【2016阿里安全峰会】秘在其中:做好数据与信息的安全管理【附PDF下载】

本文涉及的产品
数据安全中心,免费版
云原生大数据计算服务 MaxCompute,5000CU*H 100GB 3个月
云原生大数据计算服务MaxCompute,500CU*H 100GB 3个月
简介: 在7月14日上午阿里安全峰会的“数据安全与信息泄露论坛”专题论坛的会议时段,分别由阿里巴巴集团资深专家,数据安全负责人 天明,华为信息安全运营总监 孙颖,数据治理与管理领域专家、御数坊创始人 刘晨,思睿嘉得总裁 董靖,网康科技网络安全产品线产品管理 熊瑛为我们带来了精彩演讲。

一年一度的阿里安全峰会创立于2014 年,今年已是第三届,于7月13-14日在北京国家会议中心举办。峰会旨在促进亚太区信息安全行业发展,为本地区信息安全组织、信息安全专业人士和决策者搭建一个信息交流展示平台,探讨当前安全行业的最佳实践、热点议题、信息安全人才培养、新兴技术与发展趋势等。2016阿里安全峰会设立12个分论坛,数十家领军企业参与、国内外顶级安全专家演讲,在电商金融安全,移动安全,威胁情报,人才培养,电子取证等热门安全行业问题进行深入探讨与交流。 

在7月14日上午阿里安全峰会的“数据安全与信息泄露论坛”的专题会议时段,分别由阿里巴巴集团资深专家,数据安全负责人 天明,华为信息安全运营总监 孙颖,数据治理与管理领域专家、御数坊创始人 刘晨,思睿嘉得总裁 董靖,网康科技网络安全产品线产品管理 熊瑛为我们带来了精彩演讲。

                                                                                 

天明:阿里数据安全实践


第一位演讲人是阿里巴巴集团资深专家,数据安全负责人天明,他曾牵头组建阿里巴巴数据安全小组,推动了阿里巴巴基于大数据业务的数据安全体系建设,有效的保障了阿里巴巴大数据业务安全有序的发展。近期专注在用户个人信息及隐私保护、数据跨境安全保护、大数据安全标准体系建设等领域。

演讲中,他主要分析了阿里大数据业务中遇到的主要数据安全问题及对应的解决方案,和业务实践。

 


孙颖:华为数据安全管理实践

 

接下来由华为信息安全运营总监孙颖就华为数据安全管理实践带来了精彩演讲。孙颖由2002年入职华为信息安全部,是华为内部信息安全体系规划、建设、运营的亲历者。2013年开始对外提供安全咨询服务,曾帮助众多财富500强企业实施关键信息资产识别与管控并提供信息安全规划咨询建议。

演讲中,孙颖根据华为自身的安全故事,由以下几大问题入手带给我们一个不一样的安全世界:大数据时代,数据越来越多,哪些数据才是真正需要保护的?云大物移等新技术带来越来越多的安全风险,安全长城究竟该怎么建才能既支撑业务发展又保障安全?在这个注重个人体验的时代,如何提升企业用户的安全体验,让用户自觉自愿的遵从安全管理要求?

 

PDF下载: 华为数据安全管理实践-孙颖



刘晨 数据治理与安全:从隔空相望到并肩前行


刘晨,数据治理与管理领域专家、御数坊创始人。国际数据管理协会中国分会(DAMA China)副会长,清华大数据产业联合会副秘书长,御数坊创始人。拥有多年通信、金融、能源等行业数据治理规划与实施经验;ITSS数据治理标准工作组成员、信标委大数据标准化工作组成员。获得EDME、CDMP、DGP、IQCP等四项国际认证。出版《DAMA数据管理知识体系指南》、《首席数据官实战》等。

刘晨认为通常数据治理多以数据标准化与数据质量为驱动力。数据安全的重要性毋庸置疑,但从实践层面,数据治理与数据安全却似彼此犹抱琵琶半遮面。此演讲促进了两个领域更好理解与融合,以期形成可落地的数据安全与治理方法。他回顾了DAMA数据管理知识体系,概要介绍了数据治理、数据安全管理的定义。介绍国内数据治理实践工作内容;提出以数据模型和数据标准化为基础的数据安全管理思路;提出要点思考和行动建议。


PDF下载:数据治理与安全-从隔空相望到并肩前行-刘晨

 

董靖 由粗放到精细 - 数据安全技术新发展

  

