目錄
NEWS
視點
PRODUCTS?
? ? 產品??
TECHNOLOGIES
? ? ? ? 技術?
TOPIC
專題?
CULTURE
? ?文化
TABLE OF CONTENTS
在通向夢之都的長河中,我們隅隅前行。
盡管沿途水波蕩漾,風景秀美,
但我們從不因此而停滯不前,
只因,我們專注于那夢的氤氳曙光。
就如雅尼所說的那樣:
“專注的意志是不可思議的。
如果你擁有夢想,
而且遇到再大的障礙也決不放棄的話,
那么生活中的困難便會消失,
你也會得到你所期望的。
這真的會發生,而且真的有用。”
專注,為夢揚起風帆。
抬起頭,你會發現,
夢的曙光,就在不遠處,照亮蒼穹。
專注,讓夢遠航
20? 大咖談 | 《個人信息保護法》正式實施的意義
22 《個人信息保護法》下的密碼技術
《個人信息保護法》實施
24? 飛天籃球之星杯
26? 什么人才能成為出類拔萃的人才?
28? 編程世界:稍后等于永不
30? 北京環球影城之行
8? ?小誠音箱
9? ?誠店播報打印機
10??智能收銀終端
11? 人臉識別支付終端
12?動態口令密碼行業標準修訂情況概述
??
?4? ?熱點新聞
數字貨幣時代開啟
? 16 數字貨幣與全球金融體系變革
14 飛天誠信“智慧收銀臺”為現代化的“智慧消費”保駕護航
? ? ? ? ? PLAN
? ? ? ?方案?
? 18 飛天誠信數幣產品及服務亮相服貿會
2021年11月9日,安全牛發布了《中國網絡安全100強企業(第九版)》,此報告為安全牛調研團隊基于近500余家安全廠商(服務商)自主申報的2020年度數據,從經營、用戶、產業、行業貢獻四大維度27個細分項進行綜合考評,最終評選出中國網絡安全100強企業。飛天誠信成功入選并位居榜單前列,充分體現了公司雄厚實力及行業影響力,在網絡安全行業始終保持領先地位。
研究概況與關鍵發現
1、第九版《中國網絡安全企業100強》屬于安全牛年度性《中國網絡安全產業核心洞察報告》企業篇,調研工作于2021年8月正式啟動,共收到近500余家安全廠商(服務商)報名咨詢、申請。更多調研信息可關注即將發布的完整版報告。?
2、為了保證100強考核過程的公平、科學與完善,安全牛充分利用分析師研究團隊和智庫行業專家資源,基于企業自主申報的2020年度數據,從經營、用戶、產業、行業貢獻四大維度27個細分項,對網絡安全企業進行綜合考評(詳見附表一)。需特別注意的是,單項指標突出的企業,整體排名不一定處于領先位置。
3、安全牛對企業100強申報材料及數據信息承擔保密義務,未授權任何第三方機構從事100強相關企業資料收集與核驗等工作,謹防詐騙。
4、本次調研數據顯示,2020年度,我國網絡安全企業的整體收入規模約為690億元,相比2019年度增長約120億元,整體增長率約為24%。其中,收入最高的三個細分領域為:基礎安全199億元,安全服務與運營122億元,業務與應用安全107億元;收入增長最快的三個細分領域是:云安全(增長126%),新興安全(增長106%),安全服務與運營(增長97%)。
5、本次調研數據顯示,2020年我國網絡安全企業總利潤規模約為85億元,相比2019年度增長16%,2020年度網絡安全企業整體利潤增長滯后于整體收入增長。
6、本次調研數據顯示,2020年我國網絡安全企業(含科技類公司網絡安全團隊)從業人員總數約為106000人,其中技術研發人員占比約48%,安全服務人員占比約21%,營銷人員占比約26%,其余為管理保障類。
