记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华上海网信办联合发布《上海市互联网证券信息服务企业合规指引》
近日，为巩固“清朗浦江·网上非法证券活动治理”专项行动成果，建立健全长效工作机制，上海市人民检察院联合上海市委网信办、上海市证券同业公会，经前期调研走访、专家论证等多个环节，制定发布《上海市互联网证券信息服务企业合规指引》，引导相关企业加强互联网证券信息服务合规建设，维护清朗网络空间和网民合法权益。明确适用范围互联网证券信息服务企业合规建设互联网证券信息服务企业合规建设是指从事证券信息服务的互联网企业，在面向社会公众、个人投资者发布与证券相关信息活动中，针对企业及相关个人可能存在的违法风险点，建立一套旨在防范和识别合规风险，完善企业治理结构，健全内部规章制度，形成有效合规管理体系的专项活动。
发布时间:2023-09-15 22:58 |
阅读:95101 | 评论:0 |
标签:合规
安全聘 | 茄子科技招安全合规/运营岗位（base 北京）
安全合规/运营岗位base 北京 工作职责1、把控互联网支付业务在海外监管环境的合规流程2、解读海外（东南亚、香港等）金融监管中的信息安全
6种“ 扫码消费服务”系违规，北京网信发布合规指引
近期，北京市网信办联合市交通委、市商务局、市市场监管局、人民银行北京市分行和市消协等相关部门，通过实地暗访和线上检测等方式，对市民日常生活消费常用二维码、小程序进行了抽样测试，并对存在强制关注、违规收集使用消费者个人信息等问题的经营者展开联合约谈，督促经营者认真整改，提高合规经营意识。
发布时间:2023-09-01 11:08 |
阅读:56719 | 评论:0 |
标签:合规
评论 | AI写真，合规才有未来
发表于 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 北京物资学院法学院讲师、硕士生导师 郭如愿在数字时代的多元应用场景下，算法算力的优化提升与数据体量的迅猛扩容，致使人工智能技术始终处于迭代升级状态。近日，作为人工智能应用场景的具体体现，AI写真因系列App使用方便、功能全面、价格低廉而引发人们的广泛关注。数据显示，2023年我国写真市场目标人群突破2亿，越来越多人愿意为个性化写真买单。
合规审计夯实个人信息保护制度框架
社会的数字化转型和智能化发展深刻改变着各行各业的运行模式，收集、处理和共享个人信息日益频繁，全球各国和地区都高度关注如何在数字化时代保护个人信息，防止数据滥用和泄露。2021年9月，我国《个人信息保护法》颁布，建立了我国个人信息保护制度框架。2023年8月3日，《个人信息保护合规审计管理办法（征求意见稿）》（以下简称《合规审计办法》）及《个人信息保护合规审计参考要点》发布，标志着我国个人信息保护制度体系进一步完善。划定个人信息流通的保护基线《合规审计办法》高度重视个人信息流通过程中的保护。数据的流通可以推动创新，带来商业机会，促进经济增长。
案例研究｜大福中国通过JumpServer满足等保合规和资产管理双重需求
“大福中国为了满足安全合规要求引入堡垒机产品，在对比了传统型堡垒机后，发现JumpServer使用部署更加灵活，功能特性丰富，能够较好地满足公司在等保合规和资产管理方面的双重需求。” ——大福（中国）有限公司 沈工日本大福株式会社（DAIFUKU）成立于1937年，是全球领先的物料搬运系统集成商，同时也是全球TOP20的半导体厂商。该集团始终致力于提升其在物料搬运领域的专业知识，在制造、物流和服务行业为众多客户提供服务。目前，集团已在25个国家和地区设立了办事处和生产基地，海外销售额占总销售额的67%。
《个人信息保护合规审计管理办法》征求意见稿解析
