检索结果-内蒙古大学图书馆

科技管理研究 2025年第7期45卷 86-94页

作者：韦翰宁杨小博郭炳晖北京航空航天大学人工智能学院北京100191 北京航空航天大学数学、信息与行为教育部重点实验室北京100191 中关村实验室北京100094 北京工商大学食品与健康学院北京100048 北京工商大学农产品质量安全追溯技术及应用国家工程研究中心北京100048

企业数据安全评价涉及众多因素,层次复杂,具有一定的模糊性、分散性和特异性。为更精准地评价企业的数据安全状况,通过整合已有研究中建立的云安全自主性评估、容灾建设能力评估、数字证书评估、数据安全合规性评估、信息系统安全风险... 详细信息

企业数据安全评价涉及众多因素,层次复杂,具有一定的模糊性、分散性和特异性。为更精准地评价企业的数据安全状况,通过整合已有研究中建立的云安全自主性评估、容灾建设能力评估、数字证书评估、数据安全合规性评估、信息系统安全风险评估、数据平台信息安全评估6个数据安全模型,建立包含数据技术安全、云安全管理、灾备建设、权限管理、硬件设施管理、岗位机构6个方面的数据安全评价综合指标体系,进而构建集成Shapley值和RM方法的数据安全综合评价模型。以某国家级能源物资交易平台为例进行实证分析,检验该评价模型的适用性和效果。研究结果表明,该综合评价模型通过对企业数据安全状况的合理评价,发掘低指标数高贡献度模型,实现时间迁移情况下数据安全评价分析,从而提高企业数据安全综合评价水平。

关键词：数据安全评价评价体系企业数据安全数据安全模型 Shapley值声誉机制

来源：评论

学校读者我要写书评

暂无评论

企业数据安全管理:实现路径、构成要素和基本要求

引用

中国科技论坛 2024年第12期 146-154页

作者：李华晨中国人民公安大学法学院北京100038

企业数据安全管理是保障企业数据安全的有效方式,推进企业数据安全管理应当以数据安全法律法规为基础,以数据安全管理计划为核心。有效的数据安全管理应当以有效防范和化解数据安全风险为导向,构建数据安全风险预防机制、识别机制和应... 详细信息

企业数据安全管理是保障企业数据安全的有效方式,推进企业数据安全管理应当以数据安全法律法规为基础,以数据安全管理计划为核心。有效的数据安全管理应当以有效防范和化解数据安全风险为导向,构建数据安全风险预防机制、识别机制和应对机制,具备数据安全管理规范、数据安全管理组织、数据安全教育培训、数据安全技术措施、数据安全审计、数据安全投诉与举报、数据安全风险评估、数据安全风险审查、数据安全内部调查、数据安全问责与惩戒、数据安全管理持续改进等核心要素,符合数据分类分级和全流程数据安全的基本要求。

关键词：企业数据安全企业管理数据安全风险数据安全治理

来源：评论

学校读者我要写书评

暂无评论

企业数据安全刑事风险识别与合规治理研究

企业数据安全刑事风险识别与合规治理研究

引用

作者：丁云扬安徽大学

学位级别：硕士

随着信息技术的迅猛发展，数字时代已然来临。资产化的数据越来越成为推动经济创新发展和提升国家竞争力中的关键力量。数据安全与个人信息安全、国家安全息息相关，数据本身还携带着国家政治、经济以及军事等关键信息，因此需要得到特... 详细信息

随着信息技术的迅猛发展，数字时代已然来临。资产化的数据越来越成为推动经济创新发展和提升国家竞争力中的关键力量。数据安全与个人信息安全、国家安全息息相关，数据本身还携带着国家政治、经济以及军事等关键信息，因此需要得到特别的保护。然而，现实中企业对个人数据的不当收集、存储和处理侵犯着公民的个人信息权利，危及公民个人信息安全甚至危害国家安全。考虑到数据的至关重要性以及数据泄露的严重后果，对企业数据治理亟待开展。　　企业数据安全及合规治理涉及国家安全、权义一致、整体治理、激励机制等理论，在对我国目前颁布的企业数据安全合规标准进行系统梳理后，以此归纳出一套完整的数据安全合规条款要求。接着从企业数据生命周期角度，识别企业数据收集、使用、储存、管理和流转五大阶段面临的刑事风险。之后运用理论与实践相结合的研究方法，系统阐述企业在数据安全和合规管理中可能涉及的刑事罪名。鉴于企业数据安全保护法益的复杂性、保护对象的易侵犯性、刑事归责指向的模糊性，通过企业数据安全刑事合规治理来从前端治理保护数据安全，通过多元治理预防企业数据犯罪，运用宽严相济的刑事政策促进产权保护。　　未来企业数据安全合规建设遵循适度性原则、数据公正原则以及权益平衡原则。企业作为前端治理者应建立企业数据分级分类运营制度、完善企业数据安全管理流程制度、设置企业内部数据安全合规组织，司法机关完善基于起诉策略的刑事合规制度、优化基于量刑激励的刑事合规制度与第三方监督评估标准等措施，多方主体通过行政机关合规创新、制定高风险区域合规计划和设置合规监控人共建企业数据安全刑事合规治理体系，实现企业数据安全治理效果，促进数据善治。

