PLC 工控機(jī) 嵌入式系統(tǒng) 人機(jī)界面 工業(yè)以太網(wǎng) 現(xiàn)場(chǎng)總線 變頻器 機(jī)器視覺(jué) DCS PAC/PLMC SCADA 工業(yè)軟件 ICS信息安全 應(yīng)用方案 無(wú)線通訊
江蘇敏捷科技股份有限公司
會(huì)員1.png)
江蘇敏捷科技股份有限公司
閱讀：63發(fā)布時(shí)間：2023-3-25
事件回顧 今日，據(jù)“網(wǎng)信中國(guó)"微信公眾號(hào)消息，依法對(duì)滴滴股份有限公司違法行為進(jìn)行調(diào)查。經(jīng)查實(shí)，滴滴股份有限公司的違法違規(guī)行為事實(shí)清楚、證據(jù)確鑿、情節(jié)嚴(yán)重、性質(zhì)惡劣。依據(jù)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《行政處罰法》等法律法規(guī)，對(duì)滴滴股份有限公司處人民幣80.26億元罰款。
從國(guó)家公布的調(diào)查詳情中，以數(shù)據(jù)安全的視角來(lái)看，滴滴的16條違法違規(guī)行為中以下幾條尤其要引起重視： 1、持續(xù)違反2017年6月實(shí)施的《網(wǎng)絡(luò)安全法》、2021年9月實(shí)施的《數(shù)據(jù)安全法》和2021年11月實(shí)施的《個(gè)人信息保護(hù)法》。 2、通過(guò)違法手段收集用戶剪切板信息、相冊(cè)中的截圖信息、親情關(guān)系信息等個(gè)人信息，嚴(yán)重侵犯用戶隱私，嚴(yán)重侵害用戶個(gè)人信息權(quán)益。 3、過(guò)度收集司機(jī)學(xué)歷信息14.29萬(wàn)條，以明文形式存儲(chǔ)司機(jī)號(hào)信息5780.26萬(wàn)條。 4、違法處理個(gè)人信息達(dá)647.09億條，數(shù)量巨大，其中包括人臉識(shí)別信息、精準(zhǔn)位置信息、號(hào)等多類(lèi)敏感個(gè)人信息。 可以看出，滴滴既打破了合法合規(guī)的企業(yè)安全責(zé)任底線，同時(shí)在數(shù)據(jù)的收集、存儲(chǔ)、使用等環(huán)節(jié)中漏洞百出，造成相關(guān)敏感數(shù)據(jù)的外泄與濫用，給國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施安全和數(shù)據(jù)安全帶來(lái)嚴(yán)重安全風(fēng)險(xiǎn)隱患。 滴滴事件不僅強(qiáng)化了社會(huì)各界對(duì)數(shù)據(jù)安全重要性的認(rèn)知，同時(shí)也再次佐證了數(shù)據(jù)安全才是企業(yè)在數(shù)字時(shí)代長(zhǎng)遠(yuǎn)發(fā)展的底座。通過(guò)滴滴事件的警醒，各行業(yè)企業(yè)也需要對(duì)自身數(shù)據(jù)安全體系建設(shè)進(jìn)行再次的自糾自查。面對(duì)海量的涉密數(shù)據(jù)，企業(yè)如何做到縱深防御與動(dòng)態(tài)防御一體化，在安全與效率之間尋找黃金分割點(diǎn)？ 敏捷建議 通過(guò)對(duì)安全事件的總結(jié)，結(jié)合自身在數(shù)據(jù)安全領(lǐng)域的攻堅(jiān)與實(shí)踐，敏捷科技對(duì)數(shù)字化轉(zhuǎn)型中的企業(yè)數(shù)據(jù)安全防護(hù)與統(tǒng)一管理提出以下幾個(gè)建議： >>> 數(shù)據(jù)存儲(chǔ)強(qiáng)制加密 >>> 業(yè)務(wù)系統(tǒng)落地加密 對(duì)于內(nèi)部業(yè)務(wù)系統(tǒng)（OA、ERP、PLM等）存儲(chǔ)的敏感數(shù)據(jù)（基建設(shè)施信息、客戶個(gè)人信息等）下載到電腦終端時(shí)自動(dòng)加密。