第四位演讲者思睿嘉得总裁董靖展开分析数据分类、信息价值评估、文件分析、数据清除、以文件为中心的审计与保护、和CASB等在数据安全技术成熟度曲线中受到广泛关注的热点,揭示了数据治理正从粗放式走向精细式管理的趋势,反映了业界普遍认为,数据安全应辅助深挖数据价值、为企业创造持续增长动力的新需求。

 

熊瑛:用户行为分析与内部威胁

 

最后一位演讲人熊瑛主要介绍如何利用热点的用户行为分析技术(User Behavior Analysis)解决内部威胁(Insider threat)的问题。

内部威胁的危害对于企业来说往往更大于外部威胁,而过往的技术只是利用审计和数据泄露产品来满足客户是不足够的,因为大数据分析技术的成熟,用户行为分析技术成为当今比较热门技术来解决内部威胁。本演讲介绍了UBA的市场和厂商能力分布,并重点介绍国外典型公司研究的UBA技术现状和特点,并且介绍独特的行为分析引擎技术和技术满足客户需求中遇到问题和困难,最后分享了UBA技术关键点的思考和UBA技术的实践经验。


PDF下载: 数据泄露时代的网络边界防御实践

 


峰会实录,内容持续更新中,敬请关注!

 

相关实践学习
基于MaxCompute的热门话题分析
本实验围绕社交用户发布的文章做了详尽的分析,通过分析能得到用户群体年龄分布,性别分布,地理位置分布,以及热门话题的热度。
SaaS 模式云数据仓库必修课
本课程由阿里云开发者社区和阿里云大数据团队共同出品,是SaaS模式云原生数据仓库领导者MaxCompute核心课程。本课程由阿里云资深产品和技术专家们从概念到方法,从场景到实践,体系化的将阿里巴巴飞天大数据平台10多年的经过验证的方法与实践深入浅出的讲给开发者们。帮助大数据开发者快速了解并掌握SaaS模式的云原生的数据仓库,助力开发者学习了解先进的技术栈,并能在实际业务中敏捷的进行大数据分析,赋能企业业务。 通过本课程可以了解SaaS模式云原生数据仓库领导者MaxCompute核心功能及典型适用场景,可应用MaxCompute实现数仓搭建,快速进行大数据分析。适合大数据工程师、大数据分析师 大量数据需要处理、存储和管理,需要搭建数据仓库?学它! 没有足够人员和经验来运维大数据平台,不想自建IDC买机器,需要免运维的大数据平台?会SQL就等于会大数据?学它! 想知道大数据用得对不对,想用更少的钱得到持续演进的数仓能力?获得极致弹性的计算资源和更好的性能,以及持续保护数据安全的生产环境?学它! 想要获得灵活的分析能力,快速洞察数据规律特征?想要兼得数据湖的灵活性与数据仓库的成长性?学它! 出品人:阿里云大数据产品及研发团队专家 产品 MaxCompute 官网 https://www.aliyun.com/product/odps 
相关文章
|
4月前
|
数据采集 Web App开发 JavaScript
Puppeteer自动化:使用JavaScript定制PDF下载
在现代Web开发中,自动化工具如Puppeteer可显著提升效率并减少重复工作。Puppeteer是一款强大的Node.js库,能够控制无头Chrome或Chromium浏览器,适用于网页快照生成、数据抓取及自动化测试等任务。本文通过示例展示了如何使用Puppeteer自动化生成定制化的PDF文件,并介绍了如何通过配置代理IP、设置user-agent和cookie等技术增强自动化过程的灵活性与稳定性。具体步骤包括安装Puppeteer、配置代理IP、设置user-agent和cookie等,最终生成符合需求的PDF文件。此技术可应用于报表生成、发票打印等多种场景。
237 6
Puppeteer自动化:使用JavaScript定制PDF下载
|
2月前
|
机器学习/深度学习 人工智能 自然语言处理
模型训练数据-MinerU一款Pdf转Markdown软件
MinerU是由上海人工智能实验室OpenDataLab团队开发的开源智能数据提取工具,专长于复杂PDF文档的高效解析与提取。它能够将含有图片、公式、表格等多模态内容的PDF文档转化为Markdown格式,同时支持从网页和电子书中提取内容,显著提升了AI语料准备的效率。MinerU具备高精度的PDF模型解析工具链,能自动识别乱码,保留文档结构,并将公式转换为LaTeX格式,广泛适用于学术、财务、法律等领域。
