首次应用于政务机构 阿里“数据安全能力成熟度模型”落地武汉

本文涉及的产品
云原生大数据计算服务MaxCompute,500CU*H 100GB 3个月
云原生大数据计算服务 MaxCompute,5000CU*H 100GB 3个月
数据安全中心,免费版
简介: 2017年2月8日,信息网络数据安全能力成熟度(Data Security Maturity Model, DSMM)评估项目启动仪式在武汉市硚口区举行。据悉,该项目由阿里巴巴与华中科技大学共同开展,是国内第一个电子政务数据安全评估评测的试点,也是阿里巴巴“数据安全能力成熟度模型”第一次应用在政务机构。

当前,数据安全是云计算、大数据时代提出的新课题,也是安全领域从业者必须要攻克的难点。数据在为组织创造价值的同时,也面临着严峻的安全风险,数据安全和个人隐私保护事件频发,已经成为全社会关注的重大安全议题。全面治理以网络空间数据资源为核心的安全,这是国家经济、社会发展的重要任务。《网络安全法》也多次提及数据安全,对于明确数据保护责任,鼓励开发数据安全保护技术等都提出了非常具体和明确的要求。

2017年2月8日,信息网络数据安全能力成熟度(Data Security Maturity Model, DSMM)评估项目启动仪式在武汉市硚口区举行。武汉市网信办、硚口区政府等相关领导,华中科技大学的学者专家以及阿里巴巴的技术专家出席了本次活动。据悉,该项目由阿里巴巴与华中科技大学共同开展。
DSMM

阿里巴巴集团安全部资深总监侯金刚在致辞中表示,此次是国内第一个电子政务数据安全评估评测的试点,也是阿里巴巴“数据安全能力成熟度模型”第一次应用在政务机构。

侯金刚认为,美国、欧盟等也在数据流动和个人隐私保护方面提出了更多的要求。不过简单照搬的做法肯定都没有出路,阿里巴巴坚信要走出一条符合自己现实情况的路,所以开展试点工作,探索自主道路尤为重要。

据介绍,近年来,阿里巴巴在数据安全防护方面投入了大量的人力物力,并通过不断实践总结经验,将多年数据安全管理经验标准化,最终形成了“数据安全能力成熟度模型”(Data Security Maturity Model, DSMM)。阿里巴巴通过输出该标准以期望帮助行业、企业和组织发现数据安全能力短板,查漏补缺,最终提升大数据产业整体安全管理水平和大数据产业竞争力,并促进大数据产业及数字经济的发展。

目前“数据安全能力成熟度模型”标准已进入国家标准报批阶段。同时,该标准在ISO/IEC 、ITU-T等国际化标准组织也获得标准研究立项。

另外,阿里巴巴还积极推动“数据安全能力成熟度模型”标准的落地。据悉,在2017年云栖大会数据安全生态论坛上,阿里巴巴围绕“数据安全能力成熟度模型”推出“数据安全合作伙伴计划”,希望通过与合作伙伴的协同,共享阿里在数据安全方面的经验与能力。17家安全领域知名咨询机构、专业服务公司,与阿里联手展开深度合作。

目前,数据安全成熟度模型已在银行、互联网金融、证券等金融行业,百货零售、电器销售等零售行业,体育、音乐、视频等文娱行业,乳制品制造、冶金、电力、物流及互联网+新型企业等产业领域落地应用。

侯金刚表示,“数据安全能力成熟度模型”国家标准将于2018年正式发布实施。为了更好实现数据安全生态赋能,阿里巴巴将开展更大规模落地实践。力争打造数据安全“样板间”,更好赋能生态、辐射行业,通过过程标准化、评估专业化的等手段,提高国内数据安全的整体防护水平。

