- 综合排序
- 最热优先
- 最新优先
- 来自专栏云计算D1net
企业将面临的合规性难题
这就是为什么组织不应该回避公共基础设施的原因，而应该把它们作为混合云产品的一部分加入合规性的行列。 随着欧盟的通用数据保护条例(GDPR)即将实施，希望在欧盟地区运营业务的企业不得不花费比以往更多的时间来考虑合规性问题。 ? 然而，担心新的基础设施在合规性管理方面的复杂性，以及确保现有系统准备就绪的努力，这些正促使许多企业放弃了云计算服务，尽管云计算服务提供了诸多好处。 在这方面，一些云计算提供商正在引领这一方式，其价值主张非常重视合规性。 公共云提供商也可能会定期进行软件修补，这对管理合规性至关重要。 这就是为什么组织不应该回避公共基础设施的原因，而应该把它们作为混合云产品的一部分加入合规性的行列。
1.2K40发布于 2018-03-15 - 来自专栏算法备案
企业合规必备｜2025 算法备案实操指南：避坑要点 + 未合规风险
若算法应用同时涉及数据合规问题（如违规收集用户信息），处罚力度会相应加大，部分企业已出现此类处罚案例。情节严重的，可能被要求暂停相关业务，直至完成合规整改。2. 市场合作受限：招投标及供应商准入受影响越来越多企业在合作筛选时，将算法备案合规性作为重要评估指标，未备案企业可能失去部分招投标及 B 端合作机会。 品牌信任影响：用户认可度及口碑受关联不少用户在选择 AI 相关产品时，会关注企业的合规备案情况，认为备案后的产品在透明度和规范性上更有保障。 办理注意事项❶ 建议预留 2 个月左右的备案周期，避免临近产品上线时加急办理❷ 算法功能发生重大变更后，需在 15 日内申请变更备案❸ 按要求每年更新算法安全自评估报告，配合监管部门抽检工作合规提示算法备案是企业合规运营的重要基础 合规完成备案不仅能规避运营风险，还能提升品牌公信力，同时享受相关政策支持。若企业已完成备案，欢迎在评论区分享实操经验；尚未办理的企业建议尽早启动流程，如有材料准备、流程衔接等具体问题，可留言交流。
47110编辑于 2025-12-12 - 来自专栏腾讯安全
企业全球合规建设，已迫在眉睫
企业的合规建设在全球化的背景下有了新的解读。 监管要求、业务需求和安全事件成为企业合规的几大驱动力，企业合规建设已迫在眉睫。 在全球企业违规受罚案例中，合规处罚的严厉性可见一斑。 随着经济全球化的发展，合规也大步向国际化迈进，这也意味着在合规全球化的浪潮中几乎没有企业可以独善其身。不同国家、地区的合规要求差异是十分巨大的，企业国际合规的适应力和包容度决定了企业的生命力。 云合规，已经成为了企业出海合规建设的一条“捷径”。 基于腾讯自身产品、以及背后腾讯云业务在海外合规上的丰富经验，腾讯云为云端企业提供了以“合规体系+合规产品”为基础的云端合规解决方案，旨在为云端企业提供“腾讯级”的合规服务。
1K20发布于 2020-08-09 - 来自专栏云计算D1net
云中的合规性：避免云合规陷阱
但这种想法是不切实际的，而且在目前的监管环境中，这是危险的，并且可能是潜在的合规性陷阱。 ? 当然，组织可以通过提高效率、灵活性和降低业务成本从云计算服务中受益。 云合规差距 在数据保护条例越来越严格的情况下，更多地使用云计算的举措正在出现。 但是对于合规性，首席信息官和安全官员面临的关键问题是组织存储的数据类型以及数据的位置。运行自己的内部数据库、档案和存储系统的组织应该能够识别大部分数据的位置。 锁定数据 幸运的是，组织可以采取措施解决云合规问题。 首先是在特定的提供商服务中限制云计算的使用或将限制用途，而对于数据地理位置则采取健全且透明的策略。 但任何采用云计算的组织都需要意识到，无论他们对IT部门如何改进，都不能将合规责任推卸出去。而确保云计算提供商符合当前标准是膙尽职调查流程的一部分。
2.1K40发布于 2018-06-08 YashanDB如何帮助企业达到合规性要求