7、本次調研數據顯示,截止2020年底,我國網絡安全企業一級市場累計融資金額超過400億元,其中2020年度約為85億元,我國網絡安全企業整體市值(估值)超過3500億元。
飛天誠信入選中國網絡安全百強企業
9月2日-7日,由中華人民共和國商務部、北京市人民政府共同主辦的2021年中國國際服務貿易交易會(以下簡稱“服貿會”)在京舉辦,本屆活動以“數字開啟未來,服務促進發展”為主題,與世界共享中國服務貿易領域的數字化發展成果。
為進一步提升中國金融業的國際影響力,助力國內外金融業交流與合作,推動金融市場創新發展,展示中國金融業持續對外開放的信心和成果,2021年中國國際服務貿易交易會金融服務專題展(以下簡稱“金融專題展”)于9月3日-7日在北京首鋼園舉辦。本屆展會由北京市人民政府、中國人民銀行、中國銀保監會、中國證監會、國家外匯管理局主辦,由北京市地方金融監督管理局、中國人民銀行營業管理部、北京銀保監局、北京證監局、北京外匯管理部承辦。
據悉,金融專題展邀請到143家國內外重量級金融機構參展,全方位展示金融業創新實踐,見證數字人民幣新應用等最新成果的亮相,切實感受金融科技的魅力。
其中,飛天誠信與合作伙伴共同推出的多形態硬件錢包、動態碼牌云音箱等多元化產品及數幣支付場景解決方案亮相展會,引起眾多參展者駐足、咨詢。
隨著數字人民幣應用的逐步普及,飛天誠信將持續全面布局數字人民幣生態體系,讓消費者、商戶切實感受到數字人民幣支付的便利和實惠,賦能數字支付產業,助力普惠金融。
飛天誠信多款終端入圍銀聯商務2022年度終端采購項目
宏思電子榮獲“2020年度汽車電子科學技術獎”
2021年10月25日,為期三天的第十六屆IOTE國際物聯網展·深圳站圓滿收官, 本屆展會由深圳市物聯網產業協會主辦,深圳市物聯傳媒有限公司、深圳市易信物聯網絡有限公司承辦。展會以“芯聯萬物,智賦全球”為主題,響應數智化,可持續、創新應用發展,聯合各行業領英,打造一個物聯網行業資源置換、信息交流、合作共贏的大平臺,共促行業繁榮發展!
宏思電子作為國內技術領先的國密安全芯片供應商,攜公司全系列產品及相關解決方案精彩亮相于本次展會,受到了觀展人員的廣泛關注。
在展出期間,宏思電子重磅推出了新產品—32位CPU金融終端系統級安全芯片HSCP1,該芯片是針對支付終端應用市場研發的全新的安全芯片產品,在算法性能、功耗設計等方面都有較大提升,具有高安全性、高可靠性以及通訊接口的高靈活性。
IOTE金獎活動以 “推舉出最有代表性和最具創新
性的物聯網產品,以激發企業對物聯網事業做出更大的貢獻,實現萬物智能的創新型社會”為主旨,競選出年度代表性產品和企業,并授予獎章激勵企業創新發展和共同促進物聯網產業繁榮昌盛。
經過網絡票選再到專家評選,宏思電子的“物聯網安全芯片”從上百家參展商的10000+展品中脫穎而出并榮獲“2021第十六屆“IOTE金獎”創新產品獎”。此次獲獎,代表了主辦方對宏思電子的充分肯定,凸顯了宏思電子在物聯網領域受到的行業認可。
物聯網的高速發展讓人們的生活越來越便利,這也意味著,物聯網的安全問題需要更加關注。未來,宏思電子將根據市場需求及發展趨勢,積極發揮技術優勢,為廣大客戶提供更多可靠的芯片產品,賦能物聯網產業的蓬勃健康發展。
宏思電子亮相IOTE 2021國際物聯網展
2021年9月25日,由深圳市汽車電子行業協會舉辦的主題為“自主創新、攻堅克難、重塑價值鏈、共創智能網聯新局面”的2021中國(深圳)國際汽車電子產業年會暨“2020年度汽車電子科學技術獎頒獎盛典”在深圳圓滿舉行。?
