Archives

依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定，经国家计算机病毒应急处理中心检测，72款移动应用存在一项或者多项违法违规收集使用个人信息情况。

本指南适用于中华人民共和国境内能源行业非涉密数据的分类分级工作。 能源数据处理者开展涉及国家秘密，或汇聚关联后构成国家秘密的能源数据处理，遵照《保守国家秘密法》管理；本指南术语定义与《能源行业数据安全管理办法（试行）》保持统一。

网络关键设备和网络安全专用产品依据国家互联网信息办公室、工业和信息化部、公安部、财政部、国家认证认可监督管理委员会《关于调整网络安全专用产品安全管理有关事项的公告》（2023年第1号）开展安全管理，不列入《实施网络安全标识的产品目录》。

近期，我部委托第三方专业检测机构对市场主流移动应用开展常态化抽查检测，经核查认定，共计 32 款 APP 及配套 SDK 存在违规收集个人信息、过度索取权限、弹窗无关信息、SDK 合规公示缺失、应用频繁自启动 / 关联启动等侵害用户合法权益问题，现予以全网通报（完整问题清单详见附件）。

《企业敏感数据安全传输与管控白皮书》直面企业“看不清、管不住、防不了、合规难”四大痛点，系统梳理了完整治理框架，旨在帮助企业将数据安全从成本中心转化为竞争力基石——在保障核心资产安全的同时，赋能业务协同与数字化信任，实现安全与发展的协同共生。

国内领先的文件数据安全交换解决方案提供商飞驰云联与微步正式达成解决方案合作。双方将依托各自核心技术与行业资源优势，深度融合文件传输能力与沙箱安全检测能力，打造 “传输高效、检测全面、风险可控” 的一体化文件安全传输解决方案。

针对代工厂、外包厂商部署全链路DLP数据防泄漏，严控文件下载、拷贝、外网传输行为；建立常态化第三方安全渗透测试与数据安全风险评估，定期排查内网高危漏洞；完善勒索攻击应急响应预案，区分客户机密、个人信息、企业经营数据分级处置，提前做好泄密溯源、客户告知、监管报备流程。

《网络数据安全风险评估办法》的落地，标志着重要数据安全监管从柔性要求转向标准化、强制化、常态化的年度合规考核。对于政务、金融、制造、医疗、能源等持有重要数据的主体，年度数据年检将成为常态化合规工作。对企业而言，这既是合规要求，也是提升自身数据安全能力的契机。

推荐 Ftrans UFA⽂件数据统⼀采集系统，提供多种数据采集手段、支持多种数据设备和系统、可靠⽀持内部多种设备系统数据同时采集、数据采集过程可视化可监控、按需设置不同的采集策略和人员使用权限管理、⽀持接⼊NAS、FTP、对象存储等设备作为后端存储。

Ftrans UFA文件数据统一采集系统是此类工具中的一个重要选择，采用高效的传输技术、避免了数据丢包和遗漏的问题。同时、企业可以根据具体需求设计灵活等数据采集策略和设置不同的使用权限、这样提高数据管理安全性。还有包括NAS、FTP，以实现更为统一的数据管理方案。