大数据时代，所有数据都具有了一定的价值。价值的背后潜藏着巨大风险，大量敏感数据被贩卖、窃取和无授权滥用，这一问题已经严重危害到个人隐私、企业发展甚至国家安全。如何迈好数据安全治理数据安全治理是企业安全管理的重要组成也是管理难点之一，随着《网络安全法》、《民法典》、《数据安全法》和《个人信息保护法》等国家相关法律法规的出台，以及地方性、行业性的规范及指导意见的实施，都体现出数据安全管理的重要性和必要性。从数据安全过程管理角度看，数据采集阶段是践行DSMM数据安全管理的第一步。在数据采集阶段所需要做的数

从SolarWinds黑客攻击，到疫情促使在家办公蔚然成风带来普遍问题，越来越多的企业组织开始面临更多的安全挑战，企业高管也开始越来越关注企业网络的安全性。精心设计、精心维护且人员配备齐全的安全运营中心已经成为现代企业组织必须依靠的安全防线，它是一个进行集中安全运维的地方，安全团队通常全天候不间断地监控、检测、分析和响应网络安全事件。企业组织要确保网络安全，不妨认真审视一下自己的安全运营中心。以下梳理了企业安全运营中心必须具备的基础性能力：1.数据采集 所有数据都与安全相关。数据是现代安全运营中心的生命线，

为进一步推动网络安全产业在数据安全方面的创新发展、促进数据安全法律法规标准的有效落地，营造行业自律和数据合规利用的良好环境，2021年7月，中国网络安全产业联盟数据安全工作委员会（简称“CCIA数安委”）在中国网络安全产业联盟、全国信息安全标准化技术委员会秘书处指导下，组织学界、业界专家，开始编制“《数据安全法》实施参考”（简称《实施参考》），以推动产业界凝聚共识，提出实用、管用的解决方案和产品服务，促进各行业通过实施《数据安全法》切实提升数据安全保障能力。经过五十余家参编单位专家的共同努力，目前已经形成

2022年是“十四五”规划的关键之年，也是数字化、信息化飞速发展的一年。在今年的全国两会政府工作报告中，李克强总理提到“强化网络安全、数据安全和个人信息保护”，与2021年“加强网络安全、数据安全和个人信息保护”相比，改变“强化”二字，足以体现国家层面重视程度的进一步提高。正值第七个全民国家安全教育日到来之际，大家一同聚焦守护国家安全中不容忽视的网络安全，回顾第一季度以来网络安全领域重要的法规条例与相关政策，共同提升网络安全素养，为守护国家安全加码！数据安全篇01国务院办公厅发布《要素市场化配置综合改革试

WPS Office 是一个跨平台的office套件，安装量超过12亿。用户主要分布在中国和中国香港地区，是第一个支持中文语言word处理工具。CVE-2022-24934是WPS Office更新工具中的一个安全漏洞。黑客可以利用该漏洞，需要修改HKEY_CURRENT_USER 下的一个注册表，攻击者完成这一操作后可以在系统上实现驻留，控制更新过程。建立与C2服务器通信连接，取回payload，并在被黑的机器上运行代码。 Avast 已经向WPS通知了该任意代码执行漏洞，厂商也发布了补丁，但并不是所有用户都应用该补丁对系统进行了修复。工具集在攻击活动中，黑客还使用了大量的攻

什么是Git秘密扫描（secret scanning）？代码隐私信息泄露的危害性不容忽视。无论是错误放置的密钥，或是意外泄露的数据库密码都可能会转化为即时危机，带来沉重的经济损失。Git秘密扫描是从攻击者的角度出发，提前对需要上传至Git存储库的代码数据进行扫描或周期性的扫描，防止敏感信息泄露，并及时删除暴露的信息。Git秘密扫描有两种模式，每种模式都涵盖“持续集成”（Continuous Integration，简称CI）/“持续交付”（Continuous Delivery，简称CD）管道的不同阶段。• 第一种模式侧重于预防第一种模式试图从一开始就防止秘密泄露

2021年，国家陆续出台了多项政策，推动网络安全行业发展。《“十四五”国家信息化规划》《“十四五”民政信息化发展规划》《“十四五”市场监管现代化规划》《“十四五”数字经济发展规划》等政策提出，全面加强网络安全保障体系和能力建设，开发网络安全技术及相关产品，提升网络安全自主防御能力；健全网络安全管理机制，加强运维保障能力建设，落实安全保障责任制度。这些政策为网络安全行业的发展提供了良好的发展环境。具体政策如下：

根据2022年3月9日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2022年第2号），全国信息安全标准化技术委员会归口的4项国家标准正式发布。具体清单如下：序号标准编号标准名称代替标准号实施日期1GB/T 20278 - 2022信息安全技术 网络脆弱性扫描产品安全技术要求和测试评价方法GB/T 20278 - 2013GB/T 20280 - 20062022-10-012GB/T 25069 - 2022信息安全技术 术语GB/T 25069 - 20102022-10-013GB/Z 41288 - 2022信息安全技术 重要工业控制系统 网络安全防护导则2022-10-014GB/Z 41290 - 2022信息安全技术

新冠肺炎疫情再次来袭，远程办公成为新常态，基于VPN搭建的远程办公系统虽然能满足企业员工外网办公的需求，但是也引发了大量的安全隐患;网络安全边界的逐渐瓦解，传统城堡式防御模型面临巨大挑战，甚至不再奏效。另一方面内部人员的威胁和APT攻击让内网和互联网一样充满风险，基于边界的网络安全架构难以应对如今的网络威胁。企业如何保护员工的远程访问并确保安全的网络环境呢?首先，企业需要开始严格要求其系统和流程。其中重要的一步是重新建立VPN标准。对于增加容量，企业必须使用完全支持安全标准的永久性设计，而不是临时更改。这些

从中央对《党委（党组）网络安全工作责任制实施办法》解密看网路综合治理的中国实践一、《党委（党组）网络安全工作责任制实施办法》公开的时机与意义？2021年8月4日，《人民日报》头版发布《中国共产党党内法规体系》一文。与此同时，《中国共产党党内法规汇编》由法律出版社公开出版发行，该书正式解密公开了《党委（党组）网络安全工作责任制实施办法》（以下简称“《实施办法》”）。《实施办法》作为《中国共产党党内法规体系》唯一收录的网络安全领域的党内法规，它的公开发布将对厘清网络安全责任、落实保障措施、推动网信事业发展