企業(yè)數(shù)據(jù)合規(guī)實務(wù)探討

2020年4月10日，《中共中央國務(wù)院關(guān)于構(gòu)建更加完善的要素市場化配置體制機制的意見》（簡稱《意見》）正式公布。這是中央首次把數(shù)據(jù)作為一種新型生產(chǎn)要素寫入文件。美國近年更是通過加強數(shù)據(jù)控制的《云端法》配合“長臂管轄”原則，將調(diào)取數(shù)據(jù)權(quán)限覆蓋至全球與美國相關(guān)企業(yè)，企圖藉此侵犯他國數(shù)據(jù)管轄權(quán)，最終形成全球數(shù)據(jù)霸權(quán)。國與國之間在數(shù)據(jù)領(lǐng)域的競爭愈演愈烈。

發(fā)表于：9/20/2021

2021世界機器人大會|法律大數(shù)據(jù)助力智能社會治理

據(jù)北京日報、光明日報等報道，2021 世界機器人大會9月10日在北京亦莊拉開大幕，工業(yè)機器人、服務(wù)機器人、特種機器人三大展區(qū)中，有 110 余家企業(yè)的 500 多款產(chǎn)品參展。

發(fā)表于：9/20/2021

黑客和安全專業(yè)人員最重要的網(wǎng)絡(luò)滲透測試工具

黑客和安全專業(yè)人員最重要的網(wǎng)絡(luò)滲透測試工具

發(fā)表于：9/20/2021

微軟MSHTML 0 day漏洞在野利用

微軟發(fā)現(xiàn)利用CVE-2021-40444漏洞的攻擊活動。

發(fā)表于：9/20/2021

?數(shù)字世界下，網(wǎng)絡(luò)安全面臨的多重挑戰(zhàn)和未來趨勢

技術(shù)驅(qū)動社會數(shù)字化加速，新的數(shù)字環(huán)境下，網(wǎng)絡(luò)安全進(jìn)入了攻擊復(fù)雜化、漏洞產(chǎn)業(yè)化、重保常態(tài)化等新常態(tài)。應(yīng)對數(shù)字世界新挑戰(zhàn)，網(wǎng)絡(luò)安全防護(hù)需要新的理論思考和方法論。

發(fā)表于：9/20/2021

數(shù)字貿(mào)易協(xié)定 | 歐盟GDPR與WTO的必要性測試

從2018年開始，公號君就開始給有關(guān)數(shù)字貿(mào)易協(xié)定談判提供技術(shù)支撐工作。很高興能看到：9月16日，中國正式提出申請加入《全面與進(jìn)步跨太平洋伙伴關(guān)系協(xié)定》（CPTPP）。但與此同時，部分CPTPP成員國已經(jīng)對我國數(shù)據(jù)跨境和數(shù)據(jù)本地化方面的規(guī)定是否能夠符合CPTPP相關(guān)條款的紀(jì)律要求，提出了質(zhì)疑。對于這個問題的回答，是個系統(tǒng)性的工程。公號君將會把在提供技術(shù)支撐工作中形成的一些未在正式報告中所采用的的研究資料和大家分享。

發(fā)表于：9/19/2021

電力建設(shè)智慧安全監(jiān)管/管理系統(tǒng)

電力建設(shè)智慧安全監(jiān)管平臺（簡稱：監(jiān)管平臺）是以科技信息化手段行使電力建設(shè)行業(yè)安全監(jiān)管職能的平臺，監(jiān)管平臺前端是電力建設(shè)項目安全信息管理系統(tǒng)（簡稱：智慧安全管理系統(tǒng)），“監(jiān)管平臺”和“智慧安全管理系統(tǒng)”一起構(gòu)成了電力建設(shè)工程項目監(jiān)管/管理系統(tǒng)。

發(fā)表于：9/19/2021

重磅 | 汽車數(shù)據(jù)出境態(tài)勢分析報告(第一期)

