会员中心
搜索
登录
注册

解决方案

数字化转型通用方案行业方案安全方案大数据人工智能物联网行业展望自动控制其他

产品|技术

白皮书产品介绍技术介绍技术创新模型算法

政策|规范

政策规范行动计划

电子书

电子书课件

报告|论文

报告模板论文

数据安全解决之道

过去一年的重要数据安全事件 过去一年的重要安全法规 过去一年的典型误区分析 全面的数据安全产品线 领先的数据安全产品 独立的云数据安全服务商（CDSP） 适配多云环境—云数据安全无所不在 过去一年我们为云用户解决的主要问题 安华金和数据安全产品系列—安全管理 安华金和数据安全产品系列—安全合规 安华金和数据安全产品系列—应用和运维安全

  • 2021-07-01
  • 阅读152
  • 下载0
  • 17页
  • pdf

2017金融科技安全分析报告

1 执行摘要 安全现状 安全态势 02 金融科技 03 网络安全威胁介绍 3.1 DDoS 攻击 3.2 网络勒索 3.3 僵尸网络 3.4 APT 攻击 04 数据安全威胁介绍 4.1 数据库漏洞与利用 4.2 内部人员数据倒卖 4.3 云上数据窃取 05 业务安全威胁介绍 5.1 Web 攻击与代码缺陷 5.2 业务欺诈 5.3 ATM 与 SWIFT 攻击 5.4 移动支付安全 5.5 区块链安全 06 总结与展望 6.1 总结 6.2 展望

  • 2021-07-01
  • 阅读152
  • 下载0
  • 30页
  • pdf

云环境下的数据安全.杨海峰

安全性是企业面对云计算的首要考虑 公共云数据安全的新挑战和老问题 公共云数据多层防护框架 按需采用数据加密技术保护数据资产 依托持续监控和行为分析感知风险 利用脱敏保证数据合规 结合主动策略和风险感知进行威胁防护 公有云数据安全技术架构 演讲指出:近些年云计算发展风起云涌,政府、企业、金融、公共事业等都在建设或者规划上云； 目前,云计算按照部署模式主要分为公有云、私有云（也称作内部云或企业云）、混合云。 如何选择何种模式的关键点在于:云环境的安全合规性问题,也就是云环境的法规遵从、云数据的安全如何保障、 云环境风险管理；这个问题也越来越成为公有云、混合云发展中被讨论的核心问题。 根据目前国内外数据（库）安全的发展现状和经验,结合亚马逊 AWS[1]、阿里 云、腾讯云、UCloud、华为云等国内外云服务厂商,和 IBM、微软等 IT 巨头的云服务情 况,从云数据（库）安全角度,归纳介绍云环境下数据（库）安全四种技术路线与安全模型 架构和云数据（库）安全关键技术。

  • 2021-07-01
  • 阅读141
  • 下载0
  • 14页
  • pdf

支付卡行业数据安全标准

本支付卡行业数据安全标准（PCI DSS） 旨在促进并增强持卡人的数据安全，便于统一的数据安全措施在全球范围内的广泛应用。 PCI DSS 为意在保护持卡人数据的技术和操作要求提供了一个基准。 PCI DSS 适用于所有涉及支付卡处理的实体，包括商户、处理机构、收单机构、发卡机构、服务提供商以及所有其他存储、处理或传输持卡人数据（CHD） 和/或敏感验证数据（SAD） 的实体。

  • 2021-07-01
  • 阅读375
  • 下载0
  • 82页
  • pdf

云服务数据安全能力构建与最佳实践

全球公有云市场发展迅速，未来市场潜力巨大 我国云计算市场保持快速发展趋势，前景看好 全球云计算重大安全事故频发，引起巨大关注 云计算数据安全VS传统IT系统数据安全 云计算数据安全保护新状况 云服务用户数据安全保护能力评估 云服务用户数据安全基本属性 云服务用户数据安全保护能力指标 云服务用户数据安全保护能力标准 云服务用户数据安全保护能力构建参与方 云服务用户数据安全保护能力评估