8月3日，国家网信办发布《个人信息保护合规审计管理办法（征求意见稿）》（以下简称“《征求意见稿》”）。该《征求意见稿》明确提出，处理超过100万人个人信息的个人信息处理者，应当每年至少开展一次个人信息保护合规审计；其他个人信息处理者应当每两年至少开展一次个人信息保护合规审计。走出去智库(CGGT)特约法律专家、中伦律师事务所合伙人李瑞与顾问贾申认为，本次《征求意见稿》主要是对《个人信息保护法》第54条和第64条所确定的个人信息保护合规审计机制的细化与补充。
网络与数据安全合规：在华智能网联汽车的新挑战
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2车联网数据安全企业应基于数据安全法律法规要求，通过采取一系列车联网安全保障与支撑措施，保障智能网联汽车、车联网平台、车载应用服务内的数据安全和个人信息保护。1．车联网数据分类分级为更高效地开展车联网数据安全保护活动，企业应盘点其数据进行分级分类，并明确不同类别与级别的数据安全保护要求。（1）车联网数据盘点为更加清晰、直观地认知车联网数据处理活动，开展针对性的风险评估、审计和安全管理工作，并以明文、可读形式向国家监管部门展示车联网数据处理情况。
为指导、规范个人信息保护合规审计活动，根据《中华人民共和国个人信息保护法》等法律法规，国家互联网信息办公室起草了《个人信息保护合规审计管理办法（征求意见稿）》，现向社会公开征求意见。公众可以通过以下途径和方式提出反馈意见：
1.登录中华人民共和国司法部 中国政府法制信息网（www.moj.gov.cn、www.chinalaw.gov.cn），进入首页主菜单的“立法意见征集”栏目提出意见。2.通过电子邮件方式发送至：shujuju@cac.gov.cn。3.通过信函方式将意见寄至：北京市海淀区阜成路15号国家互联网信息办公室网络数据管理局，邮编100048，并在信封上注明“个人信息保护合规审计管理办法征求意见”。 意见反馈截止时间为2023年9月2日。
关于个人信息保护合规审计制度的建议
个人信息保护合规审计报告发布后，可以在以下情况下运用：a）个人信息处理者根据审计报告采取后续行动方案；b）个人信息处理者可将审计报告、整改记录作为合规证明文件向个人信息保护监管部门和有关部门提供，展示自己的风险整改流程；c）个人信息保护监管部门和有关部门根据审计报告做出是否进一步采取行动的决定；d）司法机关根据审计报告做出个人信息处理者是否存在过错或者过失的判定；e）各类组织依据审计报告开展评价、评论。本内容于2023年5月31日在全国信安标委（TC260）会议周汇报，2023年7月5日在网络安全国家标准立项专家评审会汇报。本建议基于我们中立研究立场提出，不代表有关部门官方意见。
如何以合规方式实现数据跨境共享？
数字时代开启以来，企业就一直假定数据就像水一样。数据是企业经营的营养来源，一直在自由流淌——数据的收集、存储、处理和移动方式几乎不受限。但如今，水龙头被关上了，河流改道了，隐私条例筑起的大坝截断了基本业务要素。公司通过共享数据构建了全球业务，几十年的全球化却正遭隐私条例逆转。在数据主权法律的推动下，数据隐私的势头越来越大，企业如今必须学会在保持合规的情况下提供同等水平的客户服务、按时交付，以及跨供应链沟通。这就导致企业需要平衡几个看似矛盾的目标：通过数据共享、人工智能（AI）和机器学习推进业务，同时保持合规。2023年5月，首部数据隐私法律——欧盟《通用数据保护条例》（GDPR）生效五周年。
发布时间:2023-07-25 11:07 |
阅读:107052 | 评论:0 |
标签:合规
腾讯合规工具入选“数据安全与个人信息保护创新实践案例”
7月19日，在中央网信办、最高人民检察院的指导下，2023年网络文明大会数据安全与个人信息保护论坛在厦门举行。论坛以“强化数据安全保障体系、推进数字文明新发展”为主题，组织政产学研各界围绕数据安全保障能力提升、加强个人信息保护、助力全体人民共享数字经济发展成果等议题开展交流研讨。本次论坛上，中国网络空间安全协会发布了“数据安全与个人信息保护创新实践案例”（以下简称“创新实践案例”），腾讯、华为、中国移动、西安交通大学等十家单位的合规案例入选。
