大数据与公安工作

人类将步入史无前例的巨量数据时代,这些数据非常庞大,而且很有价值,它将成为21世纪最强大的一种力量,带给我们从生活、工作到思维的全方位大变革。公安机关要抓住机遇,顺应大数据发展趋势,更新工作观念,把握大数据带来的变革,加强大数据的应用,推动公安工作进入大数据发展阶段。     

云安全及商业秘密问题研究

对于云计算(Cloud Computing)美国国家标准与技术研究院(NIST)给出的定义是1:云计算是一种无处不在的、便捷的、按需使用的、对共享的可配置的计算资源(如网络、服务器、存储、应用和服务)进行网络访问的模式,它通过最少量的管理、最少量的与云服务商的互动来实现计算资源的迅速供给和释放。安全问题是云计算的最大障碍——根据不同的数据来源,大约60-80%的企业首席信息官(CIO)同意该判断2。安全性问题是任何企业转到云计算的关键问题。本文关注云计算安全问题,一方面涉及隐私和数据(信息)安全问题,另一方面关注商业秘密保护问题。一、云计算障碍及安全问题云计算安全问题既包括云平台的安全,也包括云平台上应用的安全;既涉及技术层面,也涉及人员操     

便携式数据保险柜

在对数据访问权限和交换及存储的安全性要求日趋提高的今天,传统的安全防范措施已远远满足不了数据安全保护的需求。我们需要的是从根本上保证数据存储的安全性。 传统的密匙或指纹安全登录方案是基于利用电脑本身的CPU、内存、BIOS等资源对密匙或指纹数据进行对此运算,     

隔离交换两不误 通而不连保安全——天行安全隔离网闸护航公安信息化

作为“12金”工程之一的金盾工程,是国家重点扶持的电子政务项目,在公安部推动下信息化建设如火如荼。步入21世纪以来,随着信息技术和网络应用的普及,犯罪方式也呈科技化、多样化、复杂化趋势,公安系统肩负着打击犯罪、维护社会治安、国家与公民利益等重任,对于公安专网的安全要求极高。尤其是当前互联网上黑客病毒肆虐、数据泄露、计算机犯罪、信息恐怖等安全威胁日益严峻,专网平台的安全建设也成为重中之重。     

数据跨境流动的治理体系建构北大核心CSSCI

随着国际数字贸易的快速增长,我国企业在境外上市或从事经营活动的过程中面临国内及国际的双重数据合规挑战,数据跨境流动的治理困境上升为国家层面的利益冲突,亟待构建法治化治理路径予以纾解。我国数据跨境流动治理体系存在的具体问题包括国内治理机制单一、可操作性不强,国际合作的推动相对滞后、应对冲突较为被动,以及跨国企业合规工作困难、潜力待激活等。基于此,需要在夯实数据安全保障的基础上,加紧优化数据跨境流动法治体系和行业监管机制,畅通国际合作和执法渠道,积极参与国际规则制定,引导和激励跨国企业合规工作的开展,以此完善数据跨境流动治理体系,并进一步推动建立我国数据跨境流动的国际话语体系。     

平和县实行劳务派遣与创建和谐园区相结合取得成效

19号台风“龙王”侵袭，引发福州市区部分地区内涝，福州医疗保险管删中心所处五四北路一带全线停电，电信通讯线路全部瘫痪。新天地大厦配电房受淹，从10月3日凌晨3点起停供电。为了确保系统数据安全，3日上午，福州市医疗保险管中心采取紧急措施，安全关闭医疗保险信息管理系统，     

数据生产论下的平台数据安全保障义务

《数据安全法(草案)》构建了平台数据安全保障义务框架,包含着数据安全制度、个人信息权利保护与监管配合义务三个维度。传统的民事侵权责任理论已经无力解释平台的数据安全保障义务的庞杂体系与多样化内容。应从数据社会生产的角度分析,平台已经成为了数据生产要素提取加工者、数字经济基础设施、数字经济多边市场。根据霍菲尔德的"特权-无权力"框架分析,平台的数据安全保障义务的扩张,实际上是数字经济社会生产中膨胀的平台权力的纠偏机制。合理的平台数据安全保障义务应以数字生产论为基础,合理设置平台对数字产品的质量责任与安全生产义务,划定平台数据安全保障义务的边界,促进数字经济发展。     

个人数据安全的法律保护模式——从数据确权的视角切入

个人数据权益的多元性,决定了个人数据在不同场景中的权属不同,这意味着对不同权属性质的个人数据,提供的法律保护模式也不同。我国对个人数据的法律保护模式有三种:财产权保护模式、人格权保护模式和平台保护模式。鉴于当前我国数据确权的制度安排尚未完成、数据的人格权保护没有得到公益救济、数据利益的损害赔偿无法实现,有必要对不同权属性质的个人数据作出有针对性的调整方案:在方法论上应突破私法或公法的思维局限,在立法论与数据应用实践层面,对现有的个人数据保护模式作出相应的调整,通过商业秘密保护模式拓宽数据财产权的保护路径,利用个人数据场景化保护模式弥补人格权保护模式的虚置,利用平台保护模式优化数据安全法律保护的制度设计。     

数据安全合规标准的建立与发展

随着数字经济社会高速发展,数据安全日益成为关乎数字经济发展的核心内容,同时数据安全合规问题也是企业合规的新兴领域,具体的数据安全合规参考标准问题近年来常引起争议,如果不确立明确有效的数据安全合规标准,为数据处理者提供准确的法律支撑,可能会导致其面临数据安全的行政或刑事法律风险。数据安全合规标准实质上是对数据全流程处理的法律规范指引,可以从合规风险精准管控,全流程体系化覆盖,管理机构、人员及技术专业性,违法行为及时查处等方面入手,对数据安全合规进行标准化审查。