本次活動邀請了整車廠技術專家、行業龍頭企業研發負責人等,共同探討新形勢下汽車行業新技術、新趨勢、新模式等焦點議題。作為行業領先的車聯網安全芯片供應商,宏思電子也受邀參加了此次行業盛會,并榮獲了“2020年度汽車電子科學技術獎-優秀企業獎”。
宏思電子自1996年成立以來,一直致力于為國內信息安全事業保駕護航。在智能網聯汽車迅速發展的熱潮下,面對安全需求愈發強烈的OBU(ETC)、T-BOX、OBD、V2X等車載終端,宏思電子推出了自主研發的車規級安全芯片。
HSC32C1是一款內嵌32位CPU的低成本、低功耗、多功能的安全芯片,針對網聯汽車的信息安全需求,從身份認證、數據加密、固件防護、通信保護、物理安全、抵御攻擊、安全升級等方面入手,提供車聯網安全解決方案。該芯片具備國密二級資質,通過了AEC-Q100 GRADE 2認證,并且經過BCTC及ITSC的檢測,目前已與眾多廠商建立了深度合作。
小誠音箱
A204GW-F8
智能收錢音箱產品依托IoT物聯網技術,以云+端模式讓音箱通過4G或WiFi直連支付后臺,在消費者通過掃二維碼消費后,為收款商戶提供支付結果實時播報的服務。
建設以“數字化經營+商戶”的綜合經營管理模式,實現對商戶的拓新、促活、引流,為商戶收單業務提供多元化服務。
實時播報
便捷小巧
大小碼牌
超強續航
誠店播報打印機
F21
防損防丟~避免紙發票,通過短信/郵件/卡包接收電子發票,永不丟失, 支付即開票。打印賬單后追加開票二維碼,即刻掃碼開票,輕松連網,極簡wifi配網、包年流量卡,現場隨需使用
。
讓天下沒有難開的發票
智能收銀終端
C60B
C60B采用八核高性能處理器,搭配15.6英寸和
10.1英寸高清觸摸屏,搭配可調節屏幕設計,輕松帶來最佳刷臉體驗;攝像頭支持3D結構?光、雙目紅外等多種配置;產品符合中國人民銀行刷臉支付安全標準,滿足銀行卡受理終端安全規范。?
C60B產品能夠滿足商戶進銷存管理、數據分析、營銷管理的多元化需求,實現O2O線上線下融合,開啟智能收銀新時代!
人臉識別支付終端
C60A
C60A是飛天誠信推出的一款人臉識別支付終端。采用八核高性能處理器,搭配10.1英寸高清觸摸屏,搭配可調節屏幕設計,輕松帶來最佳刷臉體驗;攝像頭支持3D結構光、雙目紅?外等多種配置;產品符合中國人民銀行刷臉支付安全標準,滿足銀行卡受理終端安全規范。?
C60A產品采用分體式模塊化設計,商戶可自行根據使用環境選擇不同安裝方式,以科技創
新助力“新零售”商戶智慧經營。
刷臉支付
動態營銷
金融認證
刷臉支付
刷臉支付
動態營銷
金融認證
動態口令是一種一次性口令機制,口令通過用戶持有的客戶端器件生成,并基于一定的算法與服務端形成同步,從而作為證明用戶身份的依據。動態口令機制可廣泛用于身份鑒別場合,例如 Web 系統登錄、金融支付等。2012年發布的GM/T 0021-2012規定了動態口令應用相關的動態口令系統、動態口令生成方式、動態令牌特性、認證系統、密鑰管理系統等的內容,適用于動態口令相關產品的研制、生產、使用,以及指導相關產品的檢測。隨著密碼標準體系的不斷完善,2012年之后發布的若干與動態口令相關的新標準(包括國家標準GB/T 38556-2020《信息安全技術 動態口令密碼應用技術規范》、GM/T 0061-2018《動態口令密碼應用檢測規范》、GM/T 0028-2014《密碼模塊安全要求》等等),對動態口令產品提供了新的支撐。與此同時,商用密碼產品認證、商用密碼應用安全性評估等商用密碼管理措施的落地實施,對動態口令標準提出了新的要求。為了更好地支撐現行的商用密碼管理措施,體現新發布標準對動態口令產品的新要求,對GM/T 0021-2012進行修訂。
標準修訂遵循以下原則:
?自主可控:堅持建設自主可控的密碼算法應用體系的原則,充分考慮國密算法及其應用體系的特點并加以適當的利用;
?務實創新:從實際工作出發,緊密結合商用密碼產品認證、商用密碼應用安全性評估等商用密碼領域重要動向,為商用密碼應用工作提供支撐;
?依托標準:充分利用密碼標準體系的最新建設成果,與現行標準協調一致。
在上述原則的指導下,對標準文本進行了全面的改進。
