- 在零信任安全架构下，数据加密是基础，而溯源审计才是闭环。当企业核心文档通过邮件解密外发时，文件从“受控态”转变为“明文态”，脱离了企业的安全边界。为了解决“有加密无溯源”的盲区，固信加密软件深度集成华为云强大的基础设施，将终端侧的文档外发行为转化为可视化的云端审计链条，为企业构建起高可靠的文档溯源体系。一、 隐式水印嵌入：打造不可见的数字指纹传统的外发文件缺乏精细化的数字标识，一旦被二次转发... 在零信任安全架构下，数据加密是基础，而溯源审计才是闭环。当企业核心文档通过邮件解密外发时，文件从“受控态”转变为“明文态”，脱离了企业的安全边界。为了解决“有加密无溯源”的盲区，固信加密软件深度集成华为云强大的基础设施，将终端侧的文档外发行为转化为可视化的云端审计链条，为企业构建起高可靠的文档溯源体系。一、 隐式水印嵌入：打造不可见的数字指纹传统的外发文件缺乏精细化的数字标识，一旦被二次转发...
- 引言数据脱敏后影响业务使用，核心矛盾在于：安全部门要求"遮住敏感数据"，业务部门要求"不影响干活"。两个要求都不错，但传统方案往往顾此失彼——有的脱敏力度太猛，把身份证号遮成空串，查不了客户、修改不了信息；有的为了保业务干脆不脱敏，检查一查一个准。问题的关键不在"脱不脱"，而在"脱了还能用"。什么是动态脱敏的"可用性"？什么是动态脱敏的可用性？ 动态脱敏的可用性，是指在数据访问过程中实施实时... 引言数据脱敏后影响业务使用，核心矛盾在于：安全部门要求"遮住敏感数据"，业务部门要求"不影响干活"。两个要求都不错，但传统方案往往顾此失彼——有的脱敏力度太猛，把身份证号遮成空串，查不了客户、修改不了信息；有的为了保业务干脆不脱敏，检查一查一个准。问题的关键不在"脱不脱"，而在"脱了还能用"。什么是动态脱敏的"可用性"？什么是动态脱敏的可用性？ 动态脱敏的可用性，是指在数据访问过程中实施实时...
- 信创视角下的企业AI知识库：国产化替代与数据安全的架构思考导语：在信创产业快速推进的背景下，企业IT基础设施的国产化替代已从硬件层延伸到软件层。本文从信创和国产化的视角，分析企业AI知识库在存储架构、检索能力、知识关联、平台兼容、溯源追踪、数据隔离六个维度的国产化适配需求，以湖南云佑峰谷科技有限公司的佑桥平台为分析样本。 一、信创2.0：从硬件国产化到软件生态重构 1.1 信创产业的发展阶... 信创视角下的企业AI知识库：国产化替代与数据安全的架构思考导语：在信创产业快速推进的背景下，企业IT基础设施的国产化替代已从硬件层延伸到软件层。本文从信创和国产化的视角，分析企业AI知识库在存储架构、检索能力、知识关联、平台兼容、溯源追踪、数据隔离六个维度的国产化适配需求，以湖南云佑峰谷科技有限公司的佑桥平台为分析样本。 一、信创2.0：从硬件国产化到软件生态重构 1.1 信创产业的发展阶...
- 信创时代的企业AI知识库选型：17款产品国产化与数据安全全景对比 引言在信创政策持续深化和《数据安全法》《个人信息保护法》全面实施的背景下，企业AI知识库的选型已经不仅仅是技术决策，更是合规决策。本文将从信创合规、数据安全、国产化替代三个核心维度，对全球17款主流企业AI知识库产品进行全面对比，帮助政企客户在合规框架内找到最合适的产品。 一、信创合规的政策背景 1.1 什么是信创？信创（信... 信创时代的企业AI知识库选型：17款产品国产化与数据安全全景对比 引言在信创政策持续深化和《数据安全法》《个人信息保护法》全面实施的背景下，企业AI知识库的选型已经不仅仅是技术决策，更是合规决策。本文将从信创合规、数据安全、国产化替代三个核心维度，对全球17款主流企业AI知识库产品进行全面对比，帮助政企客户在合规框架内找到最合适的产品。 一、信创合规的政策背景 1.1 什么是信创？信创（信...
