数据安全有哪些案例?
“大数据时代,在充分挖掘和发挥大数据价值同时,解决好数据安全与个人信息保护等问题刻不容缓。”中国互联网协会副秘书长石现升在贵阳参会时指出。
员工监守自盗数亿条用户信息
今年初,公安部破获了一起特大窃取贩卖公民个人信息案。
被窃取的用户信息主要涉及交通、物流、医疗、社交和银行等领域数亿条,随后这些用户个人信息被通过各种方式在网络黑市进行贩卖。警方发现,幕后主要犯罪嫌疑人是发生信息泄漏的这家公司员工。
业内数据安全专家评价称,这起案件泄露数亿条公民个人信息,其中主要问题,就在于内部数据安全管理缺陷。
国外情况也不容乐观。2016年9月22日,全球互联网巨头雅虎证实,在2014年至少有5亿用户的账户信息被人窃取。窃取的内容涉及用户姓名、电子邮箱、电话号码、出生日期和部分登陆密码。
企业数据信息泄露后,很容易被不法分子用于网络黑灰产运作牟利,内中危害轻则窃财重则取命,去年8月,山东高考生徐玉玉被电信诈骗9900元学费致死案等数据安全事件,就可见一斑。
去年7月,微软Window10也因未遵守欧盟“安全港”法规,过度搜集用户数据而遭到法国数据保护监管机构CNIL的发函警告。
上海社会科学院互联网研究中心发布的《报告》指出,随着数据资源商业价值凸显,针对数据的攻击、窃取、滥用和劫持等活动持续泛滥,并呈现出产业化、高科技化和跨国化等特性,对国家和数据生态治理水平,以及组织的数据安全能力都提出了全新挑战。
当前,重要商业网站海量用户数据是企业核心资产,也是民间黑客甚至国家级攻击的重要对象,重点企业数据安全管理更是面临严峻压力。
企业、组织机构等如何提升自身数据安全能力?
企业机构亟待提升数据安全管理能力
“大数据安全威胁渗透在数据生产、流通和消费等大数据产业的各个环节,包括数据源、大数据加工平台和大数据分析服务等环节的各类主体都是威胁源。”上海社科院信息所主任惠志斌向记者分析称,大数据安全事件风险成因复杂交织,既有外部攻击,也有内部泄密,既有技术漏洞,也有管理缺陷,既有新技术新模式触发的新风险,也有传统安全问题的持续触发。
5月27日,中国互联网协会副秘书长石现升称,互联网日益成为经济社会运行基础,网络数据安全意识、能力和保护手段正面临新挑战。
今年6月1日即将施行的《网络安全法》针对企业机构泄露数据的相关问题,重点做了强调。法案要求各类组织应切实承担保障数据安全的责任,即保密性、完整性和可用性。另外需保障个人对其个人信息的安全可控。
石现升介绍,实际早在2015年国务院就发布过《促进大数据发展行动纲要》,就明确要“健全大数据安全保障体系”、“强化安全支撑,提升基础设施关键设备安全可靠水平”。
“目前,很多企业和机构还并不知道该如何提升自己的数据安全管理能力,也不知道依据什么标准作为衡量。”一位业内人士分析称,问题的症结在于国内数据安全管理尚处起步阶段,很多企业机构都没有设立数据安全评估体系,或者没有完整的评估参考标准。
“大数据安全能力成熟度模型”已提国标申请
数博会期间,记者从“大数据安全产业实践高峰论坛”上了解到,为解决此问题,全国信息安全标准化技术委员会等职能部门与数据安全领域的标准化专家学者和产业代表企业协同,着手制定一套用于组织机构数据安全能力的评估标准——《大数据安全能力成熟度模型》,该标准是基于阿里巴巴提出的数据安全成熟度模型(Data Security Maturity Model, DSMM)进行制订。
阿里巴巴集团安全部总监郑斌介绍DSMM。
作为此标准项目的牵头起草方,阿里巴巴集团安全部总监郑斌介绍说,该标准是阿里巴巴基于自身数据安全管理实践经验成果DSMM拟定初稿,旨在与同行业分享阿里经验,提升行业整体安全能力。
“互联网用户的信息安全从来都不是某一家公司企业的事。”郑斌称,《大数据安全能力成熟度模型》的制订还由中国电子技术标准化研究院、国家信息安全工程技术研究中心、中国信息安全测评中心、公安三所、清华大学和阿里云计算有限公司等业内权威数据安全机构、学术单位企业等共同合作提出意见。
在宾馆开了房记录保存多少时间
在宾馆开了房记录保存至少3年。酒店或者宾馆入住过之后,会留下住宿的记录,这些信息都是联网的,一般3星级以下酒店存留时间为90日,五星级酒店必须保存3年以上。另外酒店开房的记录还与客房登记的方式有关如下:
1、如果纸质登记,宾馆登记记录会要求保存3年,以备随时查询;
2、如果说是联网登记,数据库和公安局联网,存入系统后,从技术角度上基本上就是可以永久保留了。
《旅馆业治安管理办法》
