《金融數(shù)據(jù)安全 數(shù)據(jù)安全分級指南》(JR/T 0197—2020)金融行業(yè)標(biāo)準(zhǔn),給出了金融數(shù)據(jù)安全分級的目標(biāo)、原則和范圍,明確了數(shù)據(jù)安全定級的要素、規(guī)則和定級過程
健全了個人信息處理規(guī)則,完善了個人信息跨境提供規(guī)則,明確個人信息處理活動中個人的權(quán)利和處理者義務(wù),關(guān)鍵信息基礎(chǔ)設(shè)施運營者和處理個人信息達到國家網(wǎng)信部門規(guī)定數(shù)量的處理者
《等保2.0體系互聯(lián)網(wǎng)合規(guī)實踐白皮書》是國內(nèi)首份對等保2.0安全管理標(biāo)準(zhǔn)條文進行詳細分析及解讀的白皮書,安全管理與技術(shù)能力并重,具有極高的實踐價值和參考意義
阿里云,綠盟科技,安恒信息,亞信安全,深信服,奇安信,啟明星辰,華為,新華三,天融信,騰訊云,美亞柏科,360,山石網(wǎng)科,迪普科技,北信源,觀安信息,中孚信息,格爾軟件
該白皮書基于多方對城市安全發(fā)展的研究理解和業(yè)界經(jīng)驗,從安全發(fā)展建設(shè)實踐角度,為深圳城市安全發(fā)展智能升級提供頂層設(shè)計和實施路徑。
通用要求和密碼應(yīng)用技術(shù)要求各安全層面的“密碼服務(wù)”和“密碼產(chǎn)品”指標(biāo)不單獨評價;密碼應(yīng)用管理要求不針對各個測評對象的測評結(jié)果進行量化評估
由于信息系統(tǒng)密碼應(yīng)用場景的復(fù)雜性,本文件無法涵蓋密碼應(yīng)用的所有高風(fēng)險安全問題,本文件給出的安全問題也可能不會導(dǎo)致信息系統(tǒng)面臨較高安全風(fēng)險
測評實施過程中,測評方應(yīng)保證在符合國家密碼主管部門要求及最小主觀判斷情形下,按照與被測單位共同認(rèn)可的密評方案,基于明確定義的測評方式和解釋,實施測評活動
規(guī)定了信息系統(tǒng)不同等級密碼應(yīng)用的測評要求,從密碼算法和密碼技術(shù)合規(guī)性、密鑰管理安全性方面,提出了第一級到第五級的密碼應(yīng)用通用測評要求
本報告中給出的評估結(jié)論不能作為對被測信息系統(tǒng)內(nèi)部署的相關(guān)系統(tǒng)構(gòu)成組件(或產(chǎn)品)的評估結(jié)論,不得對相關(guān)內(nèi)容擅自進行增加、修改和偽造或掩蓋事實
1.信息系統(tǒng)密碼應(yīng)用測評要求 2.信息系統(tǒng)密碼應(yīng)用測評過程指南 3.信息系統(tǒng)密碼應(yīng)用高風(fēng)險判定指引 4.商用密碼應(yīng)用安全性評估量化評估規(guī)則 5.商用密碼應(yīng)用安全性評估報告模板(2020版)
針對全球人工智能安全框架缺失問題,凝聚業(yè)界專家共識,聚焦當(dāng)前人工智能突出安全風(fēng)險,提出涵蓋人工智能安全目標(biāo),人工智能安全分級能力,以及人工智能安全技術(shù)和管理體系的人工智能安全框架