296 4
|
3月前
|
前端开发 API
前端界面生成PDF并导出下载
【10月更文挑战第21天】利用合适的第三方库,你可以在前端轻松实现界面生成 PDF 并导出下载的功能,为用户提供更方便的文档分享和保存方式。你还可以根据具体的需求进一步优化和定制生成的 PDF 文件,以满足不同的业务场景要求。
|
5月前
|
移动开发 前端开发 JavaScript
使用html-to-image代替html2canvas,结合jspdf实现下载pdf(下载截图下载前端dom元素)
本文介绍了在前端项目中,当使用`html2canvas`遇到问题时,如何使用`html-to-image`库作为替代方案,结合`jspdf`实现将DOM元素生成为PDF文件并提供下载。文章首先讨论了`html2canvas`可能遇到的问题,并提供了该库的使用示例代码。随后,详细介绍了`html-to-image`库的安装和使用方法,展示了如何将DOM元素转换为Canvas,再利用`jspdf`生成PDF文件。最后,文章通过示例代码说明了整个转换和下载的过程,并展示了效果截图。
292 0
|
6月前
|
JSON JavaScript 数据格式
打印插件 hiprint 使用、回单打印PDF保存本地、将列表数据打印成pdf文件保存到本地
这篇文章介绍了如何使用hiprint打印插件将列表数据打印成PDF文件并保存到本地,包括插件的配置、依赖安装、项目代码案例以及如何预览和打印数据。
打印插件 hiprint 使用、回单打印PDF保存本地、将列表数据打印成pdf文件保存到本地
|
8天前
|
人工智能 编解码 文字识别
OCRmyPDF:16.5K Star!快速将 PDF 文件转换为可搜索、可复制的文档的命令行工具
OCRmyPDF 是一款开源命令行工具,专为将扫描的 PDF 文件转换为可搜索、可复制的文档。支持多语言、图像优化和多核处理。
128 17
OCRmyPDF:16.5K Star!快速将 PDF 文件转换为可搜索、可复制的文档的命令行工具
|
3天前
|
文字识别 BI
【图片型PDF】批量识别扫描件PDF指定区域局部位置内容,将识别内容导出Excel表格或批量改名文件,基于阿里云OCR对图片型PDF识别改名案例实现
在医疗和政务等领域,图片型PDF文件(如病历、报告、公文扫描件)的处理需求广泛。通过OCR技术识别这些文件中的文字信息,提取关键内容并保存为表格,极大提高了信息管理和利用效率。本文介绍一款工具——咕嘎批量OCR系统,帮助用户快速处理图片型PDF文件,支持区域识别、内容提取、导出表格及批量改名等功能。下载工具后,按步骤选择处理模式、进行区域采样、批量处理文件,几分钟内即可高效完成数百个文件的处理。
36 8
|
24天前
|
机器学习/深度学习 人工智能 文字识别
Zerox:AI驱动的万能OCR工具,精准识别复杂布局并输出Markdown格式,支持PDF、DOCX、图片等多种文件格式
Zerox 是一款开源的本地化高精度OCR工具,基于GPT-4o-mini模型,支持PDF、DOCX、图片等多种格式文件,能够零样本识别复杂布局文档,输出Markdown格式结果。
99 4
Zerox:AI驱动的万能OCR工具,精准识别复杂布局并输出Markdown格式,支持PDF、DOCX、图片等多种文件格式
|
2月前
|
人工智能 文字识别 数据挖掘
MarkItDown:微软开源的多格式转Markdown工具,支持将PDF、Word、图像和音频等文件转换为Markdown格式
MarkItDown 是微软开源的多功能文档转换工具,支持将 PDF、PPT、Word、Excel、图像、音频等多种格式的文件转换为 Markdown 格式,具备 OCR 文字识别、语音转文字和元数据提取等功能。
309 9
MarkItDown:微软开源的多格式转Markdown工具,支持将PDF、Word、图像和音频等文件转换为Markdown格式
|
2月前
|
JavaScript
jquery图片和pdf文件预览插件
EZView.js是一款jquery图片和pdf文件预览插件。EZView.js可以为图片和pdf格式文件生成在线预览效果。支持的文件格式有pdf、jpg、 png、jpeg、gif。
68 16

热门文章

最新文章