数据安全保护

摘要： 背景及技水简介2020年4月,中共中央、国务院发布了《关于构建更加完善的要素市场化配置体制机制的意见》,首次将数据与土地、劳动力、资本及技术并列正式纳入生产要素范畴,要求“加快培育数据要素市场”。2021年6月,我国首部数据保护领域法律《中华人民共和国数据安全法》出台,对数据处理活动、数据安全保护义务进行了明确的规范。

摘要： 作为一种新兴安全理念和技术,零信任在国内的发展非常迅速,从理念架构到落地实践已有很大突破,已成为网络访问控制方面的主流技术。零信任理念跳出了攻防技术对抗的固有思路,卡住了网络和数据访问的关键路径,起到了四两拨千斤的效果。零信任理念除了应用于网络访问外,同样可以应用于终端侧的数据安全保护。

摘要： 隐私计算作为一项新技术在数据资源整合和数据安全保护方面发挥着越来越重要的作用。隐私计算是面向隐私信息全生命周期保护的计算理论和方法,是隐私信息所有权、管理权和使用权三权分离时,隐私度量、隐私泄露代价、隐私保护与隐私分析复杂性的可计算模型与公理化系统。隐私计算可以在保护数据安全的前提下,实现对数据“可用而不可见”的目的,不仅具有巨大的技术价值,也有着广阔的应用空间。目前在医疗、金融、政务等领域已经开始应用,但隐私计算的技术也具有诸多风险及问题,如转译偏差耗散、数据集偏误、人为干扰对抗、歧视的群体化和应用逆向淘汰等。因此,实现隐私计算发展的规范化必须加强法律调控,通过法律防范其风险、规制其运行。

摘要： 医疗数据的互联互通有助于提高医疗工作的效率,降低患者经济负担。随着移动互联网和数字信息化的持续蓬勃发展,健康医疗数据的互联互通从技术层面已经能够基本实现。我国相关部门也陆续开展一些技术探索和管理变革,从多个角度发布了一系列的政策和标准,以消除相关障碍并全力推动健康医疗数据的互联互通。

摘要： 公安部:不断提升我国网络安全和数据安全保护能力保护数字经济发展7月25日,中共中央宣传部就公安机关推进更高水平平安中国建设成效举行发布会。公安部网络安全保卫局局长王瑛玮表示,近年来,我国信息化建设和应用不断加快,数字经济与实体经济深度融合,对网络安全提出了更高要求。公安机关作为网络安全监管部门,认真履职尽责,指导监督各单位、各部门贯彻落实国家网络安全等级保护制度和关键信息基础设施安全保护制度要求,不断提升我国网络安全和数据安全保护能力,保护数字经济发展。

摘要： 电信运营商作为国内基础通信网络的提供者,海量用户信息和重要数据在业务系统中高速流转,其蕴含价值逐步显现且防护难度日益提升。如何在合理的开发利用中保护重要数据和用户信息安全,是电信运营商需要面对的时代课题。以“业务伴生风险,风险驱动密码,密码融入业务”的闭环视角,分析了电信行业数据安全现状,及高性能商用密码技术应用与落地成效,进一步探索融入业务的“密码安全一体化”实战防护,为电信数据安全保护提供建设性参考。

摘要： 数据作为国家一项重要的战略资源,是各国进行利益博弈的重要领域。随着大数据时代的到来,数据安全保护逐渐成为各国争议的焦点问题。由于中国在数据治理领域起步较晚,仍然存在立法不完善、技术创新能力弱、国际合作不足、治理不力等问题。中国需要全面、系统地分析影响数据安全的各种主要风险因素,明确数据安全和数据自由的界限,明确网络数据主权的归属,构建合理的数据安全治理制度体系。

摘要： 医保网络安全体系将于2022年建成,国家医保局近日发出《关于印发加强网络安全和数据保护工作指导意见的通知》,要求到2022年,基本建成基础强、技术优、制度全、责任明、管理严的医疗保障网络安全和数据安全保护工作体制机制。到“十四五”期末,医疗保障系统网络安全和数据安全保护制度体系更加健全,智慧医保和安全医保建设达到新水平。

摘要： 广东省政府近期印发《广东省数据要素市场化配置改革行动方案》。作为全国首份数据要素市场化配置改革文件,《行动方案》在释放公共数据资源价值、激发社会数据资源活力、加强数据资源汇聚融合与创新应用、促进数据交易流通、强化数据安全保护等方面提出了24条改革任务和71项工作内容。

