【2016阿里安全峰会】秘在其中:做好数据与信息的安全管理【附PDF下载】

本文涉及的产品
云原生大数据计算服务MaxCompute,500CU*H 100GB 3个月
云原生大数据计算服务 MaxCompute,5000CU*H 100GB 3个月
简介: 在7月14日上午阿里安全峰会的“数据安全与信息泄露论坛”专题论坛的会议时段,分别由阿里巴巴集团资深专家,数据安全负责人 天明,华为信息安全运营总监 孙颖,数据治理与管理领域专家、御数坊创始人 刘晨,思睿嘉得总裁 董靖,网康科技网络安全产品线产品管理 熊瑛为我们带来了精彩演讲。

一年一度的阿里安全峰会创立于2014 年,今年已是第三届,于7月13-14日在北京国家会议中心举办。峰会旨在促进亚太区信息安全行业发展,为本地区信息安全组织、信息安全专业人士和决策者搭建一个信息交流展示平台,探讨当前安全行业的最佳实践、热点议题、信息安全人才培养、新兴技术与发展趋势等。2016阿里安全峰会设立12个分论坛,数十家领军企业参与、国内外顶级安全专家演讲,在电商金融安全,移动安全,威胁情报,人才培养,电子取证等热门安全行业问题进行深入探讨与交流。 

在7月14日上午阿里安全峰会的“数据安全与信息泄露论坛”的专题会议时段,分别由阿里巴巴集团资深专家,数据安全负责人 天明,华为信息安全运营总监 孙颖,数据治理与管理领域专家、御数坊创始人 刘晨,思睿嘉得总裁 董靖,网康科技网络安全产品线产品管理 熊瑛为我们带来了精彩演讲。

                                                                                 

天明:阿里数据安全实践


第一位演讲人是阿里巴巴集团资深专家,数据安全负责人天明,他曾牵头组建阿里巴巴数据安全小组,推动了阿里巴巴基于大数据业务的数据安全体系建设,有效的保障了阿里巴巴大数据业务安全有序的发展。近期专注在用户个人信息及隐私保护、数据跨境安全保护、大数据安全标准体系建设等领域。

演讲中,他主要分析了阿里大数据业务中遇到的主要数据安全问题及对应的解决方案,和业务实践。

 


孙颖:华为数据安全管理实践

 

接下来由华为信息安全运营总监孙颖就华为数据安全管理实践带来了精彩演讲。孙颖由2002年入职华为信息安全部,是华为内部信息安全体系规划、建设、运营的亲历者。2013年开始对外提供安全咨询服务,曾帮助众多财富500强企业实施关键信息资产识别与管控并提供信息安全规划咨询建议。

演讲中,孙颖根据华为自身的安全故事,由以下几大问题入手带给我们一个不一样的安全世界:大数据时代,数据越来越多,哪些数据才是真正需要保护的?云大物移等新技术带来越来越多的安全风险,安全长城究竟该怎么建才能既支撑业务发展又保障安全?在这个注重个人体验的时代,如何提升企业用户的安全体验,让用户自觉自愿的遵从安全管理要求?

 

PDF下载: 华为数据安全管理实践-孙颖



刘晨 数据治理与安全:从隔空相望到并肩前行


刘晨,数据治理与管理领域专家、御数坊创始人。国际数据管理协会中国分会(DAMA China)副会长,清华大数据产业联合会副秘书长,御数坊创始人。拥有多年通信、金融、能源等行业数据治理规划与实施经验;ITSS数据治理标准工作组成员、信标委大数据标准化工作组成员。获得EDME、CDMP、DGP、IQCP等四项国际认证。出版《DAMA数据管理知识体系指南》、《首席数据官实战》等。

刘晨认为通常数据治理多以数据标准化与数据质量为驱动力。数据安全的重要性毋庸置疑,但从实践层面,数据治理与数据安全却似彼此犹抱琵琶半遮面。此演讲促进了两个领域更好理解与融合,以期形成可落地的数据安全与治理方法。他回顾了DAMA数据管理知识体系,概要介绍了数据治理、数据安全管理的定义。介绍国内数据治理实践工作内容;提出以数据模型和数据标准化为基础的数据安全管理思路;提出要点思考和行动建议。


PDF下载:数据治理与安全-从隔空相望到并肩前行-刘晨

 

董靖 由粗放到精细 - 数据安全技术新发展

  

第四位演讲者思睿嘉得总裁董靖展开分析数据分类、信息价值评估、文件分析、数据清除、以文件为中心的审计与保护、和CASB等在数据安全技术成熟度曲线中受到广泛关注的热点,揭示了数据治理正从粗放式走向精细式管理的趋势,反映了业界普遍认为,数据安全应辅助深挖数据价值、为企业创造持续增长动力的新需求。

 

熊瑛:用户行为分析与内部威胁

 

最后一位演讲人熊瑛主要介绍如何利用热点的用户行为分析技术(User Behavior Analysis)解决内部威胁(Insider threat)的问题。

内部威胁的危害对于企业来说往往更大于外部威胁,而过往的技术只是利用审计和数据泄露产品来满足客户是不足够的,因为大数据分析技术的成熟,用户行为分析技术成为当今比较热门技术来解决内部威胁。本演讲介绍了UBA的市场和厂商能力分布,并重点介绍国外典型公司研究的UBA技术现状和特点,并且介绍独特的行为分析引擎技术和技术满足客户需求中遇到问题和困难,最后分享了UBA技术关键点的思考和UBA技术的实践经验。


PDF下载: 数据泄露时代的网络边界防御实践

 


峰会实录,内容持续更新中,敬请关注!

