- 一、 背景介绍高校网络中的数据一般包括网站数据、教学资源、图书资源、教务管理数据、办公资源、财务管理数据等，如教职工信息、学生信息、教学信息、科研信息、资产信息、图书借阅信息、师生消费信息和上网信息等各种数据内容。学校的招生就业、财务、资产数据等等都是不可外泄且不容篡改的数据，作为核心数据载体——数据库，一旦发生来自于应用用户越权操作、程序开发人员和数据库运维人员的数据泄露和篡改，都将造成巨... 一、 背景介绍高校网络中的数据一般包括网站数据、教学资源、图书资源、教务管理数据、办公资源、财务管理数据等，如教职工信息、学生信息、教学信息、科研信息、资产信息、图书借阅信息、师生消费信息和上网信息等各种数据内容。学校的招生就业、财务、资产数据等等都是不可外泄且不容篡改的数据，作为核心数据载体——数据库，一旦发生来自于应用用户越权操作、程序开发人员和数据库运维人员的数据泄露和篡改，都将造成巨...
- 如何在数字经济背景下，推动国际社会就全球数据的发展与安全达成共识，在尊重数据主权的前提下，建立国际数据流动、公开与共享的机制和标准，让数据成为全人类共享的信息科技成果，是未来急需面对和解决的共同课题 如何在数字经济背景下，推动国际社会就全球数据的发展与安全达成共识，在尊重数据主权的前提下，建立国际数据流动、公开与共享的机制和标准，让数据成为全人类共享的信息科技成果，是未来急需面对和解决的共同课题
- 引言数据脱敏的按角色差异化，核心是按"岗位职责"决定"看到多少"——客户经理看脱敏手机号、外呼团队只看部分字段、外包团队看模糊化信息、核心岗位可申请短期授权查看明文。同一字段、同一数据，不同角色触发不同的脱敏规则，这是金融机构动态脱敏建设中区分"合格"与"优秀"的分水岭。什么是按角色差异化脱敏？ 按角色差异化脱敏，是指脱敏引擎根据访问者的岗位属性、职责范围和授权级别，对同一敏感字段施加不同强... 引言数据脱敏的按角色差异化，核心是按"岗位职责"决定"看到多少"——客户经理看脱敏手机号、外呼团队只看部分字段、外包团队看模糊化信息、核心岗位可申请短期授权查看明文。同一字段、同一数据，不同角色触发不同的脱敏规则，这是金融机构动态脱敏建设中区分"合格"与"优秀"的分水岭。什么是按角色差异化脱敏？ 按角色差异化脱敏，是指脱敏引擎根据访问者的岗位属性、职责范围和授权级别，对同一敏感字段施加不同强...
- 随着企业应用不断向云环境迁移，Web系统面临越来越多的安全挑战。本文从系统架构角度介绍Web访问管理系统的安全设计方案，包括访问控制、请求安全、数据保护、日志审计以及云环境下的安全实践。 随着企业应用不断向云环境迁移，Web系统面临越来越多的安全挑战。本文从系统架构角度介绍Web访问管理系统的安全设计方案，包括访问控制、请求安全、数据保护、日志审计以及云环境下的安全实践。
- 引言数据分类分级产品怎么选，核心看四个维度：识别准确度（能不能把敏感字段找对）、覆盖广度（数据库/文件/API一网打尽还是挑着覆盖）、更新能力（一次打完就完事还是持续自动更新）、以及联动效率（标签打完能不能直接用在脱敏和访问控制上，不用二次对接）。这四个维度都过硬，才算是真正能用的分类分级方案。什么是数据分类分级？数据分类分级，是指根据数据内容的重要性、敏感程度和泄露后可能造成的危害，将数据... 引言数据分类分级产品怎么选，核心看四个维度：识别准确度（能不能把敏感字段找对）、覆盖广度（数据库/文件/API一网打尽还是挑着覆盖）、更新能力（一次打完就完事还是持续自动更新）、以及联动效率（标签打完能不能直接用在脱敏和访问控制上，不用二次对接）。这四个维度都过硬，才算是真正能用的分类分级方案。什么是数据分类分级？数据分类分级，是指根据数据内容的重要性、敏感程度和泄露后可能造成的危害，将数据...
- 数据库审计、分类分级、脱敏加密都上了——但外包人员拿着合法账号从正门进来，所有防线形同虚设。01. 为什么外包人员是数据安全的盲区外包人员在数据安全治理中长期处于夹缝地带。不是内部员工，走不了 HR 体系的入职离职管控。不是外部攻击者，触发不了入侵检测的告警规则。他们有合法的系统访问权限，这道权限恰是所有安全防线预设的「信任边界」。结论：外包人员不是"外部威胁"，而是"内部信任边界的最大豁口... 数据库审计、分类分级、脱敏加密都上了——但外包人员拿着合法账号从正门进来，所有防线形同虚设。01. 为什么外包人员是数据安全的盲区外包人员在数据安全治理中长期处于夹缝地带。不是内部员工，走不了 HR 体系的入职离职管控。不是外部攻击者，触发不了入侵检测的告警规则。他们有合法的系统访问权限，这道权限恰是所有安全防线预设的「信任边界」。结论：外包人员不是"外部威胁"，而是"内部信任边界的最大豁口...