随着数据隐私保护法规如GDPR和CCPA的实施，企业面临越来越严格的数据合规性要求。数据合规性不仅涉及数据存储和管理，还包括数据的审计、可访问性和安全性等多个方面。 企业必须确保其数据库技术能够满足这些日益增长的合规性要求，以避免法律风险，并增强客户的信任感。YashanDB作为一款强大的数据库系统，具备一系列功能来支持企业实现合规性要求。 这些审计日志不仅为企业提供了合规性报告的基础，还有助于检测潜在的安全风险。企业可以通过审计视图轻松查看所有操作记录及时发现异常。4. 包括全量备份、增量备份和归档备份等多种方式，帮助企业根据业务需求实现高效的数据恢复。基于时间点的恢复（PITR）策略允许企业在特定情况下将数据恢复至任意设定的安全状态，从而满足合规性要求。5. 结论YashanDB通过其高级数据管理功能和安全措施，为企业提供了满足合规性要求的有效技术支持。在未来，随着数据合规性要求的不断演进，数据库技术将是企业保护数据、维护合规性的重要支柱。
13100编辑于 2025-06-29- 来自专栏FreeBuf
GDPR施行现状：只有20%的企业合规
调查显示，欧盟27%的企业为合规状态，相比之下，美国合规企业为12%，而英国为21%。预计2018年底将会有74%的企业达到合规标准，至2019年底这一数字将达到94%。 虽然GDPR合规之路任重而道远，但相比于2017年8月的研究，过去的十个月已取得了长足的进步。在美国，开始实施以及实施完成GDPR的企业从38%增长至66%，英国则从37%增至73%。 从调查中，我们可以知道这些信息： 企业合规的成本很高 1.想要合规，27%的企业需要花费至少50万美元。 2.2018年6月至12月这段时间，已有31%的企业做好了巨额花销的准备。 顾客的期望和用户复杂性是推动GDPR施行的主要动力 1.满足客户期望是GDPR合规的主要驱动因素（57%），远高于对不合规罚款的关注（39%）。 2.GDPR的复杂性成为了遵守此准则的最大挑战。 2.87%的企业计划增加对GDPR技术的和工具的支出，以保持合规状态。 ? *参考来源helpnetsecurity，FB小编Karunesh91编译，转载请注明来自FreeBuf.COM
50630发布于 2018-07-31 - 来自专栏FreeBuf
合规要求下，再谈企业数据出境安全
通过这个事件我们可以看到国家安全监管体系趋于完善，同时也意味着国家网络安全强监管得时代到来，尤其是涉及数据出境得企业（在华外资企业等），必须在国家法律法规的监管下合法合规的出境。 通过以上内容可以看出，企业要开展数据出境合规工作，需要掌握和了解多部法律法规及技术标准，还是有一定难度的（必要时需要借助专业的机构进行梳理），因此作者在实践过程中，总结了现阶段的数据出境合规路径。 合规路径二：个人信息安全认证 涉及个人信息出境，但是不满足《数据出境安全评估管理办法》第四条规定的情况，可执行路径二。 目前相关机关与网信部门在积极沟通联合开展个人信息安全认证，一旦合作形成，将成为最直接的个人信息安全认证合规路径。 总结 以上为个人解读大量法律法规及参考了相关文章后总结出关于数据出境安全合规路径，仍有大量不足之处，大家多点评指正。
1.4K20编辑于 2023-03-30 - 来自专栏腾讯安全
新规施行，企业如何跟上车联网数据安全合规时代？
为跟上合规驱动的新阶段，相关企业又该有何行动？基于以上问题，我们邀请到了腾讯安全车联网安全专家张康、腾讯安全云鼎实验室数据安全专家刘海洋为大家详解法规内容、提供行动思路。 从事件驱动转为合规驱动 安全能力提升势在必行 “在过去，车联网安全其实还处于行业教育阶段，更多由事件驱动，只有当漏洞被发现或者出现安全事故，相关方才会采取行动，而《规定》的施行让行业转变为合规驱动，汽车数据处理者必须安全合规 、合规应对、管理体系建设做好基础铺垫； 2.企业自身合规的评估分析：正如《个人信息保护法》《数据安全法》当中所提到的，作为数据处理者要定期开展合规审计，评估自身的数据管控状态和合规状态，并进行合规差距分析 ，并通过稽核的手段保证汽车数据运转处于合规状态。 面向未来的新征程上，腾讯安全愿与更多企业合作，加强技术研发与数据安全技术应用、提升安全可控能力、构建完善的数据安全管理体系，筑牢合规时代的“汽车网络安全底座”，共同探索汽车网络安全行业新标杆。