【AutoCS Talent】国内某知名车企诚聘车联网合规专家及整车安全研发工程师
招聘岗位 1安全合规专家地点：北京经验：3-5年学历要求：本科薪资：40-50k职位详情合规管理办法和管理要求的制定1、参考合规要求、国家标准、行业标准等，制定满足合规需求的针对性管理办法及合规基线的制定。2、编写数据合规需求分析、现状、风险评估和合规要求的SOA声明 statement of application。3、管理办法及运营流程等与各团队进行交流，推进管理办法的同步和审批。4、对管理办法进行动态更新和加固，保持行业先进性。5、与数据合规供应商进行对接，对合规供应商、合规资质公司能力、产品、方案进行合规一致性评估与引入。
梆梆安全出席湖北省APP安全管理和业务合规政策宣贯会，共谱APP合规建设新答卷！
7月4日，湖北省APP安全管理和业务合规政策宣贯会于湖北武汉圆满召开。大会由湖北省省通信管理局指导、湖北省互联网协会承办，北京梆梆安全科技有限公司独家协办，邀请政府、行业专家、知名企业等各界代表通过多角度、深层次的交流探讨，共同探讨和推进湖北省APP侵害用户权益问题治理。梆梆安全安全合规部高级工程师吴飏受邀出席并作《APP隐私合规常见问题解析》主题演讲，结合数字时代移动互联网应用程序（APP）的监管趋势与合规关键要素，提出APP合规风险治理的实践指南。
近距离自组网信息服务的合规之路
近日，国家互联网信息办公室起草发布《近距离自组网信息服务管理规定（征求意见稿）》（以下简称《征求意见稿》），向社会公开征求意见。意见反馈截止时间为2023年7月6日。《征求意见稿》主要根据《中华人民共和国网络安全法》《互联网信息服务管理办法》《网络信息内容生态治理规定》等法律法规拟定起草，目的是规范近距离自组网信息服务，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益。近距离自组网技术的特点与场景应用《征求意见稿》将近距离自组网信息服务定义为利用蓝牙、Wi-Fi等信息技术，近距离即时组建网络并提供发布、接收信息的服务。
发布时间:2023-07-05 11:08 |
阅读:86676 | 评论:0 |
标签:合规
完善数据合规监管需实现“四个转变”
#“数据二十条”发布，专家解读 46个 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 西安建筑科技大学文学院法学系 魏婷婷2022年12月，中共中央、国务院印发《关于构建数据基础制度更好发挥数据要素作用的意见》明确提出“完善数据全流程合规与监管规则体系”。有效的数据合规监管是实现数据安全保护，促进数据开发利用，确保数据有序流动，践行数据现代化治理的重要方式。
发布时间:2023-06-14 19:55 |
阅读:103432 | 评论:0 |
标签:合规
评论 | 重视企业算法推荐合规体系建设
扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063良好的数据治理体系是开展算法治理的基础，建立个人信息及数据合规体系已经成为现代企业的一项重要法律义务，重视企业算法推荐合规体系建设显得十分重要。全面梳理和整改算法应用存在的问题。按照法律法规要求，对企业内部算法应用的机制、模型、数据和应用内容进行全面梳理，发现相关制度规定和业务流程及合同条款存在问题的应当尽快整改。
专家解读 | 规范密码合规正确有效应用 筑牢广播电视行业安全防线