- 国内企业AI知识库产品技术架构哪家强？看到这个问题，我忍不住来答一波。过去一年我深度调研并实际使用了国内主流的企业AI知识库产品，包括佑桥、飞书知识库、语雀、蓝凌智慧知识库、腾讯乐享这五款。今天就来做个深度技术对比，希望能帮到正在选型的朋友。先亮观点：这五款产品走了五条完全不同的技术路线，没有绝对的高下之分，只有场景匹配度的差异。为了方便讨论，后面我会把它们分为：文件管理型（对应佑桥）、I... 国内企业AI知识库产品技术架构哪家强？看到这个问题，我忍不住来答一波。过去一年我深度调研并实际使用了国内主流的企业AI知识库产品，包括佑桥、飞书知识库、语雀、蓝凌智慧知识库、腾讯乐享这五款。今天就来做个深度技术对比，希望能帮到正在选型的朋友。先亮观点：这五款产品走了五条完全不同的技术路线，没有绝对的高下之分，只有场景匹配度的差异。为了方便讨论，后面我会把它们分为：文件管理型（对应佑桥）、I...
- 引言等保、密评、内审都要求保留和检查日志，但如果日志里明文记录着客户身份证号和手机号，这些日志本身就变成了需要被保护的数据资产——合规要求你保留日志，数据安全要求你保护日志里的敏感信息，两条要求指向了同一个矛盾。解法不是"删掉敏感字段"（那样审计日志就不完整了），而是"让日志保留完整操作轨迹，但敏感字段值被脱敏替代"。什么是日志合规与数据安全的矛盾？ 日志合规与数据安全的矛盾，是指等保要求日... 引言等保、密评、内审都要求保留和检查日志，但如果日志里明文记录着客户身份证号和手机号，这些日志本身就变成了需要被保护的数据资产——合规要求你保留日志，数据安全要求你保护日志里的敏感信息，两条要求指向了同一个矛盾。解法不是"删掉敏感字段"（那样审计日志就不完整了），而是"让日志保留完整操作轨迹，但敏感字段值被脱敏替代"。什么是日志合规与数据安全的矛盾？ 日志合规与数据安全的矛盾，是指等保要求日...
- 企业AI知识库：八大行业落地架构与数据安全深度解析本文从行业解决方案架构师视角，深入分析企业AI知识库在金融、医疗、制造、教育、政务、法律、能源、科技八大行业的落地实践，重点探讨强监管行业的数据安全架构设计，以及为什么企业机密资料绝不能上公有云、更不能丢给大模型训练。 一、引言：企业知识管理的范式迁移过去十年，企业知识管理经历了从"文件柜"到"网盘"再到"智能知识库"的三次跃迁。第一代系统... 企业AI知识库：八大行业落地架构与数据安全深度解析本文从行业解决方案架构师视角，深入分析企业AI知识库在金融、医疗、制造、教育、政务、法律、能源、科技八大行业的落地实践，重点探讨强监管行业的数据安全架构设计，以及为什么企业机密资料绝不能上公有云、更不能丢给大模型训练。 一、引言：企业知识管理的范式迁移过去十年，企业知识管理经历了从"文件柜"到"网盘"再到"智能知识库"的三次跃迁。第一代系统...
- 引言第三方合作机构的API接口数据审计，核心是管好"出口"——你的系统通过API把数据提供给第三方之后，第三方在怎么用、有没有超范围使用，必须可追溯、可审计。很多金融机构与合作方之间的数据交互走的是API接口，但审计能力只覆盖了内部系统，合作方的API调用日志要么没人管、要么只记了调用次数和响应时间，敏感数据字段级别的审计几乎是空白。什么是第三方API接口数据审计？ 第三方API接口数据审计... 引言第三方合作机构的API接口数据审计，核心是管好"出口"——你的系统通过API把数据提供给第三方之后，第三方在怎么用、有没有超范围使用，必须可追溯、可审计。很多金融机构与合作方之间的数据交互走的是API接口，但审计能力只覆盖了内部系统，合作方的API调用日志要么没人管、要么只记了调用次数和响应时间，敏感数据字段级别的审计几乎是空白。什么是第三方API接口数据审计？ 第三方API接口数据审计...