第六条
旅馆接待旅客住宿必须登记。登记时,应当查验旅客的身份证件,按规定的项目如实登记。
接待境外旅客住宿,还应当在24小时内向当地公安机关报送住宿登记表。第八条
旅馆对旅客遗留的物品,应当妥为保管,设法归还原主或揭示招领;经招领3个月后无人认领的,要登记造册,送当地公安机关按拾遗物品处理。对违禁物品和可疑物品,应当及时报告公安机关处理。
今天开房记录多久能查到
首先来说一下纸质开房记录的保存时限,作为传统的开房记录保存方式,纸质开房记录的保存时间是不固定的,视具体情况而定。一般来说,为了保证日常检查的需要,纸质开房记录的保存时间必须要在30天以上,保存时间长得要保存三年到五年;而一些五星酒店或者是大型连锁酒店其纸质开房记录有着严格的保存管理制度,其保存时限会达到十年以上,甚至是更长时间,当然,它们的纸质开房记录所记载的内容也相对更为细致。
作为现阶段酒店行业中运用最多的开房记录保存方式,理论上来说电子开房记录是可以实现永久保存的。并且,在实际的酒店管理中电子开房记录还可以实现与公安机关相关信息的共享,酒店会定期将开房记录信息汇总给公安机关,以满足公安机关日常检查得需要和案件办理的需求。
实际上能够看到个人开房记录的主体只有酒店内部人员和公安机关工作人员。酒店内部人员能看到个人开房记录大都是由于工作领域和内容决定的,而公安机关工作人员之所以有权查阅个人开房记录是由于办理案件的需要。
最后,不做亏心事不怕鬼敲门。你在怕什么?别担心,问题不大,身斜不怕影子正
开房记录保留多久
1、酒店住房登记记录不同档次的酒店保存的时间不一样。住房记录保存时间的情况分两种:中小宾馆住房记录保留5至15天,高档宾馆住房记录保存半年。但是这个宾馆的开房记录保存期限,没有法律的明文的规定,也没有公安部统一的规定。2、宾馆客房登记主要有两种:一种是比较落后的纸质登记。一般认为,纸质宾馆登记记录会要求保存3年,以备随时查询。从财务管理的角度上,纸质作为经营的凭证,是应该保留15年的,但是事实上现在这种不联网的登记的宾馆和旅馆,全是很小规模的,很少有健全的财务制度和专业会计做账。另外一种是联网登记,这种在城市中更普遍一些,和公安局联网的宾馆开房记录,只要系统内存够大,从技术角度上基本上就是可以永久保留了。3、旅店保留开放登记信息的规定。
《旅馆业治安管理办法》第六条旅馆接待旅客住宿必须登记。登记时,应当查验旅客的身份证件,按规定的项目如实登记。接待境外旅客住宿,还应当在24小时内向当地公安机关报送住宿登记表。
开房记录会保存几年
1、酒店住房登记记录不同档次的酒店保存的时间不一样。住房记录保存时间的情况分两种:中小宾馆住房记录保留5至15天,高档宾馆住房记录保存半年。但是这个宾馆的开房记录保存期限,没有法律的明文的规定,也没有公安部统一的规定。2、宾馆客房登记主要有两种:一种是比较落后的纸质登记。一般认为,纸质宾馆登记记录会要求保存3年,以备随时查询。从财务管理的角度上,纸质作为经营的凭证,是应该保留15年的,但是事实上现在这种不联网的登记的宾馆和旅馆,全是很小规模的,很少有健全的财务制度和专业会计做账。另外一种是联网登记,这种在城市中更普遍一些,和公安局联网的宾馆开房记录,只要系统内存够大,从技术角度上基本上就是可以永久保留了。
《旅馆业治安管理办法》第六条旅馆接待旅客住宿必须登记。登记时,应当查验旅客的身份证件,按规定的项目如实登记。接待境外旅客住宿,还应当在24小时内向当地公安机关报送住宿登记表。
一位业内人士分析称,问题的症结在于国内数据安全管理尚处起步阶段,很多企业机构都没有设立数据安全评估体系,或者没有完整的评估参考标准。“大数据安全能力成熟度模型”已提国标申请数博会期间,记者从“
者从“大数据安全产业实践高峰论坛”上了解到,为解决此问题,全国信息安全标准化技术委员会等职能部门与数据安全领域的标准化专家学者和产业代表企业协同,着手制定一套用于组织
时间必须要在30天以上,保存时间长得要保存三年到五年;而一些五星酒店或者是大型连锁酒店其纸质开房记录有着严格的保存管理制度,其保存时限会达到十年以上,甚至是更长时间,当然,它们的纸质开房记录所记载的内容也相对更为细致。作为现阶段酒店行业中运用最多的开房记录保存方式,
评估体系,或者没有完整的评估参考标准。“大数据安全能力成熟度模型”已提国标申请数博会期间,记者从“大数据安全产业实践高峰论坛”上了解到,为解决此问题,全国信息安全标准化技术委员会等职能部门与数据安全领域的标准化专家学者