#《商用密码管理条例》修订发布，专家解读 24个 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 国家广播电视总局广播电视科学研究院安全所所长 郭沛宇随着社会信息化的高速发展，网络空间已成为国家继陆、海、空、天之外的第五疆域，没有网络安全就没有国家安全。近几年，网络安全威胁持续增大，网络安全事件层出不穷，密码技术作为保障网络空间安全的核心技术，其作用日益凸显，密码已成为保障网络空间安全、构建网络信任体系的基石。2023年5月24日，国务院发布新修订的《商用密码管理条例》（以下简称《条例》）。
全球数据跨境流动合规 半月观察（第十期）
#数据跨境半月观察 10个 编译 | 唐海林、韩嘉艺、陆梅审校 | 张金平、张奕欣、邢潇指导编制 | 卓子寒1. 欧盟委员会发表GDPR实施五周年声明2023年5月24日，欧盟委员会在GDPR实施五周年之际发布了一份声明，并提出立法提案，旨在改善数据保护机构在GDPR执法时的跨境合作。欧盟委员会强调，GDPR赋予各成员国数据保护机构协调的执法权力，为所有在欧盟市场经营的公司创造了公平竞争环境；同时也确保了欧盟内部数据的自由流动，并促进国际数据转移的安全。
发布时间:2023-06-09 16:56 |
阅读:163315 | 评论:0 |
标签:合规
阿里云携“安全合规多标准管理体系融合与实践”亮相全国信安标委2023年标准周
·近日，由全国信息安全标准化技术委员会组织举办的2023年第一次“标准周”活动在云南昆明落下帷幕。本次”标准周“专门设置了“网络安全国家标准优秀实践案例展览”，作为“2022年网络安全国家标准优秀实践案例”的获奖企业，阿里云携《安全合规多标准管理体系融合与实践》亮相云计算服务安全主题展区。滑动查看全部图：中央网信办网络安全协调局、网络数据管理局和中国电子技术标准化研究院相关领导莅临阿里云展区活动现场，阿里云安全合规团队同与会领导、专家和来宾们分享了阿里云在提升各类标准管理体系运行效率、降低各类管理体系维护成本方面的思考与实践。目前，阿里云安全合规标准融合创新实践已经在用户侧实现部分落地。
在不影响合规性的情况下加速网络安全类型的批准
点击上方蓝色字体，关注我们/ 技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自
法律和合规负责人面临的6大ChatGPT风险
Gartner法律与合规实践部门高级主管分析师Ron Friedmann表示，“ChatGPT和其他大型语言模型(LLM)工具生成的输出容易存在一些风险。法律和合规领导者应该评估这些问题是否对企业构成重大风险，以及在企业内部及其扩展的第三方企业中需要采取哪些控制措施。如果不这样做，企业可能会面临法律、声誉和财务方面的后果。”法律和合规负责人应该评估的六个ChatGPT风险包括：1. 捏造的和不准确的答案也许ChatGPT和其他LLM工具最常见的问题是倾向于提供不正确的信息(尽管表面上看似合理)。
发布时间:2023-05-29 16:59 |
阅读:127029 | 评论:0 |
标签:合规
ChatGPT的六大合规风险
ChatGPT在全球科技行业掀起了生成式人工智能的“军备竞赛”，但是人们对生成式人工智能（AIGC）的合规风险普遍认识不足。Gartner最近撰文指出，企业法务和合规负责人应该认知并解决企业面临的六种ChatGPT（包括其他基于大语言模型的生成式人工智能工具）合规风险，并开始建立护栏确保企业能安全且负责任地使用生成式人工智能工具。
发布时间:2023-05-26 11:05 |
阅读:99263 | 评论:0 |
标签:合规
软件定义汽车下，如何保障车辆网络安全与合规性
导语：随着汽车软件在新能源和智能化领域不断取得成功，迈入“软件定义汽车”时代已成为行业共识。然而，汽车从传统交通工具转变为可移动的智能终端并承载各类创新应用场景的同时，网络安全形势却愈发严峻。基于此背景，近日，固源科技在 AutoSec 7周年暨中国汽车网络安全与数据安全合规2023峰会发表主题为《软件定义汽车下，如何保障车辆网络安全与合规性》议题演讲，从车联网安全合规和车企实际痛点出发做部分经验总结。就像图中的2辆车，左边是2017年出厂的铃木维特拉，右边是一辆更近期的2022年款车型。两辆车的外观、内饰、行驶里程不同之外，这两辆车的主要区别在于增加了一堆新系统。