91510发布于 2021-10-09 企业微信iPad协议接口的合规实践
企业微信iPad协议接口的合规实践iPad端横屏视野充裕，常被用作移动审批副屏。企业微信网页版在iPadOS上与桌面端共用同一套公开接口，只需在登录后取得会话凭证，即可在合规范畴内完成消息收发。 一、会话凭证Safari访问企业微信网页版，登录成功后，Cookie内写入wwrtx.sid，有效期二十四小时。后续调用均在请求头携带该值，即可保持会话状态。 将wwrtx.sid视为短期令牌，配合官方错误码与频率限制，即可在合规前提下实现系统级对接，后续版本升级亦不产生额外适配成本。
20510编辑于 2025-12-22YashanDB如何满足企业级数据合规需求
随着企业数字化转型的不断深入，数据合规性已成为企业信息系统建设的重要方面。数据合规要求企业对数据的存储、访问、使用、保护及审计等环节实现全方位的规范管理，以保障数据安全、完整和合法。 数据库作为企业数据的核心载体，其技术架构和功能能力直接决定了企业数据合规能力的实现效果。 本文将针对YashanDB数据库系统，详细分析其如何通过体系架构、数据保护机制、访问控制及审计能力等满足企业级数据合规需求。 强大的多版本并发控制与事务隔离机制企业数据合规不仅依赖于数据的存储安全，同时依赖于数据访问过程中的一致性和隔离性保障。 面向未来，随着企业数据规模及合规要求持续增长，YashanDB在优化系统能力、增强数据安全及智能化运维方面将持续投入，助力企业稳步实现高效可靠的数据治理和合规合规管理。
17110编辑于 2025-11-18YashanDB数据安全合规策略和企业实施指南
YashanDB是一种数据库管理解决方案，确保数据安全和合规性是至关重要的。以下是一般性的YashanDB数据安全合规策略和企业实施指南。具体实施时需要依据实际情况进行调整。数据安全合规策略1. 合规性遵循- 熟悉并遵循适用的数据保护法律法规（如GDPR、CCPA等）。- 定期进行合规性评估，确保公司政策与法规要求一致。7. 培训与意识- 定期对员工进行数据安全和合规性培训，提高其安全意识。 企业实施指南1. 政策制定- 制定详细的数据安全政策并获得管理层批准。- 形成可操作的实施细则，确保全体员工知晓并遵守。2. 负责团队- 指定数据保护官或安全团队负责数据安全和合规相关事务。 文化建设- 在企业内部营造重视数据安全与合规的文化。- 表彰在数据安全方面表现优秀的员工，鼓励积极参与安全活动。 通过遵循上述策略和实施指南，企业可以有效提升对YashanDB的数据安全管理能力，确保数据的安全性与合规性。如需获得更具体的建议，建议与专业的法律和安全顾问合作。
16010编辑于 2025-11-18企业安全合规下YashanDB的数据治理框架
YashanDB是一个高性能的数据库，其数据治理框架可以帮助企业在安全合规的背景下有效管理和保护数据。 以下是一个基于YashanDB的数据治理框架的基本概述，涵盖了数据治理主要领域，特别是在企业安全合规性方面的考虑。1. 法规遵循与合规性管理- 法规监测：定期更新并监测相关法规政策（如GDPR、CCPA等），确保合规性。- 合规审计：定期进行内部审计和外部审查，评估数据治理措施的有效性和合规性。6. 数据策略与标准- 制定数据治理政策：建立企业的数据治理政策和标准，明确组织内的责任与义务。- 培训与宣传：定期对员工进行数据治理及数据安全相关培训，提高全员的安全合规意识。7. 通过以上框架，企业可以在YashanDB环境下有效实施数据治理，确保在合规性和安全性上的双重保障。这不仅有助于保护敏感数据，还能提高数据利用效率，促进业务发展。
19710编辑于 2025-09-30- 来自专栏腾讯企点
助力金融OTC合规 企业QQ升级工具发布
