ITPub博客

IRIS的出现代表着我们以往的审计产品需要适配加密，而且IRIS采用的加密方式并不是普通的通过证书就可以解密，所以针对现版本的IRIS数据库审计成为了现阶段相关数据安全公司的头等大事。昂楷科技通过不断地钻研，在IRIS医疗版https的解析上实现突破，在今年山西某医院的项目中，率先实现了针对IRIS医疗版的审计保护。以下是我司针对IRIS医疗版https加密方式全面审计的几大亮点。

网络安全厂商Traceable AI最新发布的《2023年API安全状况报告》显示，“在过去两年中，由API引发的网络攻击面正在持续增加，60%的受访企业发生过与API相关的安全事件，其中74%的组织存在三次或以上的安全事件；能够有效识别API活动及用户行为的企业不足四成，有57%的受访企业表示传统的安全解决方案难以识别API活动和API欺诈事件。” 数字化时代，应用程序编程接口（API

经常有人提到这样一个问题：数据安全综合治理平台与SOC平台有什么区别？SOC平台：Security Operations Center（安全运营中心）是企业信息安全管理的核心部分，对接企业中需要保护的系统、应用程序、数据库、服务器、网络设备等，收集并分析各系统生成的日志数据，以识别任何异常活动，主要用于实时监控、事件响应和安全事件管理。与SOC平台不同，数据安全综合治理平台更关注的是企业的数据资产

你是否曾因数据泄露而烦恼？大数据时代，保护敏感数据的重要性不言而喻。而动态脱敏技术，作为一种实时、灵活的数据脱敏处理方式，被视为解决这一问题的关键。动态脱敏技术能够根据数据的不同特征和业务需求，实时动态地对数据进行脱敏处理。该技术具备实时性、灵活性、差异化处理、易操作性、细粒度控制和数据可用性等特点，可以较大程度解决数据脱敏的难题。然而，动态脱敏在应对真实用户需求和复杂应用场景时，却常常让人头痛不

当前，数据已成为新的生产要素推动着整个社会的进步，随着数字政府建设的持续推进，大量政务数据汇集、流通、发挥价值的同时也潜藏着安全风险，如何精准识别基于数据自身的风险，确保数据安全高效流动，成为了数字政府数据安全治理与防护的前提条件。国家互联网信息办公室发布的《数字中国发展报告(2022年)》中指出，2023年需要继续夯实数字中国建设基础，畅通数据资源大循环，健全国家数据管理体制机制，加快构建数据基

随着海量数据持续性的产生、收集、利用，数据交易作为新型的商业模式应运而生，进一步挖掘数据价值，实现数据的市场化流通。然而，数据交易的蓬勃发展也带来了不可忽视的安全风险，这给数据交易各参与方的可信、安全带来了严峻挑战。面对当前形势，本文将深入探讨数据交易的发展现状，全面分析交易供/需双方的数据安全风险，并提出相应的安全防护策略，旨在确保交易数据安全，实现数据价值最大化。数据交易发展现状当前，我国数据

8月20日，中央纪委国家监委网站发布了动画视频《医疗领域腐败和不正之风 | 斩断统方数据利益链》，视频中展示了个别医务人员为医药营销人员提供用药信息以收取回扣的违法行为，显示了国家将严肃查处商业统方行为，加强对信息、药剂等关键岗位人员的日常监督的决心。今年以来医疗领域反腐工作不断深入。7月中旬以来，监管部门连续三次表达对医疗反腐的行动和决心。8月以来，每天都有医疗系统反腐消息被通报。公开信息显示，

数字经济和信息产业蓬勃发展的今天，社会对数据安全保障要求越来越高，各行业都在建立健全数据安全全生命周期治理体系，加强数据合规监管，促进数据资产、数据安全风险的全面监督管理，确保自身业务的数据安全。数据安全保护已进入常态化发展态势。作为重要信息数据处理者，政府部门、大型机构、企业集团等组织、机构数据呈现多源异构、风险多样性等特点，结合数据可管、可控、可用的发展趋势，单一的数据安全防护已无法有效解决各

随着数字化时代的到来，各行各业逐渐从“信息化”转型到“数字化”“智慧化”当中，数据已经成为推进各行各业转型的关键要素。与此同时，数据安全问题也给个人隐私、社会稳定、国家安全带来了巨大的挑战，各行各业急需做一次数据安全“体检”，精准识别基于数据自身的风险，为数据安全治理提供“药方”。回想一下，你的数据多久没有“体检”了？01什么是数据安全风险评估在谈数据安全风险评估之前，我们不得不提起“传统信息安全

近日，昂楷科技凭借专业的产品、过硬的技术和优质的服务顺利通过资格审查，正式成为深圳数据交易所（以下简称“深数所”）数据商，被授予数据商证书。数字经济正在成为经济高质量发展的新引擎，数据作为新型生产要素，正成为各方争相入局的新赛道。在此背景下，2021年12月深数所应运而生。深圳数据交易所深圳数据交易所以建设全国性数据交易平台为目标，从合规保障、流通支撑、供需衔接、生态发展四方面，打造覆盖数据交易全

