监管风险的手段，更是数据要素流通和价值释放的基础。 优秀的数据分类分级工具能够将合规要求转化为可量化的风险指标，推动数据安全从“成本中心”向“价值中心”转型。 某金融企业使用腾讯云DSGC后，仅用1个月就完成了历史数据改造和在线业务测试，实现了敏感数据的自动化分类分级与防护，显著降低了合规成本。 数据分类分级工具正从“合规必需品”向“业务赋能平台”演进。随着数据要素市场化的加速，投资智能化的数据安全治理平台，已成为企业提升核心竞争力的战略选择。
17410编辑于 2026-02-05- 来自专栏云计算D1net
云中的合规性：避免云合规陷阱
但这种想法是不切实际的，而且在目前的监管环境中，这是危险的，并且可能是潜在的合规性陷阱。 ? 当然，组织可以通过提高效率、灵活性和降低业务成本从云计算服务中受益。 云合规差距 在数据保护条例越来越严格的情况下，更多地使用云计算的举措正在出现。 但是对于合规性，首席信息官和安全官员面临的关键问题是组织存储的数据类型以及数据的位置。运行自己的内部数据库、档案和存储系统的组织应该能够识别大部分数据的位置。 锁定数据 幸运的是，组织可以采取措施解决云合规问题。 首先是在特定的提供商服务中限制云计算的使用或将限制用途，而对于数据地理位置则采取健全且透明的策略。 但任何采用云计算的组织都需要意识到，无论他们对IT部门如何改进，都不能将合规责任推卸出去。而确保云计算提供商符合当前标准是膙尽职调查流程的一部分。
2.2K40发布于 2018-06-08 - 来自专栏用九智汇分享
数据视角下的隐私合规3
自从《个人信息保护法》颁布以来，对于金融/汽车/新零售等处理大量个人敏感信息的企业来讲，个人数据使用在企业内部变成一个“谈虎色变”的问题，有合规意识的业务开始拉上合规、法务、安全团队开启评估审批 今天这篇文章我们来谈谈个人数据使用环节的合规问题。 时时勤拂拭，勿使惹尘埃 基于同意的合规路径是我们使用/共享个人数据的最常用手段，对于企业而言，合规的同意管理复杂而严格，Cristiana Santos, Nataliia Bielova等学者结合 但对于输出ID画像的隐私计算方案，比如SGX，隐私求交等技术的合规性，其实并没有充分保障，它依然无法解决数据来源的合法性问题，无法绕开个人信息保护影响评估等合规义务，无法绕开单独同意，也并非匿名化方案， 数据流通利用系列 | 同意管理平台：高效数据合规的技术方案探索-叶玲 3. 苹果隐私政策重大升级，Facebook为何强烈反对？ 4.
58610编辑于 2023-11-01 - 来自专栏游戏安全攻防
APP安全合规
背景介绍 APP安全合规的监管机构：APP违法违规收集使用个人信息治理工作组(APP治理小组)、工业和信息化部信息通讯管理局(工信部)、国家移动互联网应用安全管理中心(病毒中心)、地方通信局、地方网安 安卓合规为什么会比苹果更严峻？ ? 安卓应用的安全合规面临主要问题？ （以下只是列出APP安全合规面临最突出的10个问题） ? 个人隐私安全合规 个人隐私合规主要细分为如下的六个大方向，这也是开发APP应用需要重点关注和处理好的个人隐私合规的问题。 ? 敏感权限合规 以下是在开发APP应用上会遇到的权限问题，那么对于这些敏感的权限，安全合规的做法就是通过采用渐进授权方式进行申请权限。 ? 加解密算法安全合规 ? 数据存储安全合规 ? APP安全合规建设的思考 安全开发人员：熟悉负责的产品功能、了解个人 信息采集、使用和展示定制个人隐私政策，并对组员以及APP开发团队进行安全合规的要求以及做法进行做宣传以及安全合规应用和监督把控。
2.9K21发布于 2021-06-10 - 来自专栏速入大数据
数据治理，你真的合规了吗？——从代码到实践的深度解析
