首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 构筑全球业务合规防御墙:跨境数据隐私、牌照准入与AI监管应对策略

    出海企业在目标市场正面临三大核心业务瓶颈: 本地准入壁垒: 敏感行业(如金融、医疗、电信)高度依赖云服务,面临强制设立境内实体、特定电子系统操作牌照(如印尼PSE证书)等多重许可资质门槛。 部署全链路合规防御体系:从本地化准入到AI风控 为确保出海业务高效且值得信赖,企业必须建立动态适配目标国家法律框架的安全可靠环境,重点落实以下合规工程: 实施牌照与资质攻坚: 依据业务模式(如通信、SaaS 、公共服务),精准识别是否需要申请应用服务提供商(ASP)牌照或电子系统操作牌照。 数据违规最高处以全球年营业额4% 或 2000万欧元(约合人民币1亿6500万元)的行政罚款。

    24110编辑于 2026-04-06
  • 来自专栏科技向令说

    FDD 4G牌照,又一个夜壶,也只是春梦!

    但这是否就是2015年经济复苏的兴奋剂,中国联通中国电信挑战中国移动4G领导者地位的必杀技呢?如此之重任,一张4G牌照是否就能担当并不负众望?或者又只是一场单相思的意淫? 其实早在去年6月27日这两家运营商就已拿到国内FDD-LTE和TD-LTE混合组网的牌照(也即试验网牌照),并进行了首批FDD+TD混合组网试验。 而经验表明:中国电信业的进程与我国的经济周期密切相关,比如2008年经济低迷期中就迎来了3G牌照。 不可否认,在社会融资成本降低的情况下,新的4G牌照的发放,对于运营行业及其上下游的企业来说,是利好,但寄望一张FDD的牌照就能拯救经济增长颓势恐怕有些为人所难,中国经济增长变缓是历史趋势,也是系统工程, 尽管联通电信早已拿到TD-LTE牌照,FDD牌照的发放也能正式释放联通和电信的推广4G的所有力量,但从自身网络演进、资源等实际情况来看,即使全力追击,也是强弩之末。

    56430发布于 2018-08-20
  • 来自专栏kubernetes中文社区

    kubernetes高级之动态准入控制

    动态准入控制器文档介绍了如何使用标准的,插件式的准入控制器.但是,但是由于以下原因,插件式的准入控制器在一些场景下并不灵活: 它们需要编译到kube-apiserver里 它们仅在apiserver启动的时候可以配置 准入钩子(Admission Webhooks 从1.9版本开始)解决了这些问题,它允许准入控制器独立于核心代码编译并且可以在运行时配置. 什么是准入钩子 准入钩子是一种http回调,它接收准入请求然后做一些处理.你可以定义两种类型的准入钩子:验证钩子和变换钩子.对于验证钩子,你可以拒绝请求以使自定义准入策略生效.对于变换钩子,你可以改变请求来使自定义的默认配置生效 体验准入钩子 准入控制钩子是集群管制面板不可缺少的一部分.你在编写部署它们时必须要警惕.如果你想要编写/布置生产级别的准入控制器,请阅读以下用户指南.下面我们将介绍如何快速体验准入钩子. 编写一个准入钩子服务器(admission webhook server) 请参阅已经被kubernetes e2e测试验证通过的准入服务器钩子( admission webhook server)的实现

    1.4K50发布于 2019-07-08
  • 来自专栏开源部署

    授权、鉴权与准入控制

    如果集群不需要授权流程,则可以采用该策略 ​3、ABAC(Attribute-Based Access Control):基于属性的访问控制,表示使用用户配置的授权规则对用户请求进行匹配和控制(已经淘汰) ​4、 官方说明文档:https://kubernetes.io/zh/docs/reference/access-authn-authz/rbac/ 1、RBAC 的 API 资源对象说明 ​RBAC 引入了 4 个新的顶级资源对象:Role(角色)、ClusterRole(集群角色)、RoleBinding(角色绑定)、ClusterRoleBinding(集群角色绑定),4 种对象类型均可以通过 kubectl /.kube/config 使用 zutuanxue 用户登录系统 kubectl config use-context kubernetes --kubeconfig=.kube/config 准入控制 准入控制是API Server的插件集合,通过添加不同的插件,实现额外的准入控制规则。

    1.6K10编辑于 2022-09-15
  • 来自专栏测试人生

    软件测试准入准出规则

    测试准入标准 1、开发人员编码结束,并已完成单元测试 2、需求说明书规定的功能或开发人员提交的功能说明书的功能均已实现 3、被测系统的基本流程可以走通,界面上的功能均实现,符合设计文档规定的功能。 4、开发人员提交被测系统的最新版本,安装测试通过。 5、开发人员向测试部提交《测试申请》。 软件测试暂停、停止标准 1、被测系统在进行系统测试时,发现程序存在重大bug(1级bug超过2个)或bug过多时(2级bug超过4个),测试无法正常进行,可以暂停测试返回开发。 4、被测项目在其开发生命周期内出现重大估算、进度偏差,需暂停或终止时,测试应随之暂停或终止,并备份暂停或终止点数据归档。 5、被测系统经过系统测试,达到系统测试准出标准,可以停止测试。

