ITPub博客

GB/T20281-2020《信息安全技术 防火墙安全技术要求和测试评价方法》于2020年11月1日正式实施，已经运行两年整。标准在GB/T 20281-2015基础上,将各类防火墙国家标准进行了系统、全面梳理,形成了统一的技术框架,将防火墙按照保护对象和资产角度划分为网络型防火墙、Web应用防火墙、数据库防火墙和主机型防火墙,并明确了各类防火墙的定义、安全技术要求、测试评价方法及安全等

美创数据安全管理平台是一款旨在解决当下各类企事业单位安全平台无法有效协同、运营管理成本日益增大、安全威胁应对能力已到瓶颈等难题，帮助用户实现资产规范管理、安全多端联动、运营增值的企业级数据安全高效智治产品。平台集成了全流量聚合存储、海量信息处理和查询、资产全量识别盘点、用户行为（UEBA）深度分析、大数据实时智能响应、风险监测策略联动等功能，帮助企业实现资产全域可管、风险全域可视、策略全域联动的目

11月8日，2022世界互联网大会“互联网之光”博览会在乌镇隆重召开。会上，浙江省网络空间安全协会发布《2021年浙江省网络安全产业统计报告》，凭借数据安全领域多年的深耕细作及行业领先的品牌影响力，美创科技荣膺“浙江省网络安全规模十强企业”。浙江省网络空间安全协会常务副理事长宋皆荣发布《2021年浙江省网络安全产业统计报告》报告重点以省内89家原厂安全能力企业调查数据为支撑，科学、客观地描绘出我省

10月，国务院办公厅发布《全国一体化政务大数据体系建设指南》，提出全国一体化政务大数据体系的建设目标。此外，《关于民航大数据建设发展的指导意见》、《上海市制造业数字化转型实施方案》等同样值得关注。民航局发布《关于民航大数据建设发展的指导意见》10月13日，民航局印发《关于民航大数据建设发展的指导意见》，旨在进一步加强民航大数据发展的顶层设计，指导行业更好地开展民航大数据建设工作。《意见》明确民航大

近日，美创科技林江莉与浙江大学医学院附属第二医院（简称：浙大二院）林特、许杰的合作文章《医院数据库运维管控平台建设与实践》在期刊《中国卫生信息管理》发表。《中国卫生信息管理》由国家卫生健康委主管、国家卫生计生委统计信息中心主办。自2014年起，连续多年被评为中国科技核心期刊。该论文主要以医院数据库运维安全管控中的安全问题和风险为切入点，将浙大二院联合美创科技构建的医院数据库运维管控平台项目，围绕建

11月3日，第三届国际零信任峰会暨首届西塞论坛在浙江湖州西塞科学谷成功举办。峰会由国际云安全联盟大中华区（CSA GCR）联合湖州市吴兴区人民政府与湖州市大数据发展管理局共同主办，美创科技参与协办。会上，美创科技CTO周杰围绕零信任发展现状、体系建设、市场落地等方面，在“对话用户”圆桌论坛环节作相关分享，并获颁CSA GCR专家聘书。同时，美创科技承建的吴兴区大数据发展管理局DSM项目荣获“零信任

导读医院通过数据分析平台实现精准化数据预测，对提升工作效率、降低医疗风险、提高服务质量、建立整体发展思路、预测学科发展方向、辅助制定发展战略起到了重要作用。医院发展规模日益扩大，医院运营管理向精细化发展，需要积极探索运营平台建设，深挖运营业务数据，满足医院高质量发展需求，提升医院科学决策和精细化管理能力。在国务院办公厅印发的《加强三级公立医院绩效考核工作的意见》、《关于推动公立医院高质量发展的意见

近日，浙江省经信厅公布了《2022年度浙江省首版次软件产品应用推广指导目录入围名单》，美创流动安全管控平台经过多轮审核及专家评定，凭借行业领先的安全能力，被纳入目录。本次主要考核评定的产品类型为产品功能或性能有重大突破、具有技术领先优势或者打破市场垄断，以及填补国内空白的创新软件产品。数字经济时代，数据是关键的生产要素，数据要素的流动和共享是数字经济的基石。但伴随数据流动释放价值的同时，其正面临多

近日，美创科技经过多层审核评定，荣获中国信息安全测评中心颁发的“国家信息安全漏洞库(CNNVD)技术支撑单位等级(三级)”证书，成为CNNVD技术支撑单位之一。国家信息安全漏洞库（CNNVD）是中国信息安全测评中心为切实履行漏洞分析和风险评估的职能，负责建设运维的国家信息安全漏洞库，为我国的信息安全战略提供重要的数据支撑和技术保障，是我国信息安全保障的重要基础设施。美创科技顺利通过国家信息安全漏洞