运用虚拟数字人要有合规思维
扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 华中科技大学法学院教授、副院长 熊琦近日，两则与虚拟数字人有关的新闻引发社会关注：一则是杭州互联网法院在国内率先就一起涉及虚拟数字人的侵权案件作出判决，在司法上认可了虚拟数字人从形象到具体表达中所蕴含的权利；一则是有用户用人工智能生成知名歌手的声音，然后以AI歌手为噱头对海量音乐作品进行翻唱，引起法律争议。由此可见，虚拟数字人的背后，无论是人物形象的来源还是作品表演的传播，都涉及一系列复杂的权利体系和法律关系。
发布时间:2023-05-19 22:49 |
阅读:171255 | 评论:0 |
标签:合规
《数据安全法》第二十一条“数据分类分级保护” 解读与合规实践探究
《中华人民共和国个人信息保护法》第二十一条国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。国家数据安全工作协调机制统筹协调有关部门制定重要数据目录，加强对重要数据的保护。关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于国家核心数据，实行更加严格的管理制度。各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点保护。
APP合规开发指南
围绕工信部开展的《APP侵害用户权益专项整治》337号函、《纵深推进APP侵害用户权益专项整治行动》164号函涉及的相关要求，展开说说，在APP开发过程中技术层面的合规注意事项。一、违规收集个人信息、违规使用个人信息· 问题类型：APP、SDK未告知用户收集个人信息的目的、方式、范围且未经用户同意，私自收集用户个人信息的行为。· 问题类型：APP、SDK未向用户告知且未经用户同意，私自使用个人信息，将用户个人信息用于其提供服务之外的目的，特别是私自向其他应用或服务器发送、共享用户个人信息的行为。
促进Web3合规，「中科链源」提供区块链安全解决方案 ｜Tech100
在参与者日益增多的前提下，Web3的基础设施（如链本身、智能合约等）和应用（钱包、NFT等）却持续被质疑安全性有待加强。有统计显示，2022年，全球Web3的六大主要赛道中，公链、跨链桥、交易所、钱包、DeFi、NFT均发生多起安全事件。其中，公链、跨链桥、交易所、钱包、DeFi安全均损失上亿美元。再加上Web3的运作机制特殊，导致基于区块链的涉虚拟币犯罪，如诈骗勒索、传销、非法集资、洗钱等事件频发。于是，保障Web3的合规与安全，日益成为全球范围内的热点话题。
在Web3安全领域，36氪此前报道过专注代码审计、钱包安全的初创企业。
从合规到行动. 仅仅符合网络安全就足够了吗？
点击上方蓝色字体，关注我们/ 技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自
315晚会再次聚焦APP合规 奇安盘古：合规治理进入攻坚阶段
2022年3月15日，中央电视台“315”晚会再次聚焦APP合规话题，晚会以《“免费WiFi”App暗藏陷阱》和《低配儿童智能手表成行走的偷窥器》为题，对打着免费自动连接WiFi名义实际进行“欺骗误导用户下载APP”和“欺骗误导用户提供个人信息”的违规行为，以及依托穿戴设备进行“APP强制、频繁、过度索取权限”进行深度报道。
黑帝公告 📢
❤十年经营、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤
客黑业创的万千入年：由自富财
❤用费0款退球星，年1期效有员会
🧠富财控掌，知认升提，长成起一💡