关注企点 腾讯公司联合上海快确信息科技有限公司，为金融OTC行业推出了更专业的合规解决方案：腾讯企点QTrade，旨在帮助各大金融机构落实一行三会联合下发的《关于规范债券市场参与者债券交易业务的通知》（ 为方便原企业QQ用户及时升级到更专业、更合规的腾讯企点QTrade产品，腾讯企点专门开发了携号升级工具。 现升级工具已全面上线，原企业QQ用户可使用官方升级工具一键升级到腾讯企点QTrade，体验腾讯企点QTrade的全新功能。建议金融机构的客户尽快升级到新产品。 ，进行多维度搜索； 3、与个人QQ、企业QQ无障碍连接，好友容量增加到10万人； 4、行业通讯录功能：所有通过实名认证的从业人员可显示在QTrade通讯录中，更方便快捷地找到交易对手，降低行业沟通成本； ●腾讯企点+QTrade-金融OTC合规解决方案 | 满足金融行业监管要求，降低交易风险，提升交易效率！ ●腾讯企点QTrade全国发布会北京站完美收官！ ? 点击下方“阅读原文”了解更多。
74510发布于 2020-06-10 - 来自专栏游戏安全攻防
APP安全合规
安卓安全合规的违规处理方式：通告--->罚款--->应用下架--->停业整顿。 App安全合规目前主要采用的是通告手段，虽然不会造成经济损失，但是会给公司带来一定的经营风险。 安卓合规为什么会比苹果更严峻？ ? 安卓应用的安全合规面临主要问题？ （以下只是列出APP安全合规面临最突出的10个问题） ? 个人隐私安全合规 个人隐私合规主要细分为如下的六个大方向，这也是开发APP应用需要重点关注和处理好的个人隐私合规的问题。 ? 敏感权限合规 以下是在开发APP应用上会遇到的权限问题，那么对于这些敏感的权限，安全合规的做法就是通过采用渐进授权方式进行申请权限。 ? 加解密算法安全合规 ? 数据存储安全合规 ? APP安全合规建设的思考 安全开发人员：熟悉负责的产品功能、了解个人 信息采集、使用和展示定制个人隐私政策，并对组员以及APP开发团队进行安全合规的要求以及做法进行做宣传以及安全合规应用和监督把控。
2.8K21发布于 2021-06-10 企业数据治理下的YashanDB合规性支持分析
现代企业在数据管理过程中面临诸多挑战，包括数据一致性保障、权限控制复杂性、合规要求日益严格以及系统高可用性和性能需求等。 不同部署模式提供了合规治理实施的灵活性和技术保障基础，为企业根据自身业务特点选择合适的方案提供技术依据。 上述机制共同构建了RTO（恢复时间目标）和RPO（恢复点目标）的保障体系，是企业合规性基础设施不可或缺的部分。安全管理体系：身份认证、访问控制及加密措施安全管理是提升企业数据治理合规性的重要组成部分。 通过AUDIT_ADMIN角色统一管理审计策略，支持识别异常访问及非法行为，辅助企业合规性稽核和安全事件响应。事务机制与一致性控制的合规支撑事务的ACID属性是保障数据一致性和业务正确性的基础。 通过合理规划与配置，结合企业具体业务及合规需求，YashanDB能够确保数据安全、完整、一致以及业务连续性，为企业合规建设奠定技术基础。
18610编辑于 2025-10-01- 来自专栏绿盟科技研究通讯
保障数据依法有序流动，护航企业数据出境合规
这标志这我国关于跨境数据流动的法律制度逐渐完善，为数据出境的双向流动提供明确的行为准则，对国外企业在国内开展的违规数据活动形成约束，对企业数据跨境合规应对和治理能力提出新的要求。 绿盟科技配合该车企开展了一系列数据出境安全合规的建设内容： 建立数据出境合规团队 由企业的信息安全部门、法务部门和业务部门等成员组成数据出境合规委员会。 数据出境合规委员会定期对国内外数据安全法律法规进行研究，确保在采集和处理国外数据时不违反当地法律；在本国数据出境时，接入方有严格的安全保护措施来保证数据安全。 通过有效的自评估，不仅可以降低数据出境的合规风险，在向主管部门申报安全评估时，也有助于提高监管部门安全评估的效率。 完善数据出境管理体系 健全数据出境管理制度，落实数据安全保护义务。 企业应在合理利用“数据红利”的基础上，尽快推进落实数据出境合规化建设，加大资金与人力的投入，开展数据出境自评估与合规调整。
91320编辑于 2022-11-14 - 来自专栏CRM日记本
如何做到企业合规看这里——介绍Salesforce Shield