前言
根據密碼行業標準化技術委員會基礎組的安排,飛天誠信科技股份有限公司牽頭承擔密碼行業標準GM/T 0021-2012《動態口令密碼應用技術規范》的修訂工作。
首先,考慮到經過將近十年的發展,動態口令系統已經成為成熟的典型密碼產品,而商用密碼產品認證正在緊鑼密鼓地全面鋪開,將本標準的編制目的從以“指導開發”為主轉向以“指導測試”為主。為此,對標準文本進行了較大幅度的修改,將動態口令系統劃分為動態令牌、動態口令鑒別服務器(系統)和種子密鑰管理系統等三個能夠分別進行測試的子系統,不再使用“模塊”等描述系統內部結構的概念。
其次,通過引用新發布的現行標準,對動態口令系統的密碼技術應用要求進行了完善。例如,密碼行業標準GM/T 0051-2016《密碼設備管理 對稱密鑰管理技術規范》規定了較為完善的對稱密鑰管理體系,將其用于對動態口令系統中的種子密鑰進行管理,標準文本中的相關要求與GM/T 0051-2016全面對齊。除此之外,結合動態口令產品研發、制造和應用的實際情況,在標準中提出了涉及多方的密鑰管理體系框架,在現有標準基礎上進行了創新。
最后,結合動態口令相關標準的當前情況,對標準內容進行了取舍。國家標準GB/T 38556-2020《信息安全技術 動態口令密碼應用技術規范》規定了動態口令技術框架,動態口令生成算法、鑒別和密鑰管理等的相關內容,并在附錄中提供了動態口令的生成樣例。利用這一有利條件,將標準文本中內容與此重復的附錄刪除,增加了“動態令牌描述為密碼模塊”、“種子密鑰管理方案示例”以及“動態口令系統與應用系統對接”等三個具有實用價值的資料性附錄,進一步豐富了標準的內容,增強了對實際工作的指導作用。
目前,該標準已經形成征求意見稿,即將公開征求意見。
動態口令密碼行業標準修訂情況概述
在此背景下,某國有銀行某省分行為積極貫徹落實總行數字化轉型戰略部署,加快推動智慧場景建設,加大現代化的“智慧消費”場景投入,帶動資金沉淀和手機銀行促活,需開發一套集商戶管理系統,賬單管理系統,掃碼設備管理系統,出金提現系統于一體的綜合收銀平臺。
解決方案
飛天誠信“智慧收銀臺”是一款集商戶管理系統、賬單管理系統、云音箱設備管理系統、出金提現系統于一體的綜合收銀平臺,平臺分為商戶移動端、平臺端和銀行端。
飛天誠信“智慧收銀臺”為現代化的
“智慧消費”保駕護航
背景需求
2021年3月發布的《中華人民共和國國民經濟和社會發展第十四個五年規劃和2035年遠景目標綱要》(以下簡稱《綱要》)提出要“穩妥發展金融科技”,為金融科技的高質量發展指明了方向。“十四五”期間,金融科技的發展應更加注重場景的應用以及與實體經濟的融合,進而提升金融服務的效率和普惠性。
功能特點
1.通過靈活多樣的業務辦理方式,更加方便中小商戶的業務辦理準入條件,縮短業務辦理流程,提高業務辦理效率,為客戶提供包括軟件和硬件的支付、業務統計等整體解決方案。
2.可限定二級商戶所綁定的銀行卡開戶行,實時查看各級賬戶的交易信息,有利于加強銀行機構資金歸集力度,提高資金使用效益。
3.支持多渠道支付,全程定向結算,資金封閉運行,保證交易安全可靠。
4.平臺可通過接口發起出金交易請求,銀行接到出金交易指令后將資金從待清算賬戶代付到二級商戶對應的銀行卡、對公賬戶。
5.優惠券功能:通過在手機銀行發放優惠券,實現被掃模式下使用手機銀行支付享受優惠立減活動,助力銀行促活,提高消費體驗。
6.自主知識產權互聯網新零售收單設備,實現智慧化消費體驗。
應用效果
通過靈活多樣的業務模式,為客戶提供涵蓋支付、統計、提現出金等的軟硬件整體解決方案,實現了消費零售場景智慧收銀及結算管理服務,有效帶動了資金沉淀和手機銀行促活。
注冊商戶量 1,000+ 綁定設備量 8,000+
交易量 4,000,000+ 資金量 500,000,000+