    4.2K40发布于 2019-06-03
  • 来自专栏deed博客

    4G牌照发放:移动1张联通电信各2张

    发表评论 645 views A+ 所属分类:电脑 11月4日消息,工信部今日发布公告,正式向三大运营商发布4G牌照,中国移动、中国电信和中国联通均获得TD-LTE牌照,于此同时,中国联通和中国电信还获得了 LTE-FDD的牌照。    内地正式发放4G牌照,意味着在3G商用近五年之后,国内三大电信运营商终于获发4G牌照,拿到了启动4G商用的资格,内地三大运营商将可以名正言顺的实现4G业务的正式商用,运营商部署4G相关工作的脚步也将因此而加快 业内人士认为,4G市场将是一个更大的蛋糕,三大运营商谁能在新的竞争中抓住最佳的市场机遇,谁就能获益其中。   除此之外,对于整个电信业及移动互联网行业来说,4G牌照发放之后,各项投资都将因此加快。 移动互联网领域也有可能因为4G牌照的发放而催生新一轮创业潮,诸如高清视频会议、移动网游、3D导航等适用于大宽带移动网络下的应用也将会成为现实。   

    77530发布于 2018-06-04
  • 来自专栏CNCF

    Kubernetes准入控制器指南

    以下必须知道的提示和技巧,将帮助你利用准入控制器,在Kubernetes中充分利用这些安全功能。 什么是Kubernetes准入控制器? 准入控制过程有两个阶段:首先执行改变(mutating)阶段,然后是验证(validating)阶段。因此,准入控制器可以充当改变或验证控制器,或两者的组合。 准入控制器阶段 值得注意的是,许多用户认为是内置的Kubernetes操作的某些方面,实际上由准入控制器管理。 两种准入控制器webhooks之间的差异几乎是不言自明的:改变(mutating)准入webhooks可能会改变对象,而验证(validating)准入webhooks则不会。 本讨论将仅关注基于webhook的准入控制器。 为什么我需要准入控制器? 安全性:准入控制器可以通过在整个命名空间或集群中,强制使用合理的安全基准来提高安全性。

    1.6K10发布于 2019-12-05
  • 来自专栏CNCF

    Kubernetes 准入控制器详解!

    Kubernetes 准入控制器是什么?为什么要使用准入控制器?如何使用?本文对 Kubernetes 准入控制器进行了详细解释。 Kubernetes 准入控制器就是用于这种情况的插件。 K8sMeetup 如何启用或禁用准入控制器? 要启用准入控制器,我们必须在启动 kube-apiserver 时,将以逗号分隔的准入控制器插件名称列表传递给 --enable-ading-plugins。对于默认插件,命令如下所示: ? 准入控制器能提供额外的安全和治理层,以帮助 Kubernetes 集群的用户使用。 执行策略:通过使用自定义准入控制器,我们可以验证请求并检查它是否包含特定的所需信息。

    97830发布于 2021-02-23
  • 来自专栏区块链合规

    数字货币交易牌照+外汇零售牌照,【加拿大Fintrac MSB】 办理,两天下牌

    加拿大FintracMSB牌照 概述 加拿大金融交易和报告分析中心(FINTRAC)是加拿大的金融情报单位,于2000年成立。它是一个独立机构,向财政部长汇报工作,对议会活动中心负责。 4.建立与调查洗钱,恐怖主义活动融资和对加拿大安全的威胁有关的金融情报网 5.研究和分析各种信息数据,分析洗钱和恐怖主义融资的趋势和模式。 6.负责加拿大资金服务业务的注册。

    66220编辑于 2021-12-27
  • 来自专栏DevOps时代的专栏

    5G牌照,正式发放!