  • 2021-07-01
  • 阅读143
  • 下载0
  • 24页
  • pdf

数据安全治理

一．数据安全建设需要系统化建设思路 1.1 数据安全成为安全的核心问题 1.2 数据泄露路径多元化 1.3 数据安全相关法规和标准大爆发 1.4 数据安全建设需要有系统化思维和建设框架 二．数据安全治理基本理念 2.1 Gartner 数据安全治理理念 2.2 Microsoft 的 DGPC 理念 2.3 数据安全治理概论 2.4 数据安全治理与数据安全成熟度模型 2.5 数据安全治理与数据治理 三．数据安全治理的组织建设 四．数据安全治理规范制定 4.1 外部所要遵循的策略 4.2 数据的分级分类 4.3 数据资产及使用状况的梳理 4.3.4 数据使用部门和角色梳理 4.3.2 数据的存储与分布梳理 4.3.3 数据的使用状况梳理 4.4 数据的访问控制 4.5 定期的稽核策略 五．数据安全治理技术支撑框架 5.1 数据安全治理的技术挑战 5.2 数据安全治理的技术支撑 六、数据安全治理的发展展望 附录 A？ 词汇列表 附录 B？ 国际数据安全治理理论 B.1 Gartner 关于数据安全治理（DSG）的框架与观点 B.2 Microsoft 提出的 DGPC 框架 附录 C？ 数据安全治理实践 C.1 电信数据安全治理实践 C.1.1 运营商数据安全现状与挑战 C.1.2 运营商数据安全对策 C.1.3 电信数据安全治理具体实践 C.1.4 实践总结 附录 D？ 数据安全生态环境 D.1 全球数据安全现状 D.2 国内外重要数据安全事件列举 D.2.1 Facebook 数据泄露事件 D.2.2 Wannacry 蠕虫勒索软件事件 D.2.3 美国 2 亿选民个人资料泄露事件 D.2.4 瑞士最大电信运营商信息泄露事件 80 万用户数据被盗 D.2.5 美国征信巨头 Equifax 数据泄露事件 D.2.6 优酷上亿条用户账户信息在暗网 2000 元售卖 D.2.7 58 同城简历信息泄露事件 D.2.8 医疗卫生系统被入侵 7 亿公民信息泄露 D.2.9 香港宽带公司数据库被黑：38 万名客户信息泄露 D.2.10 网络安全法第一案——国内高校数据泄密被处罚 D.3 数据泄露成本分析 D.3.1 国内相关法律的判罚标准 D.3.2 全球性的数据保护法规化 D.3.3 权威机构对数据泄露成本的研究结果 附录 E？ 数据安全成熟度模型 附录 F？ 数据安全治理重要相关技术 F.1 DCAP 技术 F.1.1 核心功能 F.1.2 相关技术 F.2 脱敏技术 F.2.1 核心功能 F.2.2 主要技术 F.3 DLP 技术 F.3.1 关键技术 F.3.2 产品组成 F.4 CASB 技术 F.4.1 核心功能： F.4.2 工作模式 F.5 IAM 技术 F.5.1 基于两方认证的 IAM F.5.2 基于第三方独立 CA 的 IAM F.6 UEBA F.6.1 核心技术 F.6.2 主要场景和功能 附录 G？ 白皮书参与单位介绍 G.1 发布单位介绍 G.2 委员会成员名单 G.3 主要撰写单位介绍 G.3.1 北京安华金和科技有限公司 G.3.2 北京数字认证股份有限公司 G.3.3 北京炼石网络技术有限公司 G.3.4 中金金融认证中心有限公司 G.3.5 北京亿赛通科技发展有限责任公司

  • 2021-07-01
  • 阅读756
  • 下载0
  • 96页
  • pdf

数据安全的制度设计和能力建设

数据与安全的纠结 数据安全的三个基本认识 此时此刻，数据安全事关重大 数据恐慌要不得 数据安全是个新领域 数据安全制度设计的三个关键考虑 限制采集，还是要求能力 一刀切，还是分类分级、能者多得 疲于奔命监管，还是发挥社会积极性 数据安全能力建设的三大核心要点 以数据为中心的安全 标准、落地和持续改进 建立合作体系，借力与成本控制 我们在行动 数据安全，是挑战也是机会

  • 2021-07-04
  • 阅读142
  • 下载0
  • 19页
  • pptx

数据安全分论坛.以数据为中心的安全体系架构

数据安全技术体系 深度内容数据识别技术 数据防泄漏技术 数据脱敏技术 数据库安全防护技术 大数据安全防护技术 一体化数据安全交换技术 统一数据安全智能管控技术 数据库数据全生命周期防护 文档全生命周期防护 大数据全生命周期防护 天融信数据安全整体防护最佳实践

  • 2021-07-01
  • 阅读141
  • 下载0
  • 26页
  • pdf