得益于電子支付快速發展下的“無現金社會”興起,小額、高頻的新型跨境支付場景涌現,數字貨幣橫空崛起,且出現了兩層結構體系:一是比特幣、以太坊、去中心化穩定幣、私人機構數字貨幣等非主權數字貨幣;二是基于主權國家信用的央行數字貨幣(CBDC)。隨著全球央行對CBDC的持續關注和開發,數字貨幣體系已經呈現從非主權數字貨幣向由主權數字貨幣成為主導的兩層體系演變的趨勢。CBDC由發行主體直接建立賬戶體系,能實現交易即清算功能,降低傳統電子支付結算成本,推動包括跨境支付在內的支付系統效率全面提升。由于仍是基于政府信用的法幣,CBDC不會改變需要微觀審核主體信用的信貸市場核心邏輯。此外,CBDC需要妥善解決匿名性、發行方式、金融脫媒、與現金共存等一系列治理問題。在CBDC時代如何妥善處理全球貨幣競爭與協調,仍需全球央行持續加強在CBDC、金融監管等領域合作,不斷完善治理機制。
央行數字貨幣(CBDC)與數字人民幣
鑒于數字貨幣的技術優勢,近年來全球主要國家和地區的央行也都在研發和試點基于主權國家信用的新型貨幣,也就是央行數字貨幣(Central Bank Digital Currency,CBDC)。國際清算銀行(BIS)最新調查顯示,截至2020年底,受訪60多家央行中,超過80%的央行正在從事CBDC的研究、試驗與開發,至少36家央行已經發布了數字貨幣工作進展,且有10%的央行已經上線了試點項目。同時,國際清算銀行BIS預測,代表全球五分之一人口的央行將在未來三年內發行通用的央行數字貨幣,但距離大范圍發行中央銀行數字貨幣仍有一定距離。
作為經濟體量僅次于美國的全球第二大經濟體,我國是全球開展央行數字貨幣研發最早的國家之一,早在2014年就由中國人民銀行牽頭開始研發數字人民幣。2019年底我國開始在深圳、蘇州、雄安、成都及2022北京冬奧會場景開展數字人民幣試點測試,此后試點地區和場景不斷擴大。截至2021年6月30日,數字人民幣試點場景已超132萬個,覆蓋生活繳費、餐飲服務、交通出行、購物消費、政務服務等領域。2021年7月16日,中國人民銀行發布了《中國數字人民幣的研發進展白皮書》,首次面向國內和全球系統披露了數字人民幣的研發背景、目標愿景、框架設計、相關政策以及試點運用等情況。
白皮書也明確了數字人民幣定義,即“數字人民幣是人民銀行發行的數字形式的法定貨幣,由指定運營機構參與運營,以廣義賬戶體系為基礎,支持銀行賬戶松耦合功能,與實物人民幣等價,具有價值特征和法償性”。由此,白皮書指出了數字人民幣的五大內涵和七大特征,并就市場普遍關注的問題,包括定位批發還是零售、是否計息、基于代幣還是賬戶、如何處理匿名性、與實物人民幣的關系等,都給予了較為明確的回應。
數字貨幣與全球金融體系變革
以下文章來源于復旦金融評論 ,作者錢軍等
9月2日-7日,由中華人民共和國商務部、北京市人民政府共同主辦的2021年中國國際服務貿易交易會(以下簡稱“服貿會”)在京舉辦,本屆活動以“數字開啟未來,服務促進發展”為主題,與世界共享中國服務貿易領域的數字化發展成果。
為進一步提升中國金融業的國際影響力,助力國內外金融業交流與合作,推動金融市場創新發展,展示中國金融業持續對外開放的信心和成果,2021年中國國際服務貿易交易會金融服務專題展(以下簡稱“金融專題展”)于9月3日-7日在北京首鋼園舉辦。本屆展會由北京市人民政府、中國人民銀行、中國銀保監會、中國證監會、國家外匯管理局主辦,由北京市地方金融監督管理局、中國人民銀行營業管理部、北京銀保監局、北京證監局、北京外匯管理部承辦。
飛天誠信數幣產品及服務
亮相服貿會
據悉,金融專題展邀請到143家國內外重量級金融機構參展,全方位展示金融業創新實踐,見證數字人民幣新應用等最新成果的亮相,切實感受金融科技的魅力。
其中,飛天誠信與合作伙伴共同推出的多形態硬件錢包、動態碼牌云音箱等多元化產品及數幣支付場景解決方案亮相展會,引起眾多參展者駐足、咨詢。
隨著數字人民幣應用的逐步普及,飛天誠信將持續全面布局數字人民幣生態體系,讓消費者、商戶切實感受到數字人民幣支付的便利和實惠,賦能數字支付產業,助力普惠金融。
大咖談? 《個人信息保護法》正式實施的意義
《個人信息保護法》
11月1日,《中華人民共和國個人信息保護法》正式實施,標志著我國個人信息保護立法體系進入新的階段。該法立足于數據產業發展的實踐和個人信息保護的迫切需求,標志著我國在個人信息保護方面的制度更加完備,法律保障更加堅實。
《個人信息保護法》的實施意義何在?