- 企业AI知识库本地部署的安全真相你的企业核心资料正在通过AI工具悄悄"外泄"？这不是危言耸听，而是2025年多起安全事故揭示的残酷现实。作为企业管理者，你需要了解本地部署AI知识库的真正意义。 一个真实的警示2025年秋天，一家中型制造企业的安全负责人在进行年度IT审计时发现了一件让他脊背发凉的事：公司的技术团队在过去一年中使用某公有云AI工具分析产品技术文档，累计上传了超过8000份内部... 企业AI知识库本地部署的安全真相你的企业核心资料正在通过AI工具悄悄"外泄"？这不是危言耸听，而是2025年多起安全事故揭示的残酷现实。作为企业管理者，你需要了解本地部署AI知识库的真正意义。 一个真实的警示2025年秋天，一家中型制造企业的安全负责人在进行年度IT审计时发现了一件让他脊背发凉的事：公司的技术团队在过去一年中使用某公有云AI工具分析产品技术文档，累计上传了超过8000份内部...
- 生产环境数据库挂了怎么办？openGauss 的主备流式复制 + Keepalived VIP 漂移方案可以做到故障自动切换、RTO < 10 秒。本文详细讲解了主备架构搭建、同步/异步模式选型、Keepalived 配置、脑裂防御、日常切换演练等核心内容。所有配置均来自线上生产环境，可直接复用。 生产环境数据库挂了怎么办？openGauss 的主备流式复制 + Keepalived VIP 漂移方案可以做到故障自动切换、RTO < 10 秒。本文详细讲解了主备架构搭建、同步/异步模式选型、Keepalived 配置、脑裂防御、日常切换演练等核心内容。所有配置均来自线上生产环境，可直接复用。
- 业务系统的导出按钮，是敏感数据从生产环境流向办公环境最直接的通道。一个普通的Excel导出操作，可能让数千条客户信息——姓名、身份证号、手机号、银行账号——以明文形式分散到几十台办公电脑上。页面脱敏做了，但导出按钮调用的接口返回的往往是原始数据。大多数机构在排查数据安全风险时，最容易漏掉的就是这个环节。为什么数据导出管控容易被忽视？什么是数据导出安全管控？ 数据导出安全管控，是指对业务系统中... 业务系统的导出按钮，是敏感数据从生产环境流向办公环境最直接的通道。一个普通的Excel导出操作，可能让数千条客户信息——姓名、身份证号、手机号、银行账号——以明文形式分散到几十台办公电脑上。页面脱敏做了，但导出按钮调用的接口返回的往往是原始数据。大多数机构在排查数据安全风险时，最容易漏掉的就是这个环节。为什么数据导出管控容易被忽视？什么是数据导出安全管控？ 数据导出安全管控，是指对业务系统中...
- 引言93号文现场检查中，检查人员点了业务系统里的"导出"按钮，导出了一个Excel文件——里面客户姓名、身份证号、银行卡号等大量出现明文。截图、留存、记入整改台账。这不是某个机构的个例，而是在已开展的现场检查中反复出现的高频问题。93号文明确要求"采取有效措施防范敏感数据导出风险"，但很多机构在自查时漏掉了这个环节：查询页面做了脱敏，导出按钮却没管。为什么数据导出会成为检查的重灾区？什么是数... 引言93号文现场检查中，检查人员点了业务系统里的"导出"按钮，导出了一个Excel文件——里面客户姓名、身份证号、银行卡号等大量出现明文。截图、留存、记入整改台账。这不是某个机构的个例，而是在已开展的现场检查中反复出现的高频问题。93号文明确要求"采取有效措施防范敏感数据导出风险"，但很多机构在自查时漏掉了这个环节：查询页面做了脱敏，导出按钮却没管。为什么数据导出会成为检查的重灾区？什么是数...
- 本文从权限管控、操作审计、数据脱敏和 AI 辅助 SQL 边界四个角度，梳理数据库管理工具安全评估方法，并讨论智能问数场景下的 POC 验证重点。 本文从权限管控、操作审计、数据脱敏和 AI 辅助 SQL 边界四个角度，梳理数据库管理工具安全评估方法，并讨论智能问数场景下的 POC 验证重点。
上滑加载中
推荐直播
-
华为云码道Skill实战与极速交付，智能开发全链路实战2026/07/22 周三 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；姜浩-华为云HCDG核心组成员
直播深度解读华为云码道6月产品新特性，从Skill市场安装专家技能，带你零距离体验从需求，开发，审查，重构全链路闭环的开发过程。从零构建并交付一个完整项目，让您体验从代码提交到服务上线的“极速”之旅。
回顾中 -
聚开发者之力，创具身新未来2026/07/23 周四 15:00-17:00
张豪杰/程文/王军/刘新春/黄钦开 /张晓天
本次华为云具身智能开发平台CloudRobo培训面向具身智能开发者，带您全流程体验机器人本体R2C小时级接入、环境重建与轨迹生成仿真数据生产、PB级数据管理、数据评测、模型训推、强化学习和Benchmark一键评测等功能，并体验业界主流具身模型应用。
回顾中
热门标签