- 引言分类分级做完了，下一步怎么办？很多金融机构的现状是：标签打好了、目录建起来了，但敏感数据还是暴露着——运维人员能看到明文客户信息，BI分析师能批量导出敏感字段，API接口能无差别返回所有数据。分类分级只是标出了"哪些数据需要保护"，从知道到真正保护之间，还有一整套防护能力要建。金监总局〔2025〕93号文要求：针对敏感级及以上数据制定用户对数据的访问策略，采取有效的用户认证和访问控制技术... 引言分类分级做完了，下一步怎么办？很多金融机构的现状是：标签打好了、目录建起来了，但敏感数据还是暴露着——运维人员能看到明文客户信息，BI分析师能批量导出敏感字段，API接口能无差别返回所有数据。分类分级只是标出了"哪些数据需要保护"，从知道到真正保护之间，还有一整套防护能力要建。金监总局〔2025〕93号文要求：针对敏感级及以上数据制定用户对数据的访问策略，采取有效的用户认证和访问控制技术...
- 引言分类分级不是终点，而是数据安全持续运营的起点。建立持续运营机制，核心是从项目制转向PDCA循环，通过目录更新、策略联动、度量评估、组织保障4个机制，让分类分级成果在6-12个月后依然有效。检查人员会问：这个项目验收后，你们怎么维护？如果答"有制度、有人员"但说不出具体维护动作，基本等于没运营。为什么分类分级项目容易"虎头蛇尾"？第一，项目制思维的局限。 分类分级通常以项目形式启动，有明确... 引言分类分级不是终点，而是数据安全持续运营的起点。建立持续运营机制，核心是从项目制转向PDCA循环，通过目录更新、策略联动、度量评估、组织保障4个机制，让分类分级成果在6-12个月后依然有效。检查人员会问：这个项目验收后，你们怎么维护？如果答"有制度、有人员"但说不出具体维护动作，基本等于没运营。为什么分类分级项目容易"虎头蛇尾"？第一，项目制思维的局限。 分类分级通常以项目形式启动，有明确...
- 在数字化转型浪潮席卷全球的今天，企业数据资产的价值日益凸显。然而，数据泄露事件频发，给众多企业带来了难以估量的损失。2023年某知名科技公司因内部员工违规拷贝核心研发数据，导致价值数亿元的技术机密外泄；同年，某制造企业因图纸文件管理不善，被竞争对手获取关键工艺参数，市场份额急剧下滑。这些真实案例警示我们：数据安全已不再是"锦上添花"的可选项，而是企业生存发展的刚性需求。如何在保障业务连续性的... 在数字化转型浪潮席卷全球的今天，企业数据资产的价值日益凸显。然而，数据泄露事件频发，给众多企业带来了难以估量的损失。2023年某知名科技公司因内部员工违规拷贝核心研发数据，导致价值数亿元的技术机密外泄；同年，某制造企业因图纸文件管理不善，被竞争对手获取关键工艺参数，市场份额急剧下滑。这些真实案例警示我们：数据安全已不再是"锦上添花"的可选项，而是企业生存发展的刚性需求。如何在保障业务连续性的...