    6月6日上午8:40,工信部向中国电信、中国移动、中国联通、中国广电正式发放5G商用牌照! ? ? 5G时代,正式到来! ? 来源:公众号鲜枣课堂

    74140发布于 2019-06-18
  • 来自专栏加密星球

    什么是数字资产交易牌照

    数字资产交易行业的牌照一般是指在某个国家或当地的运营许可牌照,但也涉及相关的证券、银行、基金牌照,数字资产交易牌照的发行主体一般是国家央行、金融监管机构,当然法律部门的参与也十分重要。 各个国家的牌照申请标准也存在较大差异,但交易所一般都需要按当地的企业注册条件和牌照申请标准准备好材料。 哪些国家颁布过数字资产交易牌照? 下面是对这几个主要国家过去举措的详细介绍: 日本 2017年4月,日本金融厅(FSA)颁布《支付服务法案》,对加密货币交易所进行强力监管,该法案规定了交易所的运营标准,并承认比特币是一种合法货币。 华盛顿州于2017年4月通过了5031号法案,规定了数字货币交易所需要申请牌照,同时要求独立第三方审核,并要求购买一定金额的“风险保证债券”,这个保证金大小与其前一年进行的交易额相关。 美国其他州也在积极对数字货币交易平台实施牌照化管理。

    2.5K90发布于 2018-05-09
  • 来自专栏CSDN搜“看,未来”

    kubernetes API 访问控制之:准入控制

    文章目录 API访问控制 准入控制 运行准入控制插件 API访问控制 可以使用kubectl、客户端库方式对REST API的访问,Kubernetes的普通账户和Service帐户都可以实现授权访问API ---- 准入控制 准入控制(Admission Control)在授权后对请求做进一步的验证或添加默认参数,在对kubernetes api服务器的请求过程中,先经过认证、授权后,执行准入操作,在对目标对象进行操作 这个准入插件代码在apiserver中,而且必须被编译到二进制文件中才能被执行。 在某些情况下,为了适用于应用系统的配置,准入逻辑可能会改变目标对象。此外,准入逻辑也会改变请求操作的一部分相关资源。 ---- 运行准入控制插件 旧版本:在kubernetes apiserver中有一个flag:admission_control,他的值为一串用逗号连接起、有序的准入模块列表,设置后,就可在对象操作前执行一定顺序的准入模块调用

    80331编辑于 2022-06-05
  • 来自专栏全栈工程师修炼之路

    GBK标准入门介绍与学习总结

    ] 0x00 基础介绍 中文字符标准编码: GBK,GB2312,GB18030 产生原因: 空间占用 因为UTF-8是Unicode的一种实现,所以他包含了世界上的所有文字的编码,但是他采用的是1-4字节进行编码 对于那些排在前面优先纳入的文字,可能就优先使用1字节、2字节存储了,对于后纳入的文字,就要使用3字节或者4字节存储了,所以UTF-8对存储空间要求就会很大。

    1.2K10发布于 2020-10-23
  • 来自专栏产品优化

    ES6-标准入门·Class 类

    直至 ES6,JavaScript 终于有了“类”的概念,它简化了之前直接操作原型的语法,也是我最喜欢的新特性之一,但此类非彼类,它不同于熟知的如 Java 中的类,它本质上只是一颗语法糖。

    44620编辑于 2022-12-01
  • 来自专栏FreeBuf

    智能安全定义汽车准入新标准

    在线升级后的汽车,是否依然符合准入要求?是否满足最新的安全技术标准? 近日,工业和信息化部发布了《关于加强智能网联汽车生产企业及产品准入管理的意见》(以下简称“《意见》”),对数字化时代的最新监管要求给出了答案。 4、细化了产品安全管理的具体要求 对产品安全管理,《意见》重点提到了组合驾驶辅助功能、自动驾驶功能、时空信息。 4.应满足功能安全、预期功能安全、网络安全等过程保障要求,以及模拟仿真、封闭场地、实际道路、网络安全、软件升级、数据记录等测试要求, 三、企业如何适应最新的监管要求? 我们建议智能网络汽车的生产企业从以下方面做好准备,迎接监管: 1.开展内部培训,在组织内部明确监管方向和最新要求; 2.夯实数据及网络安全管理能力,对安全合规状况进行盘点和梳理; 3.对用户告知的现有文本、制度及实施情况进行审查和完善; 4.

    51520发布于 2021-08-24
  • 来自专栏大数据杂货铺

    如何通过准入控制驯服Apache Impala用户

    准入控制的设置很多,一开始可能令人生畏。我们将专注于内存设置,这些内存设置对于已经有数十个活动用户和应用程序运行的集群而言至关重要。 ? 步骤1:获取内存统计信息 准入控制的第一个挑战是手动收集有关单个用户及其运行的查询的指标,以尝试定义资源池的内存设置。 例如,如果我们希望资源池每个节点的查询限制为最大4GiB,并且一次能够运行5个查询,那么最大内存为400GiB。 队列超时 此设置由并发性,持续时间和查询的SLA决定。 马上,我们可以看到需要跟进三个用户(svc_account3,user1和user4),以查看他们的内存状态是否可以通过计算状态得到改善,或者他们的几个查询编写得很差。 提醒一下,每个集群上的每个工作负载都是唯一的,要完全实施准入控制,可能需要反复试验。我们的希望是,该博客文章使您能够在您的环境中实现Apache Impala准入控制。