隨著新一代能源技術(shù)、物聯(lián)網(wǎng)技術(shù)、通訊技術(shù)和人工智能技術(shù)的發(fā)展，全球汽車行業(yè)開啟了向“電動化、智能化、網(wǎng)聯(lián)化、共享化”方向的轉(zhuǎn)型。數(shù)據(jù)成為驅(qū)動智能網(wǎng)聯(lián)汽車發(fā)展的重要因素，汽車數(shù)據(jù)安全的重要性日益凸顯。近期《數(shù)據(jù)安全法》《個人信息保護(hù)法》先后發(fā)布，結(jié)合2016年通過的《網(wǎng)絡(luò)安全法》和2020年通過的《網(wǎng)絡(luò)安全審查辦法》，國家在數(shù)據(jù)跨境傳輸安全方面的管理制度框架初步成型，而今年10月1日即將試行的《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》也為汽車數(shù)據(jù)出境做出了明確規(guī)制。在此背景下，CNCERT依托宏觀數(shù)據(jù)，聯(lián)合智聯(lián)出行研究院（ICMA）對15類主流車型近期的數(shù)據(jù)出境情況進(jìn)行分析，結(jié)果如下。

發(fā)表于：9/19/2021

從美國發(fā)布《臨時國家安全戰(zhàn)略指南》看拜登網(wǎng)絡(luò)安全政策

3月，美國發(fā)布了拜登政府的《臨時國家安全戰(zhàn)略指南》（文中簡稱指南），這是拜登新政府發(fā)布的第一份美國全面應(yīng)對國際國內(nèi)局勢的政策性指導(dǎo)文件。該指南概述了拜登政府的網(wǎng)絡(luò)戰(zhàn)略，拜登政府的網(wǎng)絡(luò)戰(zhàn)略不僅反映了美國外交政策，還折射出國家安全愿景中的意識形態(tài)、地緣政治、技術(shù)和外交支柱。SolarWinds和微軟黑客事件給美國網(wǎng)絡(luò)安全帶來了巨大的沖擊，暴露出了美國網(wǎng)絡(luò)安全防御方面的不足，也成為了拜登執(zhí)政后的當(dāng)務(wù)之急。該《指南》明確：“將把網(wǎng)絡(luò)安全作為重中之重，加強我們在網(wǎng)絡(luò)空間的能力、準(zhǔn)備和應(yīng)變能力。將把網(wǎng)絡(luò)安全提升為政府的當(dāng)務(wù)之急。將共同努力管理和分擔(dān)風(fēng)險，將鼓勵私營部門和各級政府之間的合作，以便為所有美國人建立一個安全可靠的網(wǎng)絡(luò)環(huán)境?！?/a>

美國加速推進(jìn)人工智能軍事化步伐

3月1日，美國人工智能國家安全委員會向國會遞交了一份長達(dá)756頁的建議報告。報告稱，美國在人工智能關(guān)鍵領(lǐng)域落后，聯(lián)邦政府應(yīng)優(yōu)先加快在該領(lǐng)域創(chuàng)新的步伐，投資400億美元以促進(jìn)該領(lǐng)域的發(fā)展，并大力培養(yǎng)技能人才。該報告的主要建議包括為美國人工智能領(lǐng)域的發(fā)展設(shè)定2025年目標(biāo)，以實現(xiàn)“軍事人工智能準(zhǔn)備就緒”。

發(fā)表于：9/19/2021

美國《陸軍云計劃》解讀

2020年9月11日，美國陸軍發(fā)布了2020年版《陸軍云計劃》（以下簡稱“云計劃”），以期在全球范圍內(nèi)建立一種“可見、可訪問、可理解、可信、可互操作且安全”（VAUTIS）的云環(huán)境。該計劃提出了六項戰(zhàn)略目標(biāo)，梳理了美國陸軍現(xiàn)代化進(jìn)程中面臨的緊迫任務(wù)，并點明了構(gòu)建VAUTIS環(huán)境的工作重點。美國陸軍打算將其財政和人事資源向“云計劃”所述事項傾斜，以建立一套彈性的信息生態(tài)系統(tǒng)來保護(hù)美軍的關(guān)鍵信息。

發(fā)表于：9/19/2021

中國信通院魏亮：種好種實車聯(lián)網(wǎng)保安全、促發(fā)展的“責(zé)任田”，開創(chuàng)車聯(lián)網(wǎng)安全管理新局面