数据治理，你真的合规了吗？——从代码到实践的深度解析在大数据时代，数据已成为企业的核心资产，而合规性则是数据治理的基石。数据不合规不仅可能导致法律风险，还会损害企业声誉。那么，数据治理如何确保合规性？ 本文将从技术与实践两个维度，带你探讨数据治理合规的关键策略，并通过代码示例加深理解。一、数据合规性为什么重要？数据合规性不仅是法律要求，更是企业长远发展的保障。 举例来说，欧洲的《通用数据保护条例》（GDPR）和中国《个人信息保护法》（PIPL）都对数据合规提出了严格要求。一旦触碰红线，可能面临巨额罚款和信任危机。二、数据治理中的合规关键点1. 3. 定期审查与优化数据治理并非一劳永逸。随着法规的更新与业务变化，需定期审查数据治理策略，并及时优化。四、引人深省的思考数据治理的合规性不仅是法律层面的问题，更关乎企业的信誉与责任。 试想，如果某个用户的信息因为数据治理不善被泄露，该用户还会信任这家企业吗？合规不是负担，而是竞争力的体现。
26610编辑于 2025-04-25 - 来自专栏做数据的二号姬
读书|数据合规实务
07 2022-11 读书笔记|数据合规实务 读书系列恢复更新啦~今天要读的书是一本数据相关法律的书籍《数据合规实务——尽职调查及解决方案》 LEARN MORE 图片来自网络，如侵删 为什么分析师要读法律书 所以说，知识还是多点储备好啊~ 数据合规对数据分析师意味着什么 从法律工作者的视角来说，数据合规包括了两个大部分的工作： 第一类是企业运营管理、合规体系建设中的数据合规 第二类是公司上市、投融资等重大经营事项中的数据合规 二是企业数据合规管理情况 在实际工作中，无非就是两件事：日常数据是怎么处理的，有没有不合规的风骚操作，有没有相应的管理制度和机制。 相信凡是接触过数据基建、数据治理工作的同学都知道主数据定义这个东西，这种东西往往是建立容易，但推行比较难。 这和数据治理不就天然可以结合一起做嘛，完全可以用这一条把公司CFO、法务之类的同学拉过来一起搞，借点其他部门的力多好。
1K30编辑于 2023-03-02 - 来自专栏lib库
隐私合规综合实践
隐私合规综合实践目录介绍01.整体概述介绍1.1 遇到问题说明1.2 项目背景1.3 设计目标1.4 产生收益分析02.隐私合规测什么2.1 隐私合规是什么2.2 为何做隐私合规2.3 隐私合规政策案例 2.4 为何做权限合规04.隐私合规检测4.1 违规收集个人信息4.2 超范围收集个人信息4.3 违规使用个人信息4.4 过度索取权限4.5 自启动和关联启动05.隐私合规实践5.1 整体合规思路5.2 2.2 为何做隐私合规大众隐私意识觉醒，权限隐私安全性差会直接导致用户不愿使用；日趋严格的权限治理和隐私安全治理，工信部和市场的严格管控；客户端作为与用户最直接的交互信息收集入口，有义务合规化的收集和使用用户信息 针对2，App或者Sdk收集用户信息频率超过合规范围，尽可能保证全局只收集1次(最多不超过3次)，收集频次不要超过1次/秒。客户端如何做？ 否则应用市场无法上架很麻烦……新增需求不合规不允许上线：新增需求如有不合规的地方，但又来不及修改，则延期上线，整改到合规再上发版准出增加，合规确认环节：每次发版，产品、研发、测试 都需要负责检查对应的合规项
3K31编辑于 2022-10-12 - 来自专栏AI+运维：智能化运维的未来
不是写几条规则就叫治理：聊聊平台治理里策略、合规与可观测的“闭环”
因为真正的治理从来不是规则本身，而是：策略→执行→观测→反馈→再优化换句话说，治理不是一个功能，而是一个闭环系统。今天咱就聊聊一个运维人绕不开的话题：平台治理：策略引擎、合规与可观测的闭环管理。 三、合规：不是审计，而是持续验证很多公司理解合规的时候，会做一件事：一年做一次审计。然后整理一堆Excel表。但现实是：系统每天都在变化。如果合规靠年度审计，那基本等于：事故发生之后才知道不合规。 所以更合理的做法是：持续合规扫描。比如用Python写一个简单的K8s合规检查器。 ，那就变成：持续合规检测系统。 四、可观测：治理体系的“眼睛”策略能执行，合规能检测。但如果看不到结果，治理还是不完整。所以第三个核心能力就是：可观测。
