-
编辑 删除
一文搞懂公安部176号令：八类对象、算法检查、约谈老板
POLICY · 公安部令第176号2026.10我又不是互联网公司，凭什么查我？不上网也要被查老板可能亲自被约谈互联网安全 → 网络空间安全 · 两类扩八类 · 三层检查 · 11项清单 · 算法安全入册 · 法定代表人约谈公安部令第176号 · 2026年10月1日施行23条8类对象📦 7 Parts + Conclusion👉 滑动PART 01先说档案176号令是个啥 PART
-
编辑 删除
别人还在数据出境上卡壳，横琴直接给开了条高速公路
DEEP DIVE · 数据政策2026.08每笔数据出境都要审批？数据出境 负面清单那条红线画在哪横琴 · 先用后报 · 圆中圆 · 澳门机场首单老登的安全观政策解读横琴试点📦 5 Parts + Conclusion👉 滑动PART 01先说人话圆中圆比喻 PART 02企业老痛点两头一夹死结 PART 03先用后报机制怎么玩 PART 04全国首单澳门机场主角&
-
编辑 删除
企业AI安全的六层防线，每一层都有个坑等着你
企业AI安全的六层防线，每一层都有个坑等着你你公司是不是也在搞AI？老板在年会上说"全面拥抱AI"，CISO在底下擦汗。员工恨不得连上厕所都问ChatGPT该用几张纸，但你心里清楚，这帮人什么都敢往AI里塞：源代码、客户名单、合同条款、财务数据，恨不得把数据库整个粘贴进去让它帮忙"优化一下结构"。三星2023年就栽过这个跟头，工程师三次把源代码粘进ChatG
-
编辑 删除
全国首部地方性法规《重庆数据安全管理条例》小小解读一下
POLICY · 全国首部2026.08有《数据安全法》还不够？全国首部数据安全 地方家法9月1日开念6章45条 · 权责划分 · 日志留存 · 检查互认 · AI与云服务重庆市数据安全管理条例9.1施行全国首部📦 7 Parts + Conclusion👉 滑动PART 01九龙治水以前有多乱 PART 02灵魂条款谁的摊子谁收拾 PART 03重要数据不泄密的台账 
-
编辑 删除
上海限期、深圳辅导、北京服务：AI安全监管，只有上海动了真格？
AI企业迎来"双重体检"：上海浦江护航+铸盾模都，两张安全清单怎么接？如果你是一家上海AI企业的安全负责人，现在手上至少有两张倒计时牌：一张是"7月31日"，已经过了，浦江护航的重要数据目录备案截止；另一张是"8月31日"，还剩不到一个月，铸盾模都的同类型备案也到了。为什么同一件事要交两次？因为你被两个并行专项行动同时覆盖了。2026年5
-
编辑 删除
8月20日施行的《网络数据安全风险评估办法》_小小解读
"曾经有一份合规的机会摆在我面前，我没有珍惜，等到三部门联合发文才后悔莫及。如果非要给这份合规加个期限，我希望是—— 趁现在 ， 别等8月20日 。—— 老登的安全观6月18日，网信办、工信部、公安部 三部门联手 公布了《网络数据安全风险评估办法》，定在2026年8月20日正式施行。今天8月3号，掰着指头数—— 倒计时17天 。这东西说白了，就是给企业的数据安全发了一张 “强制体检通知单
-
编辑 删除
中小企业个人信息保护简化规定
"简化 两个字的含金量，很多小老板理解反了—— 简化的是姿势 ，不是规则—— 第25号令 · 9月1日起施行7月22日，国家网信办和公安部联合发了一部令——第25号令，全名 《小型个人信息处理者个人信息保护简化措施规定》 ，9月1日正式施行。新闻标题写的是 “中小企业个人信息保护减负新规” 。不少小老板看完标题，心里一乐：太好了，以后不用管这些事了。「处理不满10万人 ≠ 不用管， 简化
-
编辑 删除
国产数据库三十年：从抄作业到交作业
佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。1998年，一个华中科大的老师带着几个研究生，捣鼓出了一款数据库。彼时Oracle已经进入中国十年，IBM DB2和微软SQL Server紧随其后，三座大山稳如磐石。这个老师叫冯裕才，他捣鼓的数据库叫达梦。二十多年后的2024年6月12日，达梦数据在上交所科创板敲钟，成了"国产数据库第一股"。
-
编辑 删除