幾位專家觀點如下:
中國信息安全研究院副院長左曉棟認為:
進入網絡時代,人們的生產生活高度依賴網絡與信息系統,到處留有個人痕跡,近年來比較突出、人民群眾高度關注的個人信息被侵權濫用的情況必須得到有效治理,《個人信息保護法》的出臺適逢其時。
左曉棟認為,數字經濟發展迅速,很大程度上重塑了我們的社會形態,很多業務類型涉及到個人信息的收集、使用。由此而言,《個人信息保護法》的實施對社會經濟的影響是全方位的。
《個人信息保護法》實施過程中,還會陸續出臺配套的政策法規。與此同時,還要持續加大普法力度,提高全民個人信息保護意識,形成各界各領域共同參與的全方位個人信息保護的良性局面。
中國法學會網絡與信息法學研究會副秘書長周輝認為:
《個人信息保護法》是信息化變革時代貫徹落實習近平法治思想,推進全面依法治國、完善中國特色社會主義法律體系的重要標志性立法。《個人信息保護法》充分把握信息社會時代特點和個人信息處理活動規律,充分平衡個人信息權益保護和個人信息合理利用,充分體現社會共治、技術治理、精準治理的理念,是數字時代立法的典范。
周輝認為,《個人信息保護法》全面調整公私主體個人信息處理活動、全流程規范個人信息處理環節、全方位規定民事、行政、刑事法律責任,還針對關鍵信息基礎設施運營者、處理個人信息達到國家網信部門規定數量的個人信息處理者,提供重要互聯網平臺服務、用戶數量巨大、業務類型復雜的個人信息處理者規定了專門的管理要求,對有效保護個人信息權益、科學規范個人信息處理活動、促進高質量發展中的個人信息合理利用,具有重大而深遠的意義。
《個人信息保護法》充分考慮中國國情和主權安全利益,秉持人類命運共同體理念,與國際成功經驗同向,提出中國方案。《個人信息保護法》把保護范圍延及境外處理中國境內自然人個人信息的活動,高舉發展、合作、共贏旗幟,積極營造良好外部環境、參與國際個人信息保護體系改革,宣示國家積極參與個人信息保護國際規則的制定,促進個人信息保護方面的國際交流與合作,推動與其他國家、地區、國際組織之間的個人信息保護規則、標準等的互認。
周輝認為,《個人信息保護法》參考國際慣例,從國際大勢出發,積極回應當前國際競爭和斗爭的需要,明確了向境外提供個人信息的條件、程序和管理要求;在依法約束境外司法或執法機構調取存儲于中國境內的個人信息,依法制裁境外的組織、個人從事損害中國公民個人信息權益、危害中國國家安全和公共利益的個人信息處理活動,對等反制任何國家和地區在個人信息保護方面對中國采取歧視性的禁止、限制或者其他類似措施的同時,為雙邊、多邊個人信息保護便利性安排留出空間,中國締結或者參加的國際條約、協定對向中國境外提供個人信息的條件等有規定的,可以按照其規定執行,從而推動實現互利共贏、共同發展。
《中華人民共和國個人信息保護法》(下稱《個人信息保護法》)歷經三次審議及兩次公開征求意見后,由第十三屆全國人民代表大會表決通過,正式于2021年11月1日起施行。《個人信息保護法》在當前網絡環境中個人信息不斷被非法獲取、濫用的背景下出臺,完善了我國在網絡安全和數據保護領域的頂層設計,作為個人信息保護領域的基礎性法律,與《數據安全法》、《網絡安全法》、《密碼法》共同構建了我國數據治理法律框架,是我國數字經濟時代重要法律基石。
? ? ?《個人信息保護法》規定了對個人信息處理的保護要求及各方的責任與權力,其中個人信息處理者負有個人信息安全保護的主體責任。這就意味著將有更多的信息處理者需要用密碼技術來約束數據處理,密碼技術的應用領域將被拓寬。個人信息處理者在個人信息的處理中,將用到數據加密、數據去標識化、數據匿名化、數據防篡改等技術,密碼技術的引入將使個人信息的處理應用更規范,推動數據的安全應用。
一、《個人信息保護法》對于個人信息處理的相關法律規定《個人信息保護法》第四條指出:“個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息,不包括匿名化處理后的信息。”第五十一條規定
? ? ?