数字化转型已深入各行各业，伴随着数据流动、使用场景大幅增加，API作为连接数据和应用的重要通道，在各类数字业务中广泛应用，API接口数量与日俱增，但由此而衍生的安全风险也更为严峻，近年来，针对API攻击已成为主要的非法数据获取手段，是影响数据安全和个人信息保护的重要风险来源，加强API安全管理，亟需各单位组织重点关注。 API数据安全问题越来越严峻 SaltSecurity《S

摘要数据脱敏是数据安全领域落地场景较为成熟的技术手段，在数据深层次、大范围的共享开放的今天，数据脱敏在不影响数据使用的前提下，保护敏感隐私数据，已成为数据安全建设重要内容。本文通过对数据脱敏技术及应用场景等进行梳理，为各行业用户更好的实施数据脱敏技术提供指南，主要内容包括以下四个方面：数据脱敏法规政策合规依据数据脱敏技术定义及实施过程解析数据脱敏典型应用场景数据脱敏管理体系的建立数据脱敏法规政策合

自《数据安全法》、《个人信息保护法》等法律法规颁布以来，数据安全治理，作为体系化提升数据安全保障能力的重要抓手，得到越来越多的重视，“具体该如何有效落地”也成为不少单位组织普遍关注的话题。从率先推出数据安全治理咨询服务，到在各行业实践中完成从V1.0到V3.0版本的进化，美创科技以完善、流程化的方法路径和自动化工具，持续推动数据安全治理在行业中有效落地。为此，我们汇集了金融、政府、能源、制造四个行

第三届国际零信任峰会暨首届西塞论坛11月3日举办，大会议程亮点揭秘

10月24日，杭州美创科技有限公司（以下简称：美创科技）与联通（浙江）产业互联网有限公司（以下简称联通（浙江）产互）在美创科技杭州总部签署战略合作协议。美创科技CEO柳遵梁、副总经理徐荣星、闻建霞、胡江涛，联通（浙江）产互总经理钱建华、副总经理陈叶能、杨亚伟及双方公司相关领导出席了签约仪式。签约仪式前，联通（浙江）产互总经理钱建华等一行参观了美创科技产品及解决方案展示中心，美创科技CEO柳遵梁陪同

近日，数说安全发布《2022年中国网络安全十大创新方向》（以下简称“《报告》”），《报告》针对每个创新方向进行技术解读、核心能力、关键挑战、应用场景和典型厂商的分析，旨在推动行业技术创新、产品创新与应用创新。作为国内领先的数据安全厂商，美创科技凭借领先的创新技术优势、丰富的落地实践经验，入选《报告》数据安全平台典型厂商。 报告显示，在合规监管的推动下，随着数据安全场景需求和产品技术的不断

近日，ISC互联网安全大会（以下简称“ISC”）联合数说安全共同发布《ISC 2022十年网安行业代表性案例》（以下简称“报告”）。报告收录ISC十周年系列评选十大网络安全最具代表性案例和31个网络安全优秀案例，描绘行业典型案例成果全景画卷，致力于帮助客户及广大企业把握数字经济发展趋势和规律，赋能数字化转型升级。 本次活动，赛博英杰创始人谭晓生，数世咨询创始人李少鹏，赛迪顾问业务总监高丹

 数据安全建设“提速保质”

日前，国际知名市场调研机构IDC发布《IDC PeerScape:中国健康医疗数据安全管理实践与案例》，美创科技为济南市儿童医院提供的数据安全建设项目，成功入选报告。IDC调研发现，随着云计算、大数据、AI等新兴技术与医疗行业的结合逐步深化，“互联网+医疗健康”、“智慧医疗”、“医疗健康大数据平台”等建设项目需求扩增。与此同时，医疗数据的安全问题日益凸显，面临着管理和技术等方面的多重挑战，其中就包

国家互联网信息办公室发布关于公开征求《关于修改〈中华人民共和国网络安全法〉的决定（征求意见稿）》意见的通知9月14日，国家互联网信息办公室发布关于公开征求《关于修改〈中华人民共和国网络安全法〉的决定（征求意见稿）》意见的通知。国家互联网信息办公室说明，为做好《中华人民共和国网络安全法》与新实施的法律之间衔接协调，完善法律责任制度，进一步保障网络安全，拟对其作四方面的修改：一是完善违反网络运行安全一

近日，江苏省工业和信息化厅公布了《2022年工业领域数据安全防护方案供应商、优秀产品及解决方案》名单。美创科技以专业的数据安全能力，强势入围工业领域数据安全防护方案供应商、优秀产品及解决方案代表厂商。为做好国家工业领域数据安全管理试点工作，进一步提升重点行业数据安全防护水平，江苏省工业和信息化厅组织开展2022 年工业领域数据安全防护方案供应商、优秀产品及解决方案评选工作。美创诺亚防勒索系统美创诺