GA/T 2395-2026:等保数据安全测评流程，一文说清楚
"教材 告诉你该学什么， 考题 告诉你考什么， 考试规程 告诉你几点进场、怎么答题、多久交卷。—— GA/T 2395-2026 过程指南前两篇聊了 “该做什么” （GA/T 2380-2026 基本要求）和 “怎么查你做没做到” （测评要求），一个出题，一个编考题。但你拿到考题之后，考试流程怎么走？从进场到出报告，每一步干什么、谁来干、什么时候干？这份标准就是回答这些问题的。全名：GA
-
编辑 删除
GA/T 2394‑2026：测评来了，你准备好被查了吗？
"102页 ，专门告诉测评机构 怎么查你做没做到上一篇聊了GA/T 2380-2026，等保里的数据安全基本要求，告诉你“该做什么”。这份标准还有个同胞兄弟，全名叫GA/T 2394-2026《信息安全技术 网络安全等级保护数据安全测评要求》， 专门告诉测评机构 怎么查你做没做到 。一个出题，一个监考。凑齐了。📌 本文看点01两种查法——追数据还是看系统02测评单元四件套——怎么查你03
-
编辑 删除
苹果史上最惨供应链泄密：630GB机密文件暗网随便下
、佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。2026年6月12日，WorldLeaks在暗网上发布了塔塔电子的全部机密。不是一张截图，不是一份邮件，是20.4万份原始文件，总规模630GB。你的iPhone 18 Pro跌落测试照片、你的电路板质检标准、你的供应商定价协议、你的特斯拉TRADE SECRET图纸，全被码好了货架，等着全世界来逛。而苹果公司和
-
编辑 删除
浅浅解读下：能源行业数据分类分级指南（2026年版）
佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。7月1号，一条政策悄悄生效了。没有热搜，没有发布会，连能源圈自己的公众号都没几家转发。只有几个微信群里有人试探性地问了一句："各位，能源局那个数据分类分级的文件，你们看了吗？"回复一片沉默，不是因为不重要。恰恰相反，是因为太重要了，重要到很多人第一遍没看懂，第二遍开始冒冷汗。这份文件全名叫《能源
-
编辑 删除
你们做过数据风险评估吗？
佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。前阵子一个做金融的朋友给我打电话，说他刚花了四十万，请了一家咨询公司做"数据安全风险评估"。三个月，一堆人来回访谈了好几轮，最后给了他一个PDF，两百多页。我说那你现在知道自己安全了吗；他说：知道啊，报告写着"总体可控"；我说那你改了什么；他愣了一下："还没来得及…
-
编辑 删除
AI填志愿--"别太认真"
佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。一、你先搞清楚AI填志愿到底在干什么说句得罪大厂的话，AI填志愿跟"人工智能"关系不大。它的工作原理就三步：第一步，把你的省排名拿去匹配往年同省同科类各院校各专业的录取位次；第二步，按录取概率排序，分成"冲""稳""保"三档；第三步，给
-
编辑 删除
金融行业的93号文，是数据安全的一大步
佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。93号文的总基调是："发现一批、整改一批、通报一批、处罚一批。"推动金融机构数据安全从"纸面合规"转向"能力落地"，从"科技部门兜底"转向"业务部门主体责任"。这不是例行公事的表态。在场的人应该都知道，2026年，金
-
编辑 删除
五届数安大会_数据要素市场化会下一步是？
佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。文章架构引言一、五年，换了三次认知二、治理线：从围墙到护栏三、流通线：从卖数据到卖能力四、2026年大赛：17条赛道到底在比什么五、五年汇成一张表六、还没解的五道题 🧩🧩🧩🧩🧩结语引言先说一个数字：26家。 🔢2022年5月，温州瓯海一片还没竣工的园区里 🏗️，26家企业挂了个牌子，叫"中国（温州）数安港