13410编辑于 2026-03-15 - 来自专栏运维入门时间
出海合规技术思考
如果有关联性立刻想办法进行业务分析 如果进入名单内，可能业务就会再见了 时间点上：本月底做好业务合规性及跟禁用APP名单无关联性 — 3 — 技术禁令细节及解读 技术禁令细节 一、禁止在美国提供任何支持上述移动应用程序运行或优化的网络托管服务 用不同的公司，如果可以用海外的BVI VIE子公司处理运营 云服务厂商被迫无奈zz选型 数据本地化落盘操作（怎么个落盘 欢迎大家一起探讨） 早期合理多Transit 连接部署（成本的上升） — 5 — 合规的痛点 额外的外部顾问的费用 内部员工的额外的费用 技术成本额外的维护成本 资源运维的增加 最后 由于作者在一线努力拼（ban）搏(zhuan).过程思考的问题不是很全面，也欢迎大家一起探讨 如何合理的做合规的操作 我们能做除了让技术合规工作就是锻炼身体 为祖国母亲奋斗六十年!!! 良好的体魄能让我们在艰辛的生活中提供持久力，让我们更好的为祖(zi)国(ji)母亲奉献自己！
1.1K20编辑于 2022-05-29 粤、苏、浙三省 AI 治理重点解析，企业合规运营必看
本文将从三省治理重点出发，总结AI备案与合规运营的关键方向，助力企业合规前行。一、三省治理重点：聚焦六大核心问题1. 企业合规建议：严格履行大模型（算法）备案与登记程序，确保合法合规；加强数据训练和内容生成过程中的安全审查；主动落实内容标识要求，提升用户信任度。3. 二、企业合规运营：备案是第一步，合规是关键在AI治理不断深化的背景下，备案不仅是法律要求，更是企业合规运营的起点。无论是大模型开发者、应用平台方，还是内容生成服务提供者，都必须高度重视备案与合规工作。 （2）强化内部合规管理建立AI内容审核、数据管理、用户隐私保护等内部合规机制，确保AI应用全流程可控。（3）加强技术能力建设提升AI内容识别、风险预警、安全防护等技术能力，降低违规风险。 三省在 AI 治理中各有侧重，但都围绕合规备案、内容安全、技术风控等核心要点。
38110编辑于 2025-06-19- 来自专栏全栈工程师修炼之路
【网安合规】使用 Promtail - 快速过滤收集Windows事件日志，合规利器！
默认目标每3秒检查一次。 [poll_interval: <duration> | default = 3s] # 用于事件呈现的LCID（区域设置ID） # - 1033 to force English language ] # 添加到从windows事件日志读取的每条日志行的标签 labels: [ <labelname>: <labelvalue> ... ] 温馨提示：默认情况下，事件每 3
1.9K10编辑于 2024-04-17 - 来自专栏FreeBuf
安全合规践行者之路
3、缺乏完善的评估机制与恢复系统 当前业界缺少统一的评估安全问题标准以及脆弱性的评估机制，且遇到问题后难以及时恢复安全。重点工作环节的缺失，将带来安全风险与隐患，难以有效保障评估制度的落实和制定。 如数据业务是移动运营商的关键业务之一，主要为手机上网用户提供2G/3G/4G/5G的上网业务，从数据产生到传输再到接收的完整业务链中可能会涉及到的所有系统及设备间的级联风险，如数据业务会涉及本地分组域、 由于关键信息基础设施行业与领域承载着国家金融、能源、交通、水利、医疗卫生等关系国计民生的关键信息通信基础设施，直接威胁到国家安全、社会稳定和民众利益，所以基于合规性的检测方法基础上，关键信息基础设施同时应以行业关键业务为基础
1.4K20编辑于 2023-03-30 - 来自专栏云计算D1net
云计算的合规性
