-
政策丨《网络数据安全管理条例(草案)》经审议通过,明确各类主体责任,落实网络数据安全保障
8月30日,国务院常务会议审议通过《网络数据安全管理条例(草案)》。 会议指出,要对网络数据实行分类分级保护,明确各类主体责任,落实网络数据安全保障措施。要厘清安全边界,保障数据依法有序自由流动,为促进数字经济高质量发展、推动科技创新和产业创新营造良好环境。 《网络数据安全管理条例(草案)》由国家网信办组织起草。2021年11月,国家网信办曾就《网络数据安全管理条例(草案)》公开征求意见,从个人信息保护、重要数据安全、数据跨境安全管理、互联网平台运营者义务等多方面,作了详细规定。 在个人信息保护…
-
系统被黑致使客户摄像头遭未授权访问,这家安防公司被罚超2000万元
近日,美国加州安防公司Verkada已同意支付295万美元(约合人民币2099万元)的民事罚款,并将实施一项全面的安全计划。此前2021年,黑客从该公司15万台联网的安全摄像头中窃取了视频,其中一些摄像头安装在精神病医院和妇女健康诊所。 美国联邦贸易委员会(FTC)对Verkada提起的诉讼指出,该公司未能采取适当的信息安全措施,以保护通过其安全摄像头收集的客户和消费者的个人信息。 除了数百万美元的财务罚款外,Verkada和FTC达成的同意令还要求公司实施全面的安全计划,并在未来20年内每年向…
-
2024年10月1日起施行《会计师事务所数据安全管理暂行办法》
近日,财政部、国家网信办联合印发《会计师事务所数据安全管理暂行办法》(财会〔2024〕6号,以下简称《暂行办法》),自2024年10月1日起施行。 会计师事务所数据安全管理暂行办法 第一章 总则 第一条 为保障会计师事务所数据安全,规范会计师事务所数据处理活动,根据《中华人民共和国注册会计师法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规,制定本办法。 第二条 在中华人民共和国境内依法设立的会计师事务所开展下列审计业务相关数据处理活动的…
-
《湖南省数据条例(草案)》征求意见,明确数据安全责任制(附全文)
2024年7月16日,湖南省数据局发布《关于征求《湖南省数据条例(草案)(征求意见稿)》意见的公告》,就湖南省数据条例(草案)(征求意见稿)》公开征求意见,征求意见截止时间为2024年8月15日。该条例全文公分8章、40条,分别就数据权益、数据资源、数据流通交易、数据发展应用、数据安全监管、法律责任等方面进行了规定。在数据安全方面,提出实行数据安全责任制,明确表示数据处理者是数据安全责任主体。 通知及条例全文如下: 关于征求《湖南省数据条例(草案)(征求意见稿)》意见的公告 为加强立法的公开…
-
隐私安全面临挑战!某头部车企使用用户敏感数据以训练AI模型
在如今AI飞速发展的背景下,越来越多的企业开始训练起独属于自己的AI大模型。从现实来看,AI大模型能够为企业提供深入的洞察和预测,企业可以通过由AI大模型所分析出来的结论做出更科学的决策,比如市场趋势分析、消费者行为预测等。同时,AI大模型也可以帮助企业自动化完成一些重复性、繁琐的工作,比如自动回复客户邮件、自动分类垃圾邮件等,从而提高工作效率。但对于AI大模型而言,其最关键的一点在于:AI大模型需要各种数据进行训练。比如根据历史数据和实时数据,AI大模型可以优化业务流程,提前发现潜在问题并采取…
-
近八成组织敏感数据遭泄露或入侵,2024年六大数据安全威胁趋势
2024年企业网络安全态势空前严峻。Forrester最近针对安全和风险管理专业人士的调查发现,近八成(78%)的受访者表示其组织的敏感数据在过去12个月中至少被泄露或入侵过一次。报告指出:“一次成功的网络攻击会成为未来攻击的信号弹。”对比2022年和2023年的安全调查数据,过去12个月内经历过6到10次攻击的受访者比例增加了13%。 48%的受访者曾遭遇过损失超过100万美元的网络攻击或数据泄露事件。其中大多数数据泄露事件的修复成本在200万至500万美元之间(27%),还有3%的事件的修复…
-
自然资源部发布数据安全管理办法,要求加密保护各环节数据!
自然资源领域数据安全对于国家安全、经济发展和社会稳定具有重要意义。数据资产,作为经济社会数字化转型进程中的新兴资产类型,正日益成为推动数字中国建设和加快数字经济发展的重要战略资源。自然资源数据是构成数字国土空间的基础要素,是数字中国建设各领域最丰富、最复杂、最具时空特征的数字资产,保障自然资源数字资产安全是推进数字中国建设的重要举措。 2024年3月22日,自然资源部印发了《自然资源领域数据安全管理办法》(简称为“《管理办法》”),标志着自然资源领域数据安全管理尤其是重要数据管理制度逐项落地。 …
-
因数据安全管理不足等问题,交通银行被罚160万元
国家金融监督管理总局网站于6月21日披露一则行政处罚信息公开表(行政处罚决定书文号:金罚决字〔2024〕29号)。 行政处罚决定书显示,交通银行股份有限公司存在四项主要违法违规事实: 一、安全测试存在薄弱环节 二、运行管理存在漏洞 三、数据安全管理不足 四、灾备管理不足 国家金融监督管理总局依据《中华人民共和国银行业监督管理法》第第四十六条和相关审慎经营规则,对交通银行股份有限公司罚款160万元。 作出处罚决定的日期为2024年6月3日。
-
政策丨银行保险机构数据安全管理办法(公开征求意见稿)
为规范银行业保险业数据处理活动,保障数据安全、金融安全,促进数据合理开发利用,保护个人、组织的合法权益,国家金融监督管理总局起草了《银行保险机构数据安全管理办法(公开征求意见稿)》,2024年3月22日向社会公开征求意见。 银行保险机构数据安全管理办法 (公开征求意见稿) 第一章 总 则 第一条 (立法目的及依据) 为规范银行业保险业数据处理活动,保障数据安全、金融安全,促进数据合理开发利用,保护个人、组织的合法权益,维护国家安全和社会公共利益,根据《中华人民共和国数据安全法》《中华人民共和国网…
-
中诚信征信到访安永信息考察交流
近日,中诚信征信有限公司(简称:中诚信征信)副总裁兼首席营销官谈启佳一行到访安永信息,双方进行座谈交流,就数据资产化背景下的安全能力构建、金融场景合规与数据安全、隐私计算和TEE技术的融合应用等进行深入沟通。 中诚信征信是中国领先的企业级信用风险管理服务商,是第一家在中国人民银行进行企业征信备案的征信机构(备案编号:10001),成立于 2005 年,是国内首家个人征信业务持牌机构“百行征信”的发起股东之一。 随着数据资产化的推进,中诚信征信融合大数据、人工智能等前沿技术,助力企业客户提升信用风…