换句话说，为了防止滥用这些病人，客户，和金融的信息，企业开始为这些数据构建围墙。 由于这些法规遵循的需求，那些受管制的行业，甚至一些企业创建了他们自己内部的管制制度，因此他们都很艰难的在利用云计算带来的的速度和创新优势。 合规管理在受管制的行业 信任服务提供了大多数客户所需要的，一些受管制的企业已经超越了合规要求。例如财富管理公司，需要跟踪敏感的客户数据是否出国。 这些公司如何快速转移到云平台并满足合规性需求直到今天一直是一个挑战。 介绍Salesforce Shield 为帮助客户解决复杂公司合规需求，我们今天给大家介绍下Salesforce Shield，一套天然搭建在Salesforce1平台上的一组集成服务。
1.3K30发布于 2019-04-16 - 来自专栏科技云报道
数据安全合规这门必修课，企业不再缺席
企业数据应用 走向安全合规化 在过去十余年，国内企业践行数据安全遵循着由点及面、由少到多的特性。 新的监管和业务需求之下，不少企业开始使用创新性的安全合规和管理产品，去解决传统数据安全无法应对的挑战。 基于此，深圳兆珑科技从两方面入手： 一是，依托亚马逊云科技全球的基础设施和全球安全合规认证和服务，在安全合规落地过程中实现降本增效，快速地实现安全合规，并保障合规的持续性； 二是，依托亚马逊云科技安全数据湖 据深圳兆珑科技云上安全与合规负责人李少奕介绍，经过安全合规的全面升级后，目前企业已满足了PCI-DSS金融合规对日志的监控与分析的全部9项要求，安全日志收集效率提升了40%，安全日志存储成本降低了60% 结语 数字经济时代，无论是大型企业还是中小型企业，无论是国内企业还是跨境企业，都会面临数据安全合规和数据管理的挑战。企业想要用好数据，背后就需要大量的技术进行支撑。
42530编辑于 2023-09-28 AI企业必看：最新结果标识合规要求及规范
随着2025年3月四部门发布的关于印发《人工智能生成合成内容标识办法》的通知及相关配套强制性国家标准《网络安全技术 人工智能生成合成内容标识方法》的发布，随着本办法日益临近的实施，为了让AI企业快速了解政策及合规运营的相关信息 ，不论是大模型备案亦或是算法备案，内容标识审核已经是重中之重，本图文一篇解读具体情况，以便AI企业可以安全合规运营。 作为算法备案的主体（服务提供者用户），需要重点关注的是不同模态下的结果标识是否合规，是否在呈现给用户的页面有明显的显性标识加以提示，是否有做隐性标识的溯源，标识是否合规等。 随着结果标识办法的实施日益临近，及近期网信办的关于公开征求《网信部门行政处罚裁量权基准适用规定（征求意见稿）》意见的通知，可见AI企业合规问题已经迫在眉睫，合规已是AI企业的必修课。
1.1K10编辑于 2025-06-05- 来自专栏lib库
隐私合规综合实践
隐私合规综合实践目录介绍01.整体概述介绍1.1 遇到问题说明1.2 项目背景1.3 设计目标1.4 产生收益分析02.隐私合规测什么2.1 隐私合规是什么2.2 为何做隐私合规2.3 隐私合规政策案例 2.4 为何做权限合规04.隐私合规检测4.1 违规收集个人信息4.2 超范围收集个人信息4.3 违规使用个人信息4.4 过度索取权限4.5 自启动和关联启动05.隐私合规实践5.1 整体合规思路5.2 02.隐私合规测什么2.1 隐私合规是什么对客户端而言，权限隐私可分为 权限 和 隐私 两个大的方面。 具体可以看看我的这个基础空间通用接口库：EventUploadLib06.合规测试检查重点6.1 合规处理优先级合规需求第一优先级，第一时间跟版上线，不要有任何商量和侥幸，比开发需求还要重要！ 否则应用市场无法上架很麻烦……新增需求不合规不允许上线：新增需求如有不合规的地方，但又来不及修改，则延期上线，整改到合规再上发版准出增加，合规确认环节：每次发版，产品、研发、测试 都需要负责检查对应的合规项
2.9K31编辑于 2022-10-12
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号