ITPub博客

近期，业界在广泛讨论数据分类分级对于数据安全的重要性。一些人认为，虽然数据的分类整理对于其流通和使用具有积极作用，但对于确保数据安全的贡献有限。他们认为这一局限性主要源于应用层面的数据管控无法与数据库数据的分类分级结果有效整合，因此只能依赖于应用层自身的数据分类分级机制。然而，笔者对此持有不同看法。通过实施三层穿透技术，我们可以识别并关联应用层数据所涉及的数据库表和字段，进而与数据库数据的分类分级

InterSystems公司在2018年对其后关系型数据库进行了重要更新，将产品从Caché升级到了新版本的IRIS。在国内，东华医为科技作为广泛采用后关系型数据库的领先企业，于2022年在其智慧医院解决方案核心产品iMedical R8.5版本中，采用了最新的IRIS数据平台，紧跟技术发展步伐。IRIS升级了些啥？Caché升级至IRIS后，主要变革点体现在Portal接口升级为支持HTTPS加

数字经济时代，数据已成为重要的生产要素。智慧城市、智慧政务的建设，正以数据为核心，推动城市管理的智能化和公共服务的优化。然而，公共数据开放共享与隐私保护之间的矛盾日益凸显，如何在确保数据安全的前提下，挖掘公共数据的价值，开放共享数据，成为公共数据管理和运营者重点关注的问题。公共数据开放存在的风险1、隐私安全风险公共数据具有样本量大、敏感性高、聚集性强等突出特点，极易成为隐私数据泄露的高发地。一旦敏

在数字化时代，医疗行业的数据安全已成为不可忽视的议题，尤其是在保护患者隐私和确保医疗信息准确性的背景下。随着电子病历、远程医疗、基因组学等领域的快速发展，海量的医疗数据不断生成，如何有效地管理和保护这些数据成为了一项重大挑战。医疗行业数据安全分类分级策略正是应对这一挑战的关键，它不仅为数据提供了多层次的保护伞，还促进了数据的合理利用，为精细化管理奠定了坚实的基础。数据分类分级，简而言之，就是根据数

证券行业作为典型的数据规模巨大、数据价值高、数据应用场景复杂的行业，面向个人投资者提供着众多金融产品和服务，对数据安全治理有着天然的诉求。然而，在开展数据安全保护过程中往往会面临一系列问题和挑战。 2022年底，证监会发布《证券期货业数据安全管理与保护指引》，从数据安全管理基本原则、组织架构、制度、技术等方面提供指引，规范行业机构开展数据安全管理和保护工作，提升行业数据安全管理水平。&n

近日，深圳昂楷科技有限公司（以下简称“昂楷科技”）凭借其在数据安全领域的深厚技术积累与丰富实践经验，正式成为临港新片区国际数据港产业联盟会员单位。临港新片区作为中国（上海）自由贸易试验区的前沿阵地，正全力推进国际数据港的建设，旨在构建一个开放、合作、安全的数据经济生态圈。国际数据港产业联盟作为这一战略的核心推手，汇聚了领先的科技创新企业与机构，共同探索数据经济的新模式与新机遇。昂楷科技成为联盟会员

负面清单制度想必大家都有所耳闻，那数据安全管理方面的负面清单制度您可否了解呢？国家网信办2024年3月22日公布的《促进和规范数据跨境流动规定》第六条规定，自由贸易试验区可自行制定需要纳入数据出境安全评估、个人信息出境标准合同、个人信息保护认证管理范围的数据清单（简称“负面清单”）。天津制定的《中国（天津）自由贸易试验区数据出境管理清单（负面清单）（2024年版）》，于2024年5月9日公布。这是

国家标准GB/T 43697-2024《数据安全技术 数据分类分级规则》（以下简称“国标”）已正式发布，为数据分类分级提供了一套权威的“参考答案”。该国标明确了数据分类分级的通用规则，并将于2024年10月1日起正式实施，为数据分类分级管理工作提供了重要的指导。企业和组织机构应依据国家数据分类分级保护要求，结合数据所属的行业领域，进行科学、实用的分类分级管理。在执行过程中，应遵循以下原则：●&nb

工业和信息化部发布的《工业和信息化领域数据安全风险评估实施细则（试行）》（以下简称《实施细则》）于6月1日起施行，这是继《工业和信息化领域数据安全管理办法（试行）》《工业领域数据安全标准体系建设指南》《工业领域数据安全能力提升实施方案（2024-2026年）》之后的再次重磅发布。《实施细则》是将《工业和信息化领域数据安全管理办法（试行）》第三十一条【工业和信息化领域重要数据和核心数据处理者应当自行