摘要： 近日国家医疗保障局下发了《关于印发加强网络安全和数据保护工作指导意见的通知》,涵盖了“总体要求、加强网络安全管理、加强数据安全保护、保障措施”4大部分。指导意见要求,要通过落实网络安全主体责任、完善网络安全监督管理机制、加强关键信息基础设施安全保护、强化网络安全技术防护能力、提高网络安全态势感知、预警和协同能力、提升突发网络安全事件应急响应能力等手段加强网络安全管理。此外指导意见明确要通过实施数据全生命周期安全管理、实施分级分类管理、加强重要数据和敏感字段保护、强化数据安全审批管理、落实数据安全权限、推动数据安全共享和使用、建立健全数据安全风险评估机制等进一步加强数据安全保护。

摘要： 保护数据安全,避免敏感信息泄露是信息化时代企业面临的严峻挑战.从数据安全保护现状出发,针对企业开展数据安全保护存在的问题进行分析,研究数据安全治理方案,探索企业的数据安全保护方法,为企业正确开展数据安全保护工作提供指导,并为企业做好信息安全等级保护工作奠定基础.

摘要： 本发明公开了一种数据安全保管设备，包括终端连接装置，提供与外部处理终端连接的接口；数据存储装置，供用户访问以进行数据的读写；读写控制装置，对数据存储装置的读写进行控制；设备屏蔽装置，屏蔽与终端连接装置相连的外部处理终端内的存储设备；和系统管理装置，提供操作系统、驱动程序和应用程序，操作系统在外部处理终端与终端连接装置连接后引导和运行。本发明还公开了一种数据安全保管方法。数据安全保管设备操作时使用自带的操作系统，并屏蔽外部处理终端原有存储设备，避免了与外部发生数据交互，达到数据高保密性要求。还可搭载各种身份识别算法及数据自毁机制，通过加载如指纹、虹膜识别等算法，进一步加强了数据的安全性保护。

摘要： 本发明公开了一种数据安全保管设备，包括终端连接装置，提供与外部处理终端连接的接口；数据存储装置，供用户访问以进行数据的读写；读写控制装置，对数据存储装置的读写进行控制；设备屏蔽装置，屏蔽与终端连接装置相连的外部处理终端内的存储设备；和系统管理装置，提供操作系统、驱动程序和应用程序，操作系统在外部处理终端与终端连接装置连接后引导和运行。本发明还公开了一种数据安全保管方法。数据安全保管设备操作时使用自带的操作系统，并屏蔽外部处理终端原有存储设备，避免了与外部发生数据交互，达到数据高保密性要求。还可搭载各种身份识别算法及数据自毁机制，通过加载如指纹、虹膜识别等算法，进一步加强了数据的安全性保护。

摘要： 本发明涉及一种用于保护计算机存储器数据安全的数据安全保护方法和数据安全保护装置。该方法在计算机设备启动时，通过安全模块分别用户身份和加密模块进行鉴别和认证，鉴别和认证通过后，安全模块将数据密钥发送给加密模块，在后续的使用中加密模块对存储器数据进行加密保护，鉴别和认证不通过则不启动计算机。该装置包括在PC主机、PDA、手机、PMP或者数码相框等计算机设备中，设置的并相互连接的安全模块和加密模块。该方法和装置实现了对计算机设备存储器数据的透明加密和对用户身份的鉴别，同时对密钥和加密算法分离放置，实现了较高的安全性。

摘要： 本发明公开了一种支持数据处理的传感原数据安全保护方法，方法包括初始化阶段和反复执行的数据汇报阶段，初始化阶段包括节点成簇、各簇获取数据恢复组和向各节点分发秘密共享数据，数据汇报阶段包括节点隐藏其传感数据并生成水印数据和通过数据恢复节点协作恢复传感数据。本发明对节点加入具有良好的扩展性，对节点失效具有良好的鲁棒性；不仅提高了对被俘获节点的容忍性，在提供更好的隐私保护有效性的同时降低了能耗，且可以对数据的完整性进行鉴别，从而实现对被篡改数据的过滤，避免浪费网络通信资源。