通過加密、去標識化等安全技術措施保護信息。第七十三條專門解釋了去標識化和匿名化兩種信息保護技術的含義。根據《個人信息保護法》的要求,以及《信息安全技術個人信息安全規范》GB/T 35273-2020的相關規定,對個人信息進行處理時應以密碼技術為基礎,實現數據存儲、傳輸、處理中的加密與防篡改要求、實現個人信息去標記化和匿名化要求。以數據去標記化和匿名化實現數據脫敏或有條件脫敏,擴大數據的安全應用范圍,推動個人信息的安全應用。
相關法律條文:第五十一條
? ?個人信息處理者應當根據個人信息的處理目的、處理方式、個人信息的種類以及對個人權益的影響、可能存在的安全風險等,采取下列措施確保個人信息處理活動符合法律、行政法規的規定,并防止未經授權的訪問以及個人信息泄露、篡改、丟失:
? (三)采取相應的加密、去標識化等安全技術措施;
第七十三條
? (三)去標識化,是指個人信息經過處理,使其在不借助額外信息的情況下無法識別特定自然人的過程。
? (四)匿名化,是指個人信息經過處理無法識別特定自然人且不能復原的過程。
二、《個人信息保護法》下的密碼技術
01?數據加密
《個人信息保護法》把加密作為一個安全技術措施點名提出。數據加密是最常用的信息保護技術,用來防止信息泄漏或非法獲取。?常見的數據加密場景包括數據庫加密、文件加密、磁盤加密、傳輸加密等。
02?去標識化
《個人信息保護法》在要求安全保護的同時,也提出了“促進個人信息合理利用”,定義了“去標識化”這一實現方法,并作為安全技術措施提出。去標識化是指個人信息經過處理,使其在不借助額外信息的情況下無法識別特定自然人的過程。通過去標識化的個人信息,可以支持對個人信息的處理,同時也保護了個人信息與個人的對應關系,避免對個人產生不利影響。
采用數據去標識化技術既可以處理數據,又實現個人信息保護。去標識化的數據處理,由于滿足個人信息的保護要求,因此在信息處理應用上場景用途會更加廣泛。
舉例:支付標記化,實現了支付信息對交易平臺的個人隱私保護,和交易信息對支付平臺的個人隱私保護,但是支付結果卻是安全可信的。車聯網假名證書,實現了車車協同、車路協同中車輛個人信息的隱私保護,同時也保證了車輛身份的可信性。
03?數據匿名化
匿名化,是指個人信息經過處理無法識別特定自然人且不能復原的過程。數據匿名化處理后,不再屬于個人信息,可以公開并處理。因此匿名化處理,可以解放個人信息的大量使用場景。舉例來說,海量的網上購物交易信息,在非匿名化的情況下可以被用來“用戶畫像”,從而出現大數據殺熟等不公平現象;而匿名化的網上購物交易信息,可以被交易平臺用來統計分析改進整體交易服務,但不會針對個人出現宰客殺熟問題。《個人信息保護法》中在第四條規定了匿名化之后的信息不再屬于個人信息范疇,這一規定在規范個人信息使用的同時擴展了個人信息處理的方法,將推動個人信息的利用。
《個人信息保護法》下的密碼技術
匿名化的技術手段和去標識化的手段類似,采用假名、屏蔽、泛化、隨機化等方式。匿名化與去標識化的不同之處在于匿名化要求是不應從匿名數據識別出特定個人,而去標識化在特定條件下是可識別個人的。
04?防篡改
《個人信息保護法》五十一條還點名了個人信息的“篡改”問題。個人信息處理者需要保證其所處理的個人信息保證其完整性、真實性和不可否認性。一般來說,在信息的存儲和傳輸中最容易出現非法篡改的問題,需要通過數字指紋、數字簽名等密碼技術來實現。
技術分享:標識化和匿名化的相關密碼技術;傳統數據加密:通過數據加密,實現數據無法與個人關聯。
