文章标签 "security & compliance"

企业愈发希望提升对数据的掌控力、实现数字主权，乃至构建 “自主可控” 的主权云（sovereign cloud）。然而，这意味着不能只考虑数据存储位置，还要关注整个数据生命周期。  在这篇博客中，我们将探讨数据驻留与数据主权的区别、机密计算如何增强数据安全性，以及如何助力您实现数字主权。  数据驻留不等于数据主权...

在本系列的第三部分也是最后一部分中，笔者将针对如何制定路线图以及在不加重团队负担的前提下有效证明合规性提供一些实用性建议。 对首次阅读本系列的读者在此说明一下，我们在前两期内容中探讨了 NIS2 的适用对象及其规定的各项要求。如需了解更多背景信息，请务必阅读这两期内容。 如何制定 NIS2 合规路线图？ 了解...

在上一篇博客文章中，笔者详细介绍了 NIS2 及其适用对象。本系列的第二篇文章中将详细介绍 NIS2 中的主要要求，并将这些要求具体转化为切实可行的行动措施，助力企业组织满足 NIS2 合规要求。欢迎阅读本文，一同深入了解 NIS2 的内容。 NIS2 适用于您。那么，您需要做些什么来满足 NIS2 合规要求？...

Canonical 与国际数据公司（IDC）开展的最新研究表明，在严苛的 CVE 补丁更新规定下，企业组织难以笃定地应用补丁，并且在开源软件供应链方面也面临着其他严峻挑战。 今日，Ubuntu 发行商 Canonical 发布了一份与 IDC 合作完成并由 Google Cloud...

欧盟 NIS2 指令呼吁加强整个欧盟的网络安全，目前已在所有成员国生效。在这个由三部分组成的博客系列中，我将解释 NIS2 是什么，并帮助您了解它是否适用于贵公司，以及如何才能符合 NIS2。 在第一部分中，我将介绍 NIS2 是什么以及其与其前身 NIS 的区别和适用性，帮助您理解并判断它是否与您的公司相关。...

《网络弹性法案》（Cyber Resilience Act，CRA）即将生效。这项影响广泛的法规将引入针对开发商、零售商和设备制造商的新要求和制衡措施；而许多亟待满足的需求在开源社区并没有得到很好的解决。  在本篇博客中，笔者将探讨 CRA...

强有力的、影响广泛的监管政策可以为社会提供安全保障，但也可能带来不确定性。事实证明，《网络弹性法案》（Cyber Resilience Act，CRA）也并不例外。在开源领域乃至更广泛的技术领域，人们对该法案的推行一直有着各种不同的反应——或是担忧，或是焦虑，或是充满希望。  但哪些方面会让人担心呢？CRA...