具体要求包括异地备份的安全性，其复原点目标RPO和复原时间目标RTO合规，安全的数据中心，加密，用户访问控制，漏洞传播计划，以及可核查的灾难恢复计划。 灾难恢复计划应该提供自动化测试及合规性报告，以满足灾难恢复监管的具体要求。寻找那些不仅可以测试数据恢复，而且还可以恢复到机器水平的供应商。 ·当前的合规性。作为一个受监管的公司，其最终停留在当前不断变化的法规责任。你的备份供应商/MSP也应该这样做。许多中等规模符合市场服务也可能跟不上监管的变化。 可以获得定期访问审核是验证合规性报告的目的。 数据保护供应商地址的HIPAA云计算合规 数据保护供应商通常为他们的客户服务提供云存储选项，以补充其现有的硬件/软件产品。 而确保正在使用一个供应商的云产品的所有方面保持适当的合规性水平是很重要的。云计算可能是符合用于数据存储的HIPAA，而不是灾难恢复。
2.1K100发布于 2018-03-26 合规时代来临！2026年主流ES服务商合规能力横向评测
摘要 随着全球数据安全法规日益严格，Elasticsearch（ES）服务商的合规能力成为企业选型的关键指标。 正文 2026年，全球数据合规市场规模预计突破1200亿美元，各国纷纷推出《个人信息保护法》《通用数据保护条例》等强监管政策。 在此背景下，ES作为企业级搜索与数据分析的核心基础设施，其合规能力直接关系到企业数字化转型的成败。本文基于最新市场调研，为您解析主流ES服务商的合规能力差异。 3. 结语 在合规化浪潮下，ES服务商的竞争已从单一性能比拼转向全生命周期合规能力的较量。
30110编辑于 2026-01-12- 来自专栏FreeBuf
信息合规成长路径思考
信息合规定义 首先，明确什么是合规，合规包含的内容很多：对外需要强制符合法律法规、国际标准和行业规定等；对内需要符合公司规章规范、行为准则等。 1）外部 A.各类认证：ISO27001 、ISO27701、等保、PCI-DSS、C-Star等 B.治理工作：APP违法违规收集个人信息认定办法 2）内部支持 A.业务咨询，如：某个业务遇到了什么场景 ，纠正 3）不断进行体系融合整理，沉淀基线内容 4）衍生的能力：如开发技能 3、长期 1）服务公司战略发展，让合规成为业务的盈利点，由成本中心转向收益中心 2）沉淀合适或者适用于公司业务场景的解决方案， 建立内部各Team的合规能力，切记一直当救火员 3）国际化发展，熟悉数据跨境要求，进而发展编制统一化要求 ? 欢迎各位有对这一方面或者对隐私治理及合规治理感兴趣的师傅们联系我一起讨论~ 第一次写东西，轻喷，感谢～ ?
1K10发布于 2020-10-27 - 来自专栏codelang
隐私合规代码排查思路
隐私合规整治不仅仅是排查一次就完，而是要做一个完整的体系来规范后面的编码，避免隐私代码调用又出现而触发合规问题。 1、解压 apk 取出所有 dex，将 dex 反汇编成 smail 文件，根据规则扫描 smail 文件中的方法是否有调用隐私相关的 API，代表作有网易云的 Android 隐私合规静态检查 2、自定义 基于 lint 去做一套隐私合规检查，[Lint-隐私检测利器 ]https://juejin.cn/post/6955746471522238495 中的作者基于 ClassScanner 去做了一套 lint 检查，该方案的好处是可以配合 CI 构建去规范检查 3、如何更改隐私调用的代码？ https://github.com/RocketZLY/AndroidLint 工具，我们可以只需要将隐私 api 配置到 custom_lint_config.json 文件中即可 参考文档: [一步步治理隐私权限
2.1K20编辑于 2021-12-24
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号