    1.3K10发布于 2020-07-17
  • 来自专栏Kubernetes

    深度剖析Kubernetes动态准入控制之Initializers

    的最佳配置 配置过kube-apiserver的同学一定记得这个配置--admission-control或者--admission-control-config-file,你可以在这里顺序的配置你想要的准入控制器 这么多的准入控制器,如果你并不想去了解那么多(虽然我不推荐你这么做,每一项的具体含义请参考admission-controllers官方文档),没关系,Kubernetes也有推荐项给你。 MutatingAdmissionWebhook 再次强调一点,--admission-control配置的控制器列表是有顺序的,越靠前的越先执行,一旦某个控制器返回的结果是reject的,那么整个准入控制阶段立刻结束 built-in准入控制的缺陷 即便Kubernetes提供了这么多的准入控制器,也不可能满足所有企业的需求,因此Kubernetes提供了三个Dynamic Admission Controller: 目前Initializers准入控制仍属于Alpha,你懂得。

    2K110发布于 2018-04-16
  • 跨境AI业务如何应对全球差异化监管与数据合规挑战

    欧盟采取严格基于风险的分级监管,对不可接受风险类AI系统实施全面禁止,并设定了高达全球年营业额4%或2000万欧元(约1.6亿人民币) 的罚款上限。 腾讯云提出“全生命周期合规赋能”解决方案 针对跨境AI业务面临的监管挑战,腾讯云整合法律与技术能力,提供三项核心解决方案: 属地化牌照与许可自动化诊断:通过规则引擎自动识别目标市场准入要求(如印尼PSE 证书、通信服务牌照),并明确本地实体设立必要性 数据合规穿透式管理:实施加密技术+防火墙+入侵检测系统三重防护,确保数据存储处理符合当地驻留要求(如欧盟GDPR、印尼数据本地化规定) AI监管风险量化评估 配套人工监督流程与定期风险评估体系 合规赋能显著降低企业违规风险与运营成本 采用腾讯云合规方案的企业可实现: 数据泄露风险降低72%:通过加密技术与定期安全更新机制 监管处罚规避率提升68%:依托实时法规解读与动态合规审查 牌照申请周期缩短至 规避医疗器械认证要求 采用特定类PSE注册模式,避免设立本地有限责任公司(PT) 部署数据本地化架构,满足印尼数据中心驻留要求 引入AI生成内容标识系统,符合透明度监管规定 该项目最终在90天内完成全部准入流程

    28620编辑于 2026-04-06
  • 来自专栏IT测试前沿

    准入标准、测试通过标准、上线标准

    曾经,在星球「软件测试圈」,问了4个问题: 1. 你所在公司,是否有研发自测环节 ? 2. 这个自测范围和内容谁提供 ?每个提测版本,研发都自测哪些内容 ? 3. 测试准入标准是什么 ? 4. 测试通过标准(上线标准) 此文阐述,一些参考做法: 001 研发自测 一般来说,都是需要「研发自测」的,甚至有些项目,研发自测完,就可以直接上线,不需要测试同学的参与 。 写Bug要时间、录Bug要时间、改Bug要时间、验Bug要时间、重复写Bug要时间 ... 002 测试准入标准 1. 手动执行冒烟测试用例,且都测试通过(打包时,自动执行新业务的接口自动化测试,以及已有业务的自动化接口测试,通过后,准入 。) 2. 转测资料齐全 3. 部署资料正确 4. 当前功能测试方面使用的部分通过标准: 1、测试方案/用例覆盖程度:95%以上; 2、测试输出结果与预期输出之间的符合率:95%以上; 3、测试方案/用例的执行程度:100%; 4、缺陷处理情况:

    1.6K10发布于 2020-10-23
  • 来自专栏行业研究报告

    2021年金控集团牌照研究报告

    同时主要经济体还会从准入许可、信息报告与披露以及现场检查等方面强化监管。 ‣ 市场准入:未经许可,不得使用“金融控股”、“金融集团”等字样 将金融控股公司纳入监管范畴,明确金融控股公司名称中应包含“金融控股”字样。 其中新湖控股拥有湘财证券(另外一个股东为国家电网)和新湖期货两张牌照,恒大集团拥有恒大人寿,海航集团通过海航资本和渤海金控拥有租赁、信托和保险牌照(其拥有的联讯证券比例较低),华信拥有券商、保险和期货牌照 图 我国民营金融控股公司各行业牌照牌照梳理 image.png image.png 招商局金融板块实现了“4+N”业务布局,涵盖银行、证券、保险、直投、多种金融(融资租赁、不良资产管理)等领域,打造综合金融服务平台。

    93710编辑于 2022-04-20
领券