并且脫離加密環(huán)境不可讀、不可用。可以在外出辦公、跨境辦公、居家辦公等外部場(chǎng)景下實(shí)現(xiàn)對(duì)內(nèi)部數(shù)據(jù)的安全保障。 >>> 涉密文件外發(fā)管控 在協(xié)同設(shè)計(jì)、協(xié)同生產(chǎn)等場(chǎng)景下，對(duì)需要通過(guò)正常渠道流通的涉密文件，通過(guò)設(shè)置分層多級(jí)的外發(fā)審核流程，確保對(duì)外發(fā)數(shù)據(jù)的管控與記錄，通過(guò)審核之后轉(zhuǎn)成明文的文件也可以進(jìn)行權(quán)限設(shè)置來(lái)保證除接收方外不會(huì)發(fā)生二次。 >>> 快速定位溯源審計(jì) 敏捷數(shù)據(jù)安全衛(wèi)士系統(tǒng)DGS 是敏捷科技自主研發(fā)的以主動(dòng)式智能加密技術(shù)為核心，數(shù)據(jù)安全防護(hù)與管理于一體的統(tǒng)一平臺(tái)。通過(guò)豐富靈活的數(shù)據(jù)加密方式、落地加密、外發(fā)管控、水印溯源審計(jì)等的安全管控手段，可以為企業(yè)建立統(tǒng)一、安全、可控、便捷的數(shù)據(jù)可信交換通道，實(shí)現(xiàn)事前可預(yù)防、事中可控制、事后可追溯的核心數(shù)據(jù)全生命周期管控。 近年來(lái)，國(guó)家不斷加強(qiáng)對(duì)網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個(gè)人信息的保護(hù)力度，先后頒布了《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》《網(wǎng)絡(luò)安全審查辦法》《數(shù)據(jù)出境安全評(píng)估辦法》等法律法規(guī)，細(xì)化對(duì)企業(yè)數(shù)據(jù)的監(jiān)管要求。 在數(shù)字化轉(zhuǎn)型的大背景下，企業(yè)要堅(jiān)持安全與發(fā)展并重，進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全、數(shù)據(jù)安全建設(shè)，加強(qiáng)個(gè)人信息保護(hù)，切實(shí)履行社會(huì)責(zé)任，切實(shí)維護(hù)國(guó)家網(wǎng)絡(luò)安全、數(shù)據(jù)安全和社會(huì)公共利益。
使用數(shù)據(jù)加密技術(shù)手段對(duì)所有內(nèi)部終端進(jìn)行加密管控，保證圖紙、文檔等敏感數(shù)據(jù)在創(chuàng)建、存儲(chǔ)、傳輸、使用和銷(xiāo)毀的全生命周期始終都處于加密狀態(tài)，保證內(nèi)部文件始終以密文狀態(tài)存儲(chǔ)，從源頭杜絕數(shù)據(jù)安全風(fēng)險(xiǎn)。
通過(guò)文件水印、屏幕水印等手段對(duì)每一份信息產(chǎn)品的歸屬提供和可靠的證據(jù)，有效實(shí)現(xiàn)文件的溯源。在安全事件發(fā)生后，審計(jì)部門(mén)也能在捕獲到文件后，時(shí)間定位源頭，保障企業(yè)權(quán)益。
智能制造網(wǎng) 設(shè)計(jì)制作，未經(jīng)允許翻錄必究 .? ? ?
請(qǐng)輸入賬號(hào)
請(qǐng)輸入密碼
請(qǐng)輸驗(yàn)證碼
請(qǐng)輸入你感興趣的產(chǎn)品
請(qǐng)簡(jiǎn)單描述您的需求
請(qǐng)選擇省份