摘要： 本发明涉及计算机技术技术领域，公开了一种数据安全保护方法和数据安全保护装置，包括以下步骤：A：首先开机后系统会自动启动安全模块与加密模块；B：安全模块对加密模块进行第一次认证；C：安全模块将加密处理进行第二次验证；D：安全模块将加密处理的数据密钥发生给加密模块；E：拒绝用户使用进入并发出警报。本发明设置的安全模块在对加密模块进行双重验证，第一次验证时会通过随机短信来对进行验证，并在一定时间内会更新短信密钥，这样能够提高对数据保护效果，同时在对加密模块进行第二次验证时会通过解密密钥进行验证，这样通过双重验证的方式能够使得数据安全得到保障。

摘要： 本发明涉及一种用于保护计算机存储器数据安全的数据安全保护方法和数据安全保护装置。该方法在计算机设备启动时，通过安全模块分别用户身份和加密模块进行鉴别和认证，鉴别和认证通过后，安全模块将数据密钥发送给加密模块，在后续的使用中加密模块对存储器数据进行加密保护，鉴别和认证不通过则不启动计算机。该装置包括在PC主机、PDA、手机、PMP或者数码相框等计算机设备中，设置的并相互连接的安全模块和加密模块。该方法和装置实现了对计算机设备存储器数据的透明加密和对用户身份的鉴别，同时对密钥和加密算法分离放置，实现了较高的安全性。

摘要： 本发明涉及数据传输领域，具体的说是一种数据安全保护用数据传输装置，包括壳体组件、第一接口组件、第二接口组件、第三接口组件和第四接口组件，所述第一接口组件、第二接口组件、第三接口组件和第四接口组件均设置在壳体组件的内部，通过由外壳体、平衡座和旋转座制成的圆球状结构，圆球状结构可以使得装置在磕碰时能够有效的卸掉部分冲击力，从而使得装置不易受损，并且通过在旋转座与外壳体之间设置的防水密封结构以及各个第三凹槽内的密封块，能够使得外壳体内部的传动腔中不会进水，同时设置在旋转座内的中空腔可以使得装置掉落在水中时能够漂浮在水中，可以有效的防止外壳体内中空腔中的存储模块受损的问题。

摘要： 本发明公开了一种组网数据同步系统数据安全保护机制实现方法，应用于包括至少两个用于数据同步的数据库，每个数据库端设置与数据库相连的消息队列缓冲服务器；数据库之间通过消息队列缓冲服务器进行数据同步；消息队列缓冲服务器用于监测缓冲消息队列的数据；数据库端与消息队列缓冲服务器均设置有采集服务单元；本发明能够保证数据同步的一致性，具有数据病毒监测功能、DDOS攻击的监测和防御功能、重放攻击监测和防御功能、端口扫描监测和防御功能、跳转节点黑名单功能、协议层学习记录攻击行为功能，大大降低了系统被攻击的风险，保证了系统的稳定性。

摘要： 本发明属于属性授权、数据及文件保护、金融安全、数据安全及物联网安全技术领域，公开了一种基于数据属性授权的数据安全保护方法、存储介质及终端，由TEE产生签名公私钥，并上送公钥和数字信封密钥给可信密钥管理系统；产生随机密钥作为工作密钥，基于随机密钥采用国密算法对数据块进行加密；根据属性和标识密钥还原出随机密钥，解密数据块；根据解密后的数据块判断是否有管理权限，如果存在管理权限，则再次授权给授权方。本发明能够满足多方或多级数据共享、细粒度授权与数据保护，可用于物联网终端与实体间数据共享、细粒度权限控制和数据保护、云环境下文件的细粒度授权、二次分发及数据安全保护工作场景。

摘要： 本发明涉及数据安全保护，具体涉及一种用于数据动态模糊化服务器的数据安全保护装置，包括服务器、客户端，以及客户端上设有的通过私钥生成签名的签名生成模块，服务器与用于对客户端发送的相关数据打包生成数据包的数据包生成模块相连，服务器与用于对数据包进行监控的数据包监控模块相连，服务器与用于对签名进行验证的签名验证模块相连，签名验证模块与验证结果通知模块相连，服务器用于判断客户端访问模式的访问模式判断模块相连；本发明提供的技术方案能够有效克服现有技术所存在的缺乏针对客户端访问的安全防护、无法快速有效查找数据泄露源的缺陷。