数据在不断创造价值的同时，其安全保护、合规应用等问题也成为了社会各界关注的焦点，《数据安全法》《个人信息保护法》等法律法规接连颁布，国家相关数据安全法规和制度逐渐完善，监管要求日趋严格，数据安全防范需求尤为紧迫。随着教育行业的信息化建设进程加速，越来越多的科研成果、学术资料、师生身份信息等数据被搜集、存储、汇聚，其中大量信息应用于行业科研合作、数据交换和共享，成为支撑高校业务运营发展的重要资产。与

7月22日，以“排除万难 精进前行”为主题的昂楷科技2023年中总结暨表彰大会隆重举行，奋战在全国各地的昂楷人齐聚深圳总部，共同回顾2023年上半年的得与失，规划下半年的前进方向，并且见证上半年表现优异的昂楷人的荣耀瞬间。大会伊始，昂楷科技董事长刘永波先生带领全体昂楷同仁合唱《我的祖国》，致敬祖国，致敬时代！在气势磅礴的合唱声中拉开了本次大会的序幕。回望——硕果累累忆往昔“风起正是扬帆时，不待扬鞭

近日，工业和信息化部公示了第五批国家专精特新“小巨人”企业和第二批专精特新“小巨人”复核通过企业名单，昂楷科技榜上有名，成功获选！据悉，2023年第五批公示企业总计3671家，比第四批公示数据4357家减少了686家，减少比率约15.7%；有分析显示，2023年整体通过率约为22%，申报难度可见一斑。什么是国家专精特新“小巨人”企业？根据工信部2022年6月份印发的《优质中小企业梯度培育管理暂行办

数字时代，数据跨境流动成为一种常态，数据跨境过程中既要接受各国对数据跨境流动的监管，也要保障跨境数据在交易、流通、运营等方面的合规需要。如何通过数据安全技术手段确保跨境数据有序流动？如何在数据出境安全管理上做出新探索以维护国家安全、公共利益和个人、组织的合法权益，成为了当下亟待解决的难题。首先，国家频频颁布针对数据出境的法律法规，确保数据出境有法可依。2022年7月7日，国家网信办正式颁布了《数据

四川省《政务数据 数据分类分级指南》地方标准于今年6月1日在全省范围内正式实施，明确了四川省政务数据的相关定义和政务数据分类、分级的方法和流程等。这标志着又一地方分类分级标准的正式落地与实施，本指南将推动加快建设四川省一体化政务大数据体系，推进以政务数据为代表的公共数据资源化、资产化管理，推动数据资源跨层级、跨区域、跨部门共享，提升数据供给能力。  此前，已发布的数据分类分级标

2023年6月，2023上半年“可信数安”评估评测专家评审会举行。由中国信息通信研究院、中国科学院信息工程研究所的专家组成的评审团队对参与本次评测的多家企业、多款数据安全产品进行综合评审。昂楷科技数据安全综合治理平台在本次评测中脱颖而出，通过了本次中国信通院“可信数安”评测，获颁专项评测证书。

随着互联网的迅猛发展，个人和组织产生的数据呈指数型增长，大数据时代随之到来。数据成为许多组织赖以生存的生产要素，越来越多的业务决策基于数据进行，而数据安全也成了用户亟待解决的重点难点之一。数据合规成为数据安全中尤为重要的一环，不仅关系到用户的业务发展，甚至被提升为国家战略的高度。一、如何梳理当前数据安全现状在建设数据安全合规体系之前首先应通过数据安全风险评估、数据安全专项检查等梳理数据安全的现状，

信息可以通过视觉、听觉、触觉、味觉、嗅觉或多种组合形式进行感知获取。例如：一个葡萄酒制造商可能会在发酵过程中通过味道、气味以及视觉检查收集关键信息；一个训练有素的医生可以通过听取心跳节奏和对心电图的视觉观察，判断病人的状态。一个有经验的飞行员通过发动机音调的细微变化或感知飞机的震动情况，便可察觉是否有错误。想象一下司机到达十字路口的场景，驾驶员看到黄色的信号灯，明白需要谨慎，便可提前对车辆进行处理

4月20日，首届大湾区信息网络安全大会于广州市长隆国际会展中心隆重开幕。本次大会以“同筑安全屏障，共赢湾区未来”为主题，聚焦医疗、教育、信创等行业在信息网络安全方面的热点、痛点问题。为期两天的大会，吸引了来自全国范围内医疗、教育、信创等行业产、学、研各领域的专家、学者、优秀企业家等近千名参观者。

近日，由中国信息通信研究院、中国通信标准化协会指导，数据安全推进计划主办的《数据安全产品与服务观察报告》（以下简称《报告》）发布会在北京顺利举办。会上，数据安全推进计划正式发布《报告》。昂楷科技凭借在数据安全领域的多年经验和研究成果，深度参与《报告》编写，贡献了昂楷力量，体现了昂楷在数据安全领域的技术实力。近年来，数字经济和信息产业蓬勃发展，5G、大数据、人工智能、区块链等技术不断落地应用。新业态