Archives

作为等保 2.0 体系的核心补充标准，GA/T 2380-2026 并非替代原有 GB/T 22239-2019，而是将数据安全从 “安全计算环境” 的附属要求，升级为独立安全控制域，新增 “安全数据处理” 大类，与原 10 大类安全要求并列。

员工常用的公有云盘、个人邮箱已成为数据外泄的高危通道。尤其是高管、核心岗位人员的终端数据外发行为，若缺乏审批、审计与内容管控，极易被攻击者利用。在此提醒金融、证券、企业集团等单位，强化终端外发管控、云传输行为审计以及邮箱安全防护，阻断隐蔽式数据窃取链路。

企业级软件公司的长期竞争，不只是产品功能和技术参数的竞争，更是长期组织能力的竞争。

进入6月，全国江苏、山东、广东等多地卫健委密集组织辖区公立医院、民营医疗机构、医药研发企业开展医疗数据合规落地宣贯培训，紧扣6月1日正式实施的《商业秘密保护规定》及《医疗卫生机构数据安全和个人信息保护管理办法（试行）》双重法规要求推进整改落地。

本规定所称的商业秘密，是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。 与技术有关的结构、原料、配方、材料、样品、样式、工艺、方法、数据、算法、计算机程序、代码等信息，属于第一款所称的技术信息。

入侵与一款被投毒的Microsoft Visual Studio Code扩展有关。作为缓解措施，已轮换关键密钥，并优先处理影响最大的凭据。当前评估为：活动涉及的数据外泄范围限于GitHub内部仓库；攻击者所称约3,800个仓库，与调查方向「大体一致」

近日，国家数据局正式印发《2026年数字经济发展工作要点》（以下简称《工作要点》），从8大核心维度系统部署全年数字经济发展任务，明确以数据要素市场化配置改革为主线，推动数字经济与实体经济深度融合，为我国数字经济高质量发展划定清晰路径、注入强劲动能。

助力企业实现数智跃迁，赋能中国“芯”力量加速成长！

这起处罚再次为金融行业数据安全合规敲响警钟。其实，目前绝大多数银行、金融机构均已部署完善的网络、终端、数据库基础防护体系，外网攻击、底层系统泄露等传统风险已得到有效管控。但真正的高风险、重追责场景，集中在业务人员日常操作的数据导出、报表下载、监管报送、数据外发流转环节。

根据中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》，依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，我部对APP、SDK违法违规收集使用个人信息等问题开展治理。