本文转自21世纪经济报道，记者：石恩泽，以下为报道全文。近期，刘永波有点焦虑。作为一家数据安全公司董事长，他创办的深圳昂楷科技有限公司（简称“昂楷科技”）在国内深耕15年后，去年国内业务增长碰到了瓶颈。目前昂楷科技数据安全产品服务于医疗、政务、公检法司、能源、教育、云端、工控等多个领域的5000余家客户。最新一轮融资是由奇安信网络科技有限公司（简称“奇安信”）战略投资。虽然AI的到来，让国内数据安

近日，Verizon发布了新一年度的《2024年数据泄露调查报告》(2024 Data Breach Investigations Report)。连续17年，作为对安全从业者颇具参考意义的报告，2024 DBIR共分析了30,458起安全事件和10,626起确认的数据泄露事件，受害者来自94个国家。与前一年相比，发生的安全事件和确认的数据泄露数量翻了一番，创历史新高！报告披露●漏洞利用激增180

当前，我国数字政府在政策、服务、数据、技术和底座等方面，已呈现一体化发展态势。以数字政府一体化建设全面引领驱动数字化发展，时机已然成熟，建设协同高效的整体型政府需求迫切，数字政府一体化建设迎来重要窗口期。中部某政务服务和大数据管理平台在积极开发利用数据资源、充分释放数据效能的同时，重点关注到了数据在流转过程中的风险问题，迫切需要解决数据流转安全问题，提高数据安全保障能力，为全区数据安全提供顶层设计

数据显示，截至2023年12月底，全国一体化政务服务平台已接入52个部门和32个地方，共上线6006个目录，挂接2.06万资源，累计调用4847.07万次服务。截至2023年8月，我国已有226个省级和城市的地方政府上线了数据开放平台，各地平台无条件开放的可下载数据集容量从2019年的15亿元增长到2023年的超480亿元，5年间增长约32倍。中国信息通信研究院日前发布的《数字政府一体化建设白皮书

2024年3月5日，第十四届全国人民代表大会第二次会议在北京人民大会堂隆重召开，国务院总理李强作《政府工作报告》（以下简称《报告》），报告中提到，“深入推进数字经济创新发展”“健全数据基础制度，大力推动数据开发开放和流通使用”“推动解决数据跨境流动等问题”“提高网络、数据等安全保障能力”。 数据安全已经连续四年被写入政府工作报告，其重要性不言而喻。本篇将为大家整理数据安全行业在2024年

《数据安全法》提出：“重要数据处理者应对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告。 随着一系列数据安全相关法规的陆续发布，国家对于数据安全的合规监管日渐趋严，重要数据泄露，个人信息收集、处理不当等事件一旦发生，组织将面临监管重罚，因此开展数据安全检查评估工作势在必行。 目前数据安全检查评估可以分为“合规评估”和“风险评估”两大类。 “合规评估”

2023年12月31日，国家数据局等十七部门联合印发《“数据要素×”三年行动计划（2024—2026年）》，标志着推动数据要素发展的重要举措。2024年1月5日，江苏省数据局正式挂牌成立，引领了省级数据管理机构的发展浪潮，开启了“挂牌潮”的序曲。 随着科技革命和产业变革的不断深化，数据作为关键生产要素的价值日益凸显。数据的价值化和乘数效应使其成为推动经济发展和社会进步的强大引擎。数据的价

“十四五”规划纲要指出：要“以数字化助推城乡发展和治理模式创新，全面提高运行效率和宜居度”“完善城市信息模型平台和运行管理服务平台，构建城市数据资源体系，推进城市数据大脑建设”。随着数字时代的到来，全面推进城市数字化转型，构建与城市数字化发展相适应的现代化治理体系与治理能力，已成为推进新型智慧城市、数字中国建设的关键任务。 某市为持续完善城市信息基础设施建设，优化数字底座性能，积极进行“

近年来，大数据的应用和普及变得越来越广泛，数据已经成为了企业和组织的重要资产和核心竞争力。然而，在应用数据产生价值的同时，数据的安全和隐私保护问题也日益凸显。敏感数据的泄露不仅会给企业和组织带来巨大的经济损失，同时也面临着法律和监管的处罚。如何做好对敏感数据的安全管理，切实保障敏感数据的安全使用，成为了当前乃至未来很长一段时期内，政企组织及数据安全相关负责人需要关注并解决的重点问题。

“十四五”规划纲要指出：要“以数字化助推城乡发展和治理模式创新，全面提高运行效率和宜居度”“完善城市信息模型平台和运行管理服务平台，构建城市数据资源体系，推进城市数据大脑建设”。随着数字时代的到来，全面推进城市数字化转型，构建与城市数字化发展相适应的现代化治理体系与治理能力，已成为推进新型智慧城市、数字中国建设的关键任务。

为保障公共数据安全，昂楷科技为浙江省某大数据局提供了基于“精准可视、安全可控”模型的数据安全技术体系与数据安全运营服务体系。