 

相关实践学习
基于Hologres轻松玩转一站式实时仓库
本场景介绍如何利用阿里云MaxCompute、实时计算Flink和交互式分析服务Hologres开发离线、实时数据融合分析的数据大屏应用。
SaaS 模式云数据仓库必修课
本课程由阿里云开发者社区和阿里云大数据团队共同出品,是SaaS模式云原生数据仓库领导者MaxCompute核心课程。本课程由阿里云资深产品和技术专家们从概念到方法,从场景到实践,体系化的将阿里巴巴飞天大数据平台10多年的经过验证的方法与实践深入浅出的讲给开发者们。帮助大数据开发者快速了解并掌握SaaS模式的云原生的数据仓库,助力开发者学习了解先进的技术栈,并能在实际业务中敏捷的进行大数据分析,赋能企业业务。 通过本课程可以了解SaaS模式云原生数据仓库领导者MaxCompute核心功能及典型适用场景,可应用MaxCompute实现数仓搭建,快速进行大数据分析。适合大数据工程师、大数据分析师 大量数据需要处理、存储和管理,需要搭建数据仓库?学它! 没有足够人员和经验来运维大数据平台,不想自建IDC买机器,需要免运维的大数据平台?会SQL就等于会大数据?学它! 想知道大数据用得对不对,想用更少的钱得到持续演进的数仓能力?获得极致弹性的计算资源和更好的性能,以及持续保护数据安全的生产环境?学它! 想要获得灵活的分析能力,快速洞察数据规律特征?想要兼得数据湖的灵活性与数据仓库的成长性?学它! 出品人:阿里云大数据产品及研发团队专家 产品 MaxCompute 官网 https://www.aliyun.com/product/odps 
相关文章
|
4天前
|
安全 算法 文件存储
共享资料下载,自动转PDF并添加隐形水印
云盒子企业网盘增强文件安全,支持下载时自动转PDF并加水印。管理员可配置目录规则,选择明水印、隐形水印或点阵水印。明水印直观防复制,隐形水印用于隐蔽追踪,点阵水印不影响阅读。文件格式支持度和水印类型取决于设置。此功能适用于文档安全、版权保护等场景。欲知详情或测试,访问[云盒子官网](yhz66.com)咨询客服。
|
1天前
|
JavaScript 前端开发 程序员
《JavaScript权威指南第7版》中文PDF+英文PDF+源代码 +JavaScript权威指南(第6版)(附源码)PDF下载阅读分享推荐
JavaScript是Web标准语言,广泛应用于各类浏览器,造就了其最广泛部署的地位。Node.js的兴起扩展了JavaScript的使用场景,使其成为开发者首选语言。无论新手还是经验丰富的程序员,都能受益于学习JavaScript。[《JavaScript权威指南第7版》资源链接](https://zhangfeidezhu.com/?p=224)
17 5
《JavaScript权威指南第7版》中文PDF+英文PDF+源代码 +JavaScript权威指南(第6版)(附源码)PDF下载阅读分享推荐
|
4天前
ChatGPT提问获取高质量答案的艺术PDF下载书籍推荐分享
**掌握ChatGPT高质量Prompt技巧的指南,教你艺术性提问以获取卓越答案。适用于各层次用户,提升内容创作效率。了解Prompt工程,作为对话模式触发器,有效引导ChatGPT生成人类般文本。点击获取PDF资源:[ChatGPT提问艺术](https://zhangfeidezhu.com/?p=334)**
7 0
ChatGPT提问获取高质量答案的艺术PDF下载书籍推荐分享
|
4天前
ChatGPT提问提示指南PDF下载经典分享推荐书籍,让你做好prompt工程
**掌握ChatGPT提问艺术:本书提供有效互动策略,教你构造精准提示获取专业答案。适用于各层次用户,通过实例解析提示工程,驱动模型生成定制化文本。[PDF下载](https://zhangfeidezhu.com/?p=335)**
9 0
ChatGPT提问提示指南PDF下载经典分享推荐书籍,让你做好prompt工程
|
17天前
|
IDE Java 编译器
使用Java分割PDF文件
使用Java分割PDF文件
23 1
|
20天前
|
XML Java 数据格式
Java用xpdf库获取pdf文件的指定范围文本内容
Java用xpdf库获取pdf文件的指定范围文本内容
24 1
|
19小时前
|
前端开发 Python
我们从`reportlab.pdfgen`模块中导入了`canvas`。这个模块提供了创建PDF文件所需的基本功能。
我们从`reportlab.pdfgen`模块中导入了`canvas`。这个模块提供了创建PDF文件所需的基本功能。
5 0
|
1月前
|
文字识别 开发工具 数据安全/隐私保护
印刷文字识别产品使用合集之可以识别一张电子发票有多页(多张图片,或者一个PDF文件)的这种发票吗
印刷文字识别产品,通常称为OCR(Optical Character Recognition)技术,是一种将图像中的印刷或手写文字转换为机器编码文本的过程。这项技术广泛应用于多个行业和场景中,显著提升文档处理、信息提取和数据录入的效率。以下是印刷文字识别产品的一些典型使用合集。
|
1月前
|
编解码 文字识别
印刷文字识别操作报错合集之在尝试将PDF文件转换为图片时出现了问题,具体的错误代码是415,该怎么处理
在使用印刷文字识别(OCR)服务时,可能会遇到各种错误。例如:1.Java异常、2.配置文件错误、3.服务未开通、4.HTTP错误码、5.权限问题(403 Forbidden)、6.调用拒绝(Refused)、7.智能纠错问题、8.图片质量或格式问题,以下是一些常见错误及其可能的原因和解决方案的合集。
|
16天前
|
移动开发 JavaScript 前端开发
必知的技术知识:JqueryMedia插件使用,解决在线预览及打开PDF文件
必知的技术知识:JqueryMedia插件使用,解决在线预览及打开PDF文件