-
DBA 视角：警惕.mallox 加密风险，SQL Server 数据库运维安全加固实践
对于数据库运维人员而言，核心业务数据库文件被加密，带来的业务影响远大于常规系统故障
-
一文搞懂公安部176号令：八类对象、算法检查、约谈老板
POLICY · 公安部令第176号2026.10我又不是互联网公司，凭什么查我？不上网也要被查老板可能亲自被约谈互联网安全 → 网络空间安全 · 两类扩八类 · 三层检查 · 11项清单 · 算法安全入册 · 法定代表人约谈公安部令第176号 · 2026年10月1日施行23条8类对象📦 7 Parts + Conclusion👉 滑动PART 01先说档案176号令是个啥 PART
-
国内主流iPaaS厂商在技术架构上有什么本质差异
国内这么多不同ipaas厂商，他们都有哪些不同呢，我们可以通过几个关键架构维度去对不同厂商进行验证。
-
别人还在数据出境上卡壳，横琴直接给开了条高速公路
DEEP DIVE · 数据政策2026.08每笔数据出境都要审批？数据出境 负面清单那条红线画在哪横琴 · 先用后报 · 圆中圆 · 澳门机场首单老登的安全观政策解读横琴试点📦 5 Parts + Conclusion👉 滑动PART 01先说人话圆中圆比喻 PART 02企业老痛点两头一夹死结 PART 03先用后报机制怎么玩 PART 04全国首单澳门机场主角&
-
企业AI安全的六层防线，每一层都有个坑等着你
企业AI安全的六层防线，每一层都有个坑等着你你公司是不是也在搞AI？老板在年会上说"全面拥抱AI"，CISO在底下擦汗。员工恨不得连上厕所都问ChatGPT该用几张纸，但你心里清楚，这帮人什么都敢往AI里塞：源代码、客户名单、合同条款、财务数据，恨不得把数据库整个粘贴进去让它帮忙"优化一下结构"。三星2023年就栽过这个跟头，工程师三次把源代码粘进ChatG
-
全国首部地方性法规《重庆数据安全管理条例》小小解读一下
POLICY · 全国首部2026.08有《数据安全法》还不够？全国首部数据安全 地方家法9月1日开念6章45条 · 权责划分 · 日志留存 · 检查互认 · AI与云服务重庆市数据安全管理条例9.1施行全国首部📦 7 Parts + Conclusion👉 滑动PART 01九龙治水以前有多乱 PART 02灵魂条款谁的摊子谁收拾 PART 03重要数据不泄密的台账 
-
中亦科技，四时相守，筑稳数字根基！
时序立秋，万物沉淀。中亦科技深耕 IT 基础架构全生命周期，稳筑数字化坚实底座。
-
8月20日施行的《网络数据安全风险评估办法》_小小解读
"曾经有一份合规的机会摆在我面前，我没有珍惜，等到三部门联合发文才后悔莫及。如果非要给这份合规加个期限，我希望是—— 趁现在 ， 别等8月20日 。—— 老登的安全观6月18日，网信办、工信部、公安部 三部门联手 公布了《网络数据安全风险评估办法》，定在2026年8月20日正式施行。今天8月3号，掰着指头数—— 倒计时17天 。这东西说白了，就是给企业的数据安全发了一张 “强制体检通知单
-
中小企业个人信息保护简化规定
"简化 两个字的含金量，很多小老板理解反了—— 简化的是姿势 ，不是规则—— 第25号令 · 9月1日起施行7月22日，国家网信办和公安部联合发了一部令——第25号令，全名 《小型个人信息处理者个人信息保护简化措施规定》 ，9月1日正式施行。新闻标题写的是 “中小企业个人信息保护减负新规” 。不少小老板看完标题，心里一乐：太好了，以后不用管这些事了。「处理不满10万人 ≠ 不用管， 简化
-
成功案例 | 美创容灾备份方案助力某医院通过电子病历五级评审
在医疗信息化迈入 “智慧医疗” 的深水区后，电子病历（EMR）已成为医院日常诊疗与质量控制的核心命脉。当 2025 版智慧医疗分级标准将 “容灾备份体系” 列为硬性指标时，许多医院面临着 “有备份、无容灾”“建而不用、不敢演练” 的隐痛 。近日，某医院携手美创科技，基于《美创韧性运行安全方案》构建起 “主数据中心 + 异地灾备中心” 的双中心容灾架构，交出了一份医疗数据防线 “满分” 答卷。01五
-
做数据安全1年、3年、5年、10年的区别
佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。同一个工位坐了十年，干的是同一件事，但人已经不是同一个人了。—— 一个数据安全从业者的十年回望本文脉络01数据分类分级：从填表到建机制02业务关系：从敌人到客户03安全本身：从合规到风险管理01 · CLASSIFICATION看数据分类分级📂1年 🐣：领导说做分类分级，你加班做表格，每个字段逐一标注，做了整整一周
-
GA/T 2395-2026:等保数据安全测评流程，一文说清楚
"教材 告诉你该学什么， 考题 告诉你考什么， 考试规程 告诉你几点进场、怎么答题、多久交卷。—— GA/T 2395-2026 过程指南前两篇聊了 “该做什么” （GA/T 2380-2026 基本要求）和 “怎么查你做没做到” （测评要求），一个出题，一个编考题。但你拿到考题之后，考试流程怎么走？从进场到出报告，每一步干什么、谁来干、什么时候干？这份标准就是回答这些问题的。全名：GA
-
你们做过数据风险评估吗？
佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。前阵子一个做金融的朋友给我打电话，说他刚花了四十万，请了一家咨询公司做"数据安全风险评估"。三个月，一堆人来回访谈了好几轮，最后给了他一个PDF，两百多页。我说那你现在知道自己安全了吗；他说：知道啊，报告写着"总体可控"；我说那你改了什么；他愣了一下："还没来得及…
-
AI填志愿--"别太认真"
佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。一、你先搞清楚AI填志愿到底在干什么说句得罪大厂的话，AI填志愿跟"人工智能"关系不大。它的工作原理就三步：第一步，把你的省排名拿去匹配往年同省同科类各院校各专业的录取位次；第二步，按录取概率排序，分成"冲""稳""保"三档；第三步，给
-
金融行业的93号文，是数据安全的一大步
佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。93号文的总基调是："发现一批、整改一批、通报一批、处罚一批。"推动金融机构数据安全从"纸面合规"转向"能力落地"，从"科技部门兜底"转向"业务部门主体责任"。这不是例行公事的表态。在场的人应该都知道，2026年，金
-
携程1000万罚单背后，数据出境的"红线"到底在哪？
佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。先说一件让你细思极恐的事！上个月的你订了个日本五日游。打开携程，输入护照号、姓名、出生日期、联系方式……一气呵成，订单完成，心情愉快。然后你关掉App，去刷了会儿短视频，睡觉了。但你的护照信息，没睡，它可能正在穿越亚太海底光缆，落地在某个你叫不出名字的境外服务器上。你知道吗？你同意了吗？你有得选吗？这就是今天要写的
-
紧急！AIR 勒索病毒源自 Phobos 家族，全解析企业必知应对方案！
AIR 勒索病毒是 Phobos 勒索病毒家族的变种。以下是其攻击特征、入侵渠道、数据恢复方法与企业防护方案介绍
-
告别“裸奔式”传数据！小微企业自救合规三板斧
携程因数据出境违规被罚1000万，对巨头企业来说只是“伤筋动骨”，但对盈利能力本就薄弱、现金流紧张的小微企业，这就是足以直接破产的灭顶之灾。我们没有大厂专属的合规团队、充足的安全预算，完全经不起一次高额罚款、一次合规翻车。但企业网络安全与数据合规，从来不是“烧钱工程”，而是用最小代价筑牢生存底线，规避致命合规风险的必备工作。一、先看清：携程的致命错误，小企业更容易踩坑1. 核心违规：数据出境“裸奔
-
数据库突遭.mallox 加密！核心业务数据还能救吗？速看抢救指南！
企业中招后务必冷静应对，秉持断网、封存现场、不自行修复的原则，拒绝盲目支付赎金，依靠专业技术团队进行专项数据库重构与碎片修复，最大程度保全核心业务数据。同时，完善离线备份与网络安全体系，从根源上规避勒索病毒风险，保障企业经营稳定。
-
五届数安大会_数据要素市场化会下一步是？
佛系随性笔记，记录最好的自己！个人水平比较有限，每篇都尽量以白话+图文的方式去说明。文章架构引言一、五年，换了三次认知二、治理线：从围墙到护栏三、流通线：从卖数据到卖能力四、2026年大赛：17条赛道到底在比什么五、五年汇成一张表六、还没解的五道题 🧩🧩🧩🧩🧩结语引言先说一个数字：26家。 🔢2022年5月，温州瓯海一片还没竣工的园区里 🏗️，26家企业挂了个牌子，叫"中国（温州）数安港