近日，工業(yè)和信息化部印發(fā)了《關(guān)于加強車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作的通知》（以下簡稱《通知》），標(biāo)志著我國車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作進(jìn)入了落地實施新階段。《通知》立足于車聯(lián)網(wǎng)產(chǎn)業(yè)快速發(fā)展、網(wǎng)絡(luò)安全和數(shù)據(jù)安全保護(hù)需求，統(tǒng)籌發(fā)展和安全，強化車聯(lián)網(wǎng)安全工作落地部署，加快構(gòu)筑車聯(lián)網(wǎng)產(chǎn)業(yè)安全發(fā)展、行穩(wěn)致遠(yuǎn)的“基線”和“防線”，為統(tǒng)籌推進(jìn)全方位、多層次車聯(lián)網(wǎng)安全管理和防護(hù)工作提出了重要政策要求和實踐指引，對全面提升車聯(lián)網(wǎng)安全保障能力、有力促進(jìn)車聯(lián)網(wǎng)產(chǎn)業(yè)規(guī)范健康發(fā)展具有重大而深遠(yuǎn)的意義。

發(fā)表于：9/19/2021

公安部網(wǎng)安局局長：嚴(yán)厲打擊危害數(shù)據(jù)安全的各類違法犯罪活動

國新辦9月17日舉行新聞發(fā)布會，介紹公安機關(guān)護(hù)航全面建成小康社會有關(guān)情況。公安部網(wǎng)絡(luò)安全保衛(wèi)局局長王瑛瑋在發(fā)布會上表示，數(shù)據(jù)安全事關(guān)國家安全、公共安全和廣大群眾的切身利益。目前，《數(shù)據(jù)安全法》已正式實施。公安機關(guān)將充分發(fā)揮職能作用，采取切實有效措施，全力保障國家數(shù)據(jù)安全。

發(fā)表于：9/19/2021

論壇·原創(chuàng) | 上合組織信息安全合作：進(jìn)展、挑戰(zhàn)與未來路徑

今年是上海合作組織（以下簡稱“上合組織”）成立 20 周年。安全合作一直是上合組織合作的重中之重，是上合組織二十年發(fā)展的最大亮點所在。20 年來，上合組織核心區(qū)——中亞地區(qū)沒有被“中東化”，始終保持穩(wěn)定大局，上合組織有效的安全合作，居功至偉。20 年來，上合組織經(jīng)濟總體向好，成員國經(jīng)濟總量和人均 GDP 增速均高于世界平均水平，上合組織提供的安全保障，功不可沒。信息安全合作是上合組織安全合作的“后起之秀”，是上合組織安全合作新的發(fā)力點，在維護(hù)地區(qū)安全穩(wěn)定方面扮演著日益重要的角色。上合組織站在第三個十年的歷史新起點上，維護(hù)信息安全面臨新的挑戰(zhàn)和壓力。未來，上合組織信息安全合作應(yīng)進(jìn)一步強化命運共同體意識，不斷增強應(yīng)對信息安全威脅能力，加大國際合作，努力構(gòu)建和平、安全、公正和開放的信息空間。

發(fā)表于：9/19/2021

美國國防部應(yīng)該組建一支人工智能紅隊

什么是對抗性機器學(xué)習(xí) （AML）？AML 是對數(shù)據(jù)或代碼進(jìn)行有目的的操作，以導(dǎo)致機器學(xué)習(xí) （ML） 算法出現(xiàn)故障或出現(xiàn)錯誤預(yù)測。AML 的一個流行例子來自 Google 的一個團(tuán)隊，他們在 GoogLeNet 上進(jìn)行了一項實驗，GoogLeNet 是一種卷積神經(jīng)網(wǎng)絡(luò)架構(gòu)，在 2014 年贏得了 ImageNet 大規(guī)模視覺識別挑戰(zhàn)。該程序可以更高度地預(yù)測圖像是否是長臂猿。這種類型的操作相對容易執(zhí)行，只需在原始算法中插入幾位代碼即可。

發(fā)表于：9/19/2021