- 2025年AI安全事件显著激增——网络攻击占29%、数据安全事件占26%、安全隐患占25%，浙江某AI换脸App因未落实安全评估被下架，成为深度合成监管典型案例。金融行业AI渗透率快速攀升的同时，信创环境下的数据安全审计面临全新挑战：训练数据合规、RAG投毒攻击、提示注入（金融行业发生率飙升至47%）、AI Agent权限滥用等新型威胁层出不穷。 2025年AI安全事件显著激增——网络攻击占29%、数据安全事件占26%、安全隐患占25%，浙江某AI换脸App因未落实安全评估被下架，成为深度合成监管典型案例。金融行业AI渗透率快速攀升的同时，信创环境下的数据安全审计面临全新挑战：训练数据合规、RAG投毒攻击、提示注入（金融行业发生率飙升至47%）、AI Agent权限滥用等新型威胁层出不穷。
- GOPS 2026 北京站主论坛即将开启，NineData 也将带来一场围绕数据库 AI Agent 可信落地与受控执行路径的主题分享。这次主题不只停留在 AI 能力本身，而是把权限边界、数据访问控制和性能自愈这些企业最关心的问题放进同一个生产场景里讨论。大会背景2026 年 7 月 10 日至 11 日，NineData 将出席第 29 届 GOPS 全球运维大会暨研运数智化技术峰会 20... GOPS 2026 北京站主论坛即将开启，NineData 也将带来一场围绕数据库 AI Agent 可信落地与受控执行路径的主题分享。这次主题不只停留在 AI 能力本身，而是把权限边界、数据访问控制和性能自愈这些企业最关心的问题放进同一个生产场景里讨论。大会背景2026 年 7 月 10 日至 11 日，NineData 将出席第 29 届 GOPS 全球运维大会暨研运数智化技术峰会 20...
- 6 月 28 日，AWS Community Day 2026 中国站在杭州举办。NineData 合伙人 & 首席产品经理蔡冬者受邀发表《AI 与出海背景下的企业级多云数据安全管理与高效同步方案》主题演讲，围绕出海企业在全球化业务、多云架构、数据合规、跨境同步和 AI 驱动开发趋势下遇到的数据管理挑战，系统分享了 NineData 在数据库 DevOps、安全治理、数据复制、数据对比和跨地域数据 6 月 28 日，AWS Community Day 2026 中国站在杭州举办。NineData 合伙人 & 首席产品经理蔡冬者受邀发表《AI 与出海背景下的企业级多云数据安全管理与高效同步方案》主题演讲，围绕出海企业在全球化业务、多云架构、数据合规、跨境同步和 AI 驱动开发趋势下遇到的数据管理挑战，系统分享了 NineData 在数据库 DevOps、安全治理、数据复制、数据对比和跨地域数据
- 引言金融机构的数据安全审计，到底要覆盖哪些场景？简单说，至少包括数据库审计、数据访问审计、API访问审计、对外提供审计、数据出境审计、个保合规审计、外包审计、重要数据审计这 8 大类。但很多机构的困惑是：我们到底要审哪些？怎么审？用哪些工具？人民银行7号文能力提升行动、银保《银行保险机构数据安全管理办法》——几乎每一份监管文件，都提到了"审计"。但"数据安全审计"不是单一动作，而是覆盖了数据... 引言金融机构的数据安全审计，到底要覆盖哪些场景？简单说，至少包括数据库审计、数据访问审计、API访问审计、对外提供审计、数据出境审计、个保合规审计、外包审计、重要数据审计这 8 大类。但很多机构的困惑是：我们到底要审哪些？怎么审？用哪些工具？人民银行7号文能力提升行动、银保《银行保险机构数据安全管理办法》——几乎每一份监管文件，都提到了"审计"。但"数据安全审计"不是单一动作，而是覆盖了数据...
- 一、引言：数据保护与访问控制的技术融合趋势在企业数据安全治理的实践中，数据备份（Data Backup）与访问控制（Access Control）长期以来被视为两个独立的技术域。备份系统关注数据的可用性与可恢复性，访问控制系统关注数据的机密性与完整性。然而，随着勒索软件攻击的常态化与内部威胁的复杂化，这两个技术域的融合已成为必然趋势——仅有备份而无访问控制，备份数据本身可能成为攻击目标；仅有... 一、引言：数据保护与访问控制的技术融合趋势在企业数据安全治理的实践中，数据备份（Data Backup）与访问控制（Access Control）长期以来被视为两个独立的技术域。备份系统关注数据的可用性与可恢复性，访问控制系统关注数据的机密性与完整性。然而，随着勒索软件攻击的常态化与内部威胁的复杂化，这两个技术域的融合已成为必然趋势——仅有备份而无访问控制，备份数据本身可能成为攻击目标；仅有...
