ITPub博客

数据分类分级相信大家都不陌生了，近年来，国家从政策到法律层面均对数据安全分类分级提出了要求，各地区也在加紧落实数据分类分级制度，为数据安全治理做铺垫。那你是否想过，数据分类分级做完了，接下来该怎么用呢？我们一起来探讨下。

数据作为新型生产要素，是价值创造的重要源泉。2023年12月，国家数据局等17部门联合印发《“数据要素×”三年行动计划(2024—2026年)》提出到2026年底，数据要素应用广度和深度大幅拓展，数据产业年均增速超过20%。与此同时，与数据产业并驾齐驱的数据安全问题也被提到了一定高度，如何加强数据安全保护、完善数据安全治理已经成为社会各界关注的重点问题。面对数据安全治理，昂楷科技提出数据安全治理三

数据要素的流通共享与协同应用是数字时代中数据要素市场培育的核心内容，也是数据价值最大化的基础。诚然，数据共享涉及多方之间的数据传输和存储，可能出现数据泄漏和滥用风险，造成相关各方的利益损失；涉密信息和敏感信息的泄漏，还可能威胁国家和公众的安全为保证数据共享安全，国家电网有关部门发布了关于数据安全和合规管控的相关要求，致力推进对外数据共享安全防护的建设。我司接到国网某省电力公司的数据安全建设需求，为

上篇文章，我们对API安全审计系统、数据安全能力评估系统、动态数据水印溯源系统三款新产品进行了解读，本篇将对发布的产品新版本新特性进行详解。数据库安全审计系统新版本昂楷数据库安全审计系统，作为昂楷科技先推出的产品，可以实现对数据库安全的全面审计与防护。系统可对数据库的操作进行监控与分析，及时发现风险并进行预警，同时为用户提供事故追根溯源的电子证据，快速定位事件原因，实现“事前预防+事中防范十事后取

12月22日，2023年昂楷科技新产品•新特性发布会在昂楷总部成功举办。本次发布会共发布了API安全审计系统、数据安全能力评估系统、动态数据水印溯源系统三款新产品；同时，对数据库安全审计系统、防统方系统、数据静态脱敏系统、数据动态脱敏系统、数据安全综合治理平台等产品进行了版本更新与迭代，以满足不断变化的市场需求。本文将为各位解读一下本次发布会的新产品。01 API安全审计系统API安全审计系统可旁

近日，工信部为贯彻落实《数据安全法》《工业和信息化领域数据安全管理办法（试行）》，研究起草了《工业和信息化领域数据安全行政处罚裁量指引（试行）》并向社会公开征求意见，这意味着工业和信息化领域的数据安全将从“需要怎么做，应该怎么做”进入到“不这么做，将会受什么处罚”的监管执法阶段，此办法推动着工业和信息化领域数据安全行政处罚工作向制度化、规范化方向开展。  来看看行政处罚裁定的工

IRIS的出现代表着我们以往的审计产品需要适配加密，而且IRIS采用的加密方式并不是普通的通过证书就可以解密，所以针对现版本的IRIS数据库审计成为了现阶段相关数据安全公司的头等大事。昂楷科技通过不断地钻研，在IRIS医疗版https的解析上实现突破，在今年山西某医院的项目中，率先实现了针对IRIS医疗版的审计保护。以下是我司针对IRIS医疗版https加密方式全面审计的几大亮点。

网络安全厂商Traceable AI最新发布的《2023年API安全状况报告》显示，“在过去两年中，由API引发的网络攻击面正在持续增加，60%的受访企业发生过与API相关的安全事件，其中74%的组织存在三次或以上的安全事件；能够有效识别API活动及用户行为的企业不足四成，有57%的受访企业表示传统的安全解决方案难以识别API活动和API欺诈事件。” 数字化时代，应用程序编程接口（API

经常有人提到这样一个问题：数据安全综合治理平台与SOC平台有什么区别？SOC平台：Security Operations Center（安全运营中心）是企业信息安全管理的核心部分，对接企业中需要保护的系统、应用程序、数据库、服务器、网络设备等，收集并分析各系统生成的日志数据，以识别任何异常活动，主要用于实时监控、事件响应和安全事件管理。与SOC平台不同，数据安全综合治理平台更关注的是企业的数据资产

你是否曾因数据泄露而烦恼？大数据时代，保护敏感数据的重要性不言而喻。而动态脱敏技术，作为一种实时、灵活的数据脱敏处理方式，被视为解决这一问题的关键。动态脱敏技术能够根据数据的不同特征和业务需求，实时动态地对数据进行脱敏处理。该技术具备实时性、灵活性、差异化处理、易操作性、细粒度控制和数据可用性等特点，可以较大程度解决数据脱敏的难题。然而，动态脱敏在应对真实用户需求和复杂应用场景时，却常常让人头痛不