关键词：企业数据安全刑事风险合规治理适度性原则

来源：评论

学校读者我要写书评

暂无评论

企业数据安全合规监管研究

企业数据安全合规监管研究

引用

作者：丁宁安徽大学

学位级别：硕士

数据安全行政监管案件因2021年《数据安全法》的施行而增加，通过互联网信息检索，可以搜集到依据《数据安全法》进行行政执法的案例数量已有49则，为数据安全行政监管研究提供了实证基础。　　在数据安全行政监管中，因数据治理的技术... 详细信息

数据安全行政监管案件因2021年《数据安全法》的施行而增加，通过互联网信息检索，可以搜集到依据《数据安全法》进行行政执法的案例数量已有49则，为数据安全行政监管研究提供了实证基础。　　在数据安全行政监管中，因数据治理的技术导向和数据安全在整体安全观中的地位，行政监管被要求以更高水平的监管模式应对新兴业态。但一方面传统的以高权行政理念为指引的“刚性”行政执法模式难以适应，监管机关不仅面临执法资源不足的困境，还面临可能陷入“威慑陷阱”的风险。另一方面，当下制度供给较为不足的“柔性”执法模式也难以保证监管时效，无力走出弱执法效力的怪圈。对于企业而言，因其身处市场子系统而天然具备的追逐利益属性和对成本的考量，导致自身缺乏数据安全治理的内生动力，因素叠加之下，企业在数据安全中更易陷入风险，而因数据的特殊属性，对企业造成的自身风险很容易外溢扩散造成社会风险。　　在风险社会视角下，行政权需要从原先的被动防御行政向主动预防行政转变，风险行政对行政权的要求提高。在契约行政视角下，行政权对企业的数据安全监管需要从单向执法向合作监管转向。在这两种理念的指导下，为回应行政监管在数据安全中面临的风险与挑战，考虑引入二阶治理模式的合规监管，将合规监管作为数据安全行政监管新方案。从理论和实践维度进行分析，可以得出在数据安全中实现合规监管有其必要性和正当性。同时也应当对引入合规监管的现实障碍进行审视，明确应当通过构建合规监管制度对行政监管困境进行回应，并破除引入合规监管的现实障碍。　　在数据安全合规监管的制度构建中，应当对数据安全合规监管的原则遵循、应用场域进行全面考量，包括风险预防、双向最小必要和包容审慎原则，以及监管日常合规管理和违法后合规整改两种场域，最终实现监管机关在企业进行合规建设前指引、在其日常合规管理中进行制度和技术激励、在其违法违规后督促整改的全过程全方位引导，以实现企业自我规制风险和行政监管企业自我规制的二阶监管目标。

关键词：企业数据安全合规监管审慎原则数据安全法

来源：评论

学校读者我要写书评

暂无评论

数字化转型背景下企业数据安全风险评估研究

数字化转型背景下企业数据安全风险评估研究

引用

作者：黄子洵湘潭大学

学位级别：硕士

数字化转型是企业在数字经济时代下生存与发展的必由之路,新冠疫情的爆发进一步加快了企业数字化转型的步伐。数字化转型带来的大量数据交互、存储和处理行为,使企业数据安全已成为数字经济时代最紧迫和最基础的安全问题。一方面,数据... 详细信息