目录
相关文章
|
2月前
|
存储 安全 分布式数据库
探索区块链技术在数据安全中的应用
【10月更文挑战第21天】 本文深入探讨了区块链技术在增强数据安全性方面的应用。通过对区块链基本原理的解释,结合其在数据存储、传输和访问控制中的具体实现方式,本文揭示了区块链技术如何有效防止数据篡改和未授权访问。此外,文章还讨论了区块链技术面临的挑战及其未来发展趋势,为读者提供了一个全面了解区块链技术在数据安全领域应用的视角。
64 4
|
3天前
|
缓存 安全 数据安全/隐私保护
龙蜥衍生版 KerarchOS数据安全、RDT等实践应用|龙蜥大讲堂105期
龙蜥衍生版KeyarchOS在数据安全、RDT及QAT技术方面进行了深入实践。内容涵盖数据安全趋势、基于可信根的全盘加密、Intel QAT/RDT技术概述,以及KeyarchOS在这些技术上的场景化应用。通过QAT技术,KeyarchOS实现了HTTPS访问中的加解密加速,显著降低了CPU资源消耗,提升了网络性能;而RDT技术则用于K8S场景下的资源调配与监控,确保核心业务如数据库的性能稳定。未来,浪潮信息将继续探索和完善数据安全建设,构建全栈商密方案。
龙蜥衍生版 KerarchOS数据安全、RDT等实践应用|龙蜥大讲堂105期
|
2月前
|
供应链 安全 区块链
探索区块链技术在数据安全中的应用
本文深入探讨了区块链技术如何革新数据安全领域,特别是在保护个人隐私、增强数据完整性和透明度方面的作用。通过分析区块链的去中心化特性、加密技术以及智能合约的功能,文章阐述了这一技术如何有效防止数据篡改、确保交易记录的不可逆性,并促进跨组织间的信任建立。此外,还讨论了当前区块链技术面临的挑战及未来发展趋势,为理解其在数据安全领域的潜力提供了全面视角。
|
2月前
|
存储 监控 区块链
探索区块链技术在数据安全中的应用
本文深入探讨了区块链技术如何革新数据安全领域,通过其独特的去中心化、不可篡改和透明性特点,为数据安全提供了新的解决方案。我们将从区块链的基本原理出发,分析其在保护数据完整性、增强隐私保护以及提升交易安全性方面的应用,并通过案例研究展示区块链技术在实际场景中的有效性。
|
2月前
|
存储 供应链 安全
深入探讨区块链技术在数据安全中的应用
本文旨在探讨区块链技术在数据安全领域的应用,分析其如何通过去中心化的特性增强数据的安全性和透明度。文章首先介绍区块链的基本原理,然后详细阐述其在防止数据篡改、提高交易安全性以及实现数据共享方面的优势。最后,文章讨论了当前区块链技术面临的挑战和未来的发展趋势。
|
4月前
|
存储 安全 区块链
探索区块链技术在数据安全中的应用
本文旨在通过浅显易懂的语言,向读者介绍区块链这一看似复杂实则贴近我们生活的技术。我们将从基础概念出发,逐步深入到区块链技术如何在保护个人隐私和确保数据安全方面发挥巨大作用。文章将用简单的例子和直观的比喻,帮助读者理解区块链的工作原理及其在现实世界的应用价值。
76 6
|
5月前
|
数据安全/隐私保护
数据安全用户系统问题之实人认证信息在用户模型中体现的如何解决
数据安全用户系统问题之实人认证信息在用户模型中体现的如何解决
|
6月前
|
存储 安全 数据安全/隐私保护
🔎Android安全攻防实战!守护你的应用数据安全,让用户放心使用!🛡️
【7月更文挑战第28天】在移动应用盛行的时代,确保Android应用安全性至关重要。本文以问答形式探讨了主要安全威胁(如逆向工程、数据窃取)及其对策。建议使用代码混淆、签名验证、数据加密等技术来增强应用保护。此外,还推荐了加密API、HTTPS通信、代码审计等措施来进一步加强安全性。综上所述,全面的安全策略对于构建安全可靠的应用环境必不可少。#Android #应用安全 #代码混淆 #数据加密
113 3
|
5月前
|
存储 供应链 安全
探索区块链技术在数据安全中的应用
区块链技术,一种分布式账本技术,正逐渐成为保护数据安全的利器。本文将深入探讨区块链如何增强数据完整性、提升透明度和促进去中心化,同时指出实施中的挑战与未来发展趋势。
125 0
|
5月前
|
存储 供应链 安全
智能时代的隐私保护:区块链技术在数据安全中的应用
【8月更文挑战第5天】 随着数字化浪潮的不断推进,个人隐私和数据安全问题愈发凸显。本文深入探讨了区块链技术如何为智能时代下的数据安全提供解决方案,通过具体案例分析了其在加强数据透明度、确保信息不可篡改性以及提升用户控制权方面的潜力与挑战。文章还讨论了区块链技术在实现隐私保护方面所面临的技术限制和法律问题,并展望了其在未来数据治理中的可能角色。
190 0

热门文章

最新文章