当前，数据已成为新的生产要素推动着整个社会的进步，随着数字政府建设的持续推进，大量政务数据汇集、流通、发挥价值的同时也潜藏着安全风险，如何精准识别基于数据自身的风险，确保数据安全高效流动，成为了数字政府数据安全治理与防护的前提条件。国家互联网信息办公室发布的《数字中国发展报告(2022年)》中指出，2023年需要继续夯实数字中国建设基础，畅通数据资源大循环，健全国家数据管理体制机制，加快构建数据基

随着海量数据持续性的产生、收集、利用，数据交易作为新型的商业模式应运而生，进一步挖掘数据价值，实现数据的市场化流通。然而，数据交易的蓬勃发展也带来了不可忽视的安全风险，这给数据交易各参与方的可信、安全带来了严峻挑战。面对当前形势，本文将深入探讨数据交易的发展现状，全面分析交易供/需双方的数据安全风险，并提出相应的安全防护策略，旨在确保交易数据安全，实现数据价值最大化。数据交易发展现状当前，我国数据

8月20日，中央纪委国家监委网站发布了动画视频《医疗领域腐败和不正之风 | 斩断统方数据利益链》，视频中展示了个别医务人员为医药营销人员提供用药信息以收取回扣的违法行为，显示了国家将严肃查处商业统方行为，加强对信息、药剂等关键岗位人员的日常监督的决心。今年以来医疗领域反腐工作不断深入。7月中旬以来，监管部门连续三次表达对医疗反腐的行动和决心。8月以来，每天都有医疗系统反腐消息被通报。公开信息显示，

数字经济和信息产业蓬勃发展的今天，社会对数据安全保障要求越来越高，各行业都在建立健全数据安全全生命周期治理体系，加强数据合规监管，促进数据资产、数据安全风险的全面监督管理，确保自身业务的数据安全。数据安全保护已进入常态化发展态势。作为重要信息数据处理者，政府部门、大型机构、企业集团等组织、机构数据呈现多源异构、风险多样性等特点，结合数据可管、可控、可用的发展趋势，单一的数据安全防护已无法有效解决各

随着数字化时代的到来，各行各业逐渐从“信息化”转型到“数字化”“智慧化”当中，数据已经成为推进各行各业转型的关键要素。与此同时，数据安全问题也给个人隐私、社会稳定、国家安全带来了巨大的挑战，各行各业急需做一次数据安全“体检”，精准识别基于数据自身的风险，为数据安全治理提供“药方”。回想一下，你的数据多久没有“体检”了？01什么是数据安全风险评估在谈数据安全风险评估之前，我们不得不提起“传统信息安全

近日，昂楷科技凭借专业的产品、过硬的技术和优质的服务顺利通过资格审查，正式成为深圳数据交易所（以下简称“深数所”）数据商，被授予数据商证书。数字经济正在成为经济高质量发展的新引擎，数据作为新型生产要素，正成为各方争相入局的新赛道。在此背景下，2021年12月深数所应运而生。深圳数据交易所深圳数据交易所以建设全国性数据交易平台为目标，从合规保障、流通支撑、供需衔接、生态发展四方面，打造覆盖数据交易全

数据在不断创造价值的同时，其安全保护、合规应用等问题也成为了社会各界关注的焦点，《数据安全法》《个人信息保护法》等法律法规接连颁布，国家相关数据安全法规和制度逐渐完善，监管要求日趋严格，数据安全防范需求尤为紧迫。随着教育行业的信息化建设进程加速，越来越多的科研成果、学术资料、师生身份信息等数据被搜集、存储、汇聚，其中大量信息应用于行业科研合作、数据交换和共享，成为支撑高校业务运营发展的重要资产。与

7月22日，以“排除万难 精进前行”为主题的昂楷科技2023年中总结暨表彰大会隆重举行，奋战在全国各地的昂楷人齐聚深圳总部，共同回顾2023年上半年的得与失，规划下半年的前进方向，并且见证上半年表现优异的昂楷人的荣耀瞬间。大会伊始，昂楷科技董事长刘永波先生带领全体昂楷同仁合唱《我的祖国》，致敬祖国，致敬时代！在气势磅礴的合唱声中拉开了本次大会的序幕。回望——硕果累累忆往昔“风起正是扬帆时，不待扬鞭

近日，工业和信息化部公示了第五批国家专精特新“小巨人”企业和第二批专精特新“小巨人”复核通过企业名单，昂楷科技榜上有名，成功获选！据悉，2023年第五批公示企业总计3671家，比第四批公示数据4357家减少了686家，减少比率约15.7%；有分析显示，2023年整体通过率约为22%，申报难度可见一斑。什么是国家专精特新“小巨人”企业？根据工信部2022年6月份印发的《优质中小企业梯度培育管理暂行办

数字时代，数据跨境流动成为一种常态，数据跨境过程中既要接受各国对数据跨境流动的监管，也要保障跨境数据在交易、流通、运营等方面的合规需要。如何通过数据安全技术手段确保跨境数据有序流动？如何在数据出境安全管理上做出新探索以维护国家安全、公共利益和个人、组织的合法权益，成为了当下亟待解决的难题。首先，国家频频颁布针对数据出境的法律法规，确保数据出境有法可依。2022年7月7日，国家网信办正式颁布了《数据