- 引言外包人员是金融机构数据泄露的高风险群体——他们没有正式员工的"组织归属感"，但往往拥有与生产环境相同的技术权限。银保《银行保险机构数据安全管理办法》明确要求："对外部服务提供商的数据访问行为进行严格管理，并建立审计机制"。但很多金融机构的实际情况是：外包人员用共享账号访问生产环境，出了事查不到是谁操作的——数据库审计系统里只有"app_admin"这个账号的SQL记录，对应不到具体的人。... 引言外包人员是金融机构数据泄露的高风险群体——他们没有正式员工的"组织归属感"，但往往拥有与生产环境相同的技术权限。银保《银行保险机构数据安全管理办法》明确要求："对外部服务提供商的数据访问行为进行严格管理，并建立审计机制"。但很多金融机构的实际情况是：外包人员用共享账号访问生产环境，出了事查不到是谁操作的——数据库审计系统里只有"app_admin"这个账号的SQL记录，对应不到具体的人。...
- 2024年，全球数据泄露事件同比增长354.3%，境内机构数据泄露风险事件中，互联网、政府及事业单位、制造业成为重灾区。某知名制造企业曾因核心设计图纸外泄，导致竞争对手提前三个月发布同类产品，直接经济损失超过8000万元。这一事件再次敲响警钟：在数字化转型加速的今天，企业核心数据资产的安全防护已不再是"可选项"，而是关乎企业生死存亡的"必答题"。如何在保障业务连续性的前提下，实现对核心数据的... 2024年，全球数据泄露事件同比增长354.3%，境内机构数据泄露风险事件中，互联网、政府及事业单位、制造业成为重灾区。某知名制造企业曾因核心设计图纸外泄，导致竞争对手提前三个月发布同类产品，直接经济损失超过8000万元。这一事件再次敲响警钟：在数字化转型加速的今天，企业核心数据资产的安全防护已不再是"可选项"，而是关乎企业生死存亡的"必答题"。如何在保障业务连续性的前提下，实现对核心数据的...
- 引言：审计结束三个月了，审计员的权限还没关某城商行每年按照监管要求开展至少一次数据安全审计。审计期间，内审部门需要抽样检查各类业务数据——交易流水、客户信息、员工操作日志、权限配置记录。这些数据分布在不同系统中，审计员需要"能看到完整数据"，才能判断是否存在合规问题。每次审计前，IT部门按照审计清单给审计组的成员开通各个系统的查询权限。审计持续两周，结束后审计组出具报告。三个月后，安全团队在... 引言：审计结束三个月了，审计员的权限还没关某城商行每年按照监管要求开展至少一次数据安全审计。审计期间，内审部门需要抽样检查各类业务数据——交易流水、客户信息、员工操作日志、权限配置记录。这些数据分布在不同系统中，审计员需要"能看到完整数据"，才能判断是否存在合规问题。每次审计前，IT部门按照审计清单给审计组的成员开通各个系统的查询权限。审计持续两周，结束后审计组出具报告。三个月后，安全团队在...
上滑加载中
推荐直播
-
华为云码道Skill实战与极速交付，智能开发全链路实战2026/07/22 周三 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；姜浩-华为云HCDG核心组成员
直播深度解读华为云码道6月产品新特性，从Skill市场安装专家技能，带你零距离体验从需求，开发，审查，重构全链路闭环的开发过程。从零构建并交付一个完整项目，让您体验从代码提交到服务上线的“极速”之旅。
回顾中 -
聚开发者之力，创具身新未来2026/07/23 周四 15:00-17:00
张豪杰/程文/王军/刘新春/黄钦开 /张晓天
本次华为云具身智能开发平台CloudRobo培训面向具身智能开发者，带您全流程体验机器人本体R2C小时级接入、环境重建与轨迹生成仿真数据生产、PB级数据管理、数据评测、模型训推、强化学习和Benchmark一键评测等功能，并体验业界主流具身模型应用。
回顾中
热门标签