数字化转型是企业在数字经济时代下生存与发展的必由之路,新冠疫情的爆发进一步加快了企业数字化转型的步伐。数字化转型带来的大量数据交互、存储和处理行为,使企业数据安全已成为数字经济时代最紧迫和最基础的安全问题。一方面,数据作为核心驱动力,企业需要依靠数据来实现业务流程优化、产品创新和客户服务的提升;另一方面,企业面临的数据泄露、滥用等数据安全风险问题日益凸显。如何在保障企业数据安全的前提下,助推企业数字化转型、推动经济高质量发展,并在数据经济、数据价值和数据安全之间达到平衡,成为产业界和学术界都备受关注的议题。本文首先对国内外企业数据安全风险评估相关文献进行梳理,总结出目前的研究主要集中在数据安全面临的问题以及技术保护方面,从风险分析角度来探讨企业的数据安全的研究仍然较少。并且我国数据安全相应的安全标准处在初级阶段,尚未形成通用的数据安全评估体系,企业在选择过程中缺乏参考和指导。其次,以数据安全风险评估相关理论为依托,对企业数据安全的含义、内涵以及数字化转型下的新特点进行了阐述。在参考已有文献和信息安全风险评估标准的基础上,从组织、环境和技术三个维度构建影响企业数据安全风险因素的三维结构框架,并运用德尔菲专家调查法最终确定了以资产价值、威胁来源、脆弱性识别和已有安全措施为一级指标的企业数据安全风险评价指标体系。最后,为证实该评价指标体系的有效性和适用性,选取世邦通信公司进行数据安全风险评估,利用模糊综合评价法计算风险值,对评估对象进行综合评价。结果显示该公司的数据安全风险等级为“安全”,整体处于低风险的等级,但在管理制度、安全教育培训和应急预案演练方面仍有待加强,以更好地助力企业数字化转型。根据风险评估结果,提出了完善数据安全制度和应急预案,强化员工责任与担当和实施多样化技术手段等具体措施,以防范企业在数字化转型背景下的数据安全风险,更好地助力企业数字化转型。

关键词：企业数据安全风险评估数字化转型模糊综合评价法

来源：评论

学校读者我要写书评

暂无评论

企业数据安全管控措施探讨

引用

现代工业经济和信息化 2020年第1期10卷 68-69页

作者：陶镇威广西电网有限责任公司广西南宁530023

结合企业业务管理要求,基于当下数据安全管控存在的问题,搭建数据安全管控平台,通过数据安全词根库的导入,建立基于数据内容的数据安全管控体系,借助数据分析等技术,实现数据安全等级结果的可视化管理。

关键词：大数据分析企业数据安全管控措施词根库

来源：评论

学校读者我要写书评

暂无评论

数字经济时代开展企业数据安全防护的思考

引用

数字通信世界 2022年第2期 116-118页

作者：张仙龙杭州海康威视数字技术股份有限公司浙江杭州310000

开展企业数据安全防护在当今这个数字经济时代显得尤为重要,只有做到未雨绸缪防患于未然才能降低企业信息泄露的风险,提高企业运行的安全。

关键词：数字经济时代企业数据安全思考

来源：评论

学校读者我要写书评

暂无评论

把关企业数据安全

引用

网上俱乐部（电脑安全专家） 2005年第1期 76-77页

作者：孙成

企业用户的计算机一般是在局域网中使用．因此它们的资源（也可称其为数据）均以网路形式存在．如何确保这些数据的安全笔者从以下三点进行介绍。

关键词：企业数据安全 RAID 数据备份访问控制列表病毒防范攻击防范

来源：评论

学校读者我要写书评

暂无评论

基于AS400的企业数据安全策略

基于AS400的企业数据安全策略

引用

2002年计算机系统应用IBM用户大会

作者：孙海骅中国航空结算中心

AS400的安全控制可分为三个层次:系统安全、用户控制、资源保护.系统安全主要是对硬件资源的保护,防止恶意破坏;用户控制主要通过定义用户配置文件来规范用户的操作行为,例如决定用户可以使用哪些菜单,哪些输出队列,是否可以使用命令行... 详细信息

AS400的安全控制可分为三个层次:系统安全、用户控制、资源保护.系统安全主要是对硬件资源的保护,防止恶意破坏;用户控制主要通过定义用户配置文件来规范用户的操作行为,例如决定用户可以使用哪些菜单,哪些输出队列,是否可以使用命令行等;资源保护主要针对系统中的实体(objects).例如企业数据、程序等,通过对这些实体进行授权来限制用户的访问. 基于AS400安全性的特点,为了使企业数据得到充分的保护,本研究应该采取内外兼施的安全策略.对内安全策略主要是指充分利用系统自身的安全性,达到数据保护的目的.

关键词： AS400 企业数据安全操作系统用户控制应用安全管理数据外部保护

来源：评论

学校读者我要写书评

暂无评论

云计算时代不同类型企业的数据安全措施研究

引用

福建电脑 2024年第11期40卷 39-44页

作者：王泽贤江苏航空职业技术学院文理学院江苏镇江212000

为了保证云计算时代企业的数据安全,根据企业类型设计合理的数据安全措施是非常有必要的。本文采用文献分析法总结了现有数据安全技术,对比分析不同类型的企业的数据保护措施的区别,同时提出相应的数据安全建议。

关键词：企业数据安全加密技术数据保护措施

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：