假名化:通過不可逆的加密運算如哈希運算,或其他密碼方案,利用個人信息產生假名標識,并用假名標識代替用戶的唯一標識參與信息處理,從而避免用戶個人信息的泄漏。密碼技術是假名化的技術基礎。金融行業的“支付標記化”和車聯網中的“假名證書”都屬于假名化技術。
同態加密:信息在密文狀態下進行處理,處理后的結果被解密為明文后正是明文數據同樣處理后的對應結果。由于在密文狀態下進行數據處理,可以實現信息處理過程中的數據保護。在云計算、大數據、區塊鏈等場景非常適合。同態加密正處于迅速發展當中。
安全多方計算:基于多方數據協同完成計算,除計算結果及其可推導出的信息之外,不泄露各方隱私數據。
?數據屏蔽清洗:刪除信息的直接標識或部分、刪除信息的部分記錄,使通過該信息無法識別到特定個人。
注:以下內容來源于"信安世紀",版權歸作者所有。
為了豐富員工們的業余文化生活,營造誠信,務實,堅持,創新的公司企業文化氛圍,同時增強各部門同事之間的交往,通過比賽培養同事們團結合作的精神,并給籃球愛好者提供一個展示青春活力的舞臺。公司定于2021年9月11日在奧森南園籃球場舉辦第一屆“飛天籃球之星杯”籃球比賽。
經工會研究決定,比賽分為投籃賽和對抗賽,根據實際參賽人數分為四個隊伍,通過調研選定了四位隊長,在工會的組織下隊長抽簽依次確認各隊成員。在確定隊伍成員后,工會的同事們精心策劃,積極準備,努力溝通,明確了比賽流程及規則,為各球隊定制了球衣,準備資源做好了后勤保障,同時建立了啦啦隊為各球隊加油助威,活躍賽場氣氛。
賽前準備--摩拳擦掌
上午8點,工會同事們早早到達場地開展球場布置及準備工作,球員們也陸陸續續到場簽到。球員們簽到后各自換好隊服,進行拉伸、投籃訓練,為接下來的比賽做著充分的準備。
投籃賽--精準而優雅
上午9點,四位隊長通過抽簽確定了球隊的分組及場地,黑隊與黃隊分在北半場組,白隊與綠隊分在南半場組。隨著工會主席宣布比賽開始,四支球隊各就各位,開始了投籃比賽。投籃賽無疑是對參賽者心理素質的考研,籃球在空中劃出一道優美的弧線,“唰”!籃球應聲入網。隊員們輪番上場,展現著各自的投籃技巧。最終黑隊以領先第二名3分的優勢獲得了投籃賽的冠軍。
對抗賽(上半場)--展現真正的技術
對抗賽作為“飛天籃球之星杯”壓軸戲,給參賽隊員們制造了一定壓力,剛一上場氣氛還比較緊張,但隨著比賽的進行,啦啦隊們為球員加油助威,球員們也逐漸適應了比賽的氛圍,發揮出了正常水平。白隊的山長庚更是在中場結束時命中了一記打板三分,極大的鼓舞了球隊士氣。四支隊伍你追我趕,
為大家送上了一場視覺盛宴,經過半小時的鏖戰,白隊戰勝綠隊,黃隊戰勝黑隊,雙雙晉級決賽。
對抗賽(下半場)--時機已到,勢在必行
在一輪激烈的淘汰賽后白隊與黃隊會師決賽,成敗在此一舉。球員們面對著炎熱的天氣,下降的體能,為最后的冠軍拼盡了全力。黃隊憑借身高優勢,對內線發起了一波又一波的沖擊;白隊也不甘示弱,憑借著默契的配合、精準的射術緊咬著比分。雙方比分交替上升,十分激烈。隨著裁判終場哨聲響起,比分定格在了30比25,黃隊以5分的優勢險勝白隊,黃隊主力劉嘉祎更是獨得21分制霸賽場。
經過一上午的精彩角逐,第一屆“飛天籃球之星杯”籃球比賽圓滿結束。此次籃球比賽不僅豐富了員工們的業余文體生活,更燃起了廣大員工投身體育運動的熱情和信心。體現了我司一直提倡的注重培養員工綜合素質的的企業精神,同時增強了企業文化的深入貫徹,增進了員工間的友誼,培養了團結協作的精神。比賽達到了預期效果,同事憑借籃球的獨特魅力也向我們展示了當代飛天員工們朝氣蓬勃的青春氣息。
飛天籃球之星杯
企業競爭就是人才間的競爭,實際上就是企業出類拔萃骨干人才的競爭。人才是構成企業核心競爭力的重要部分,所以管理者對人才的渴望以及重視程度有時候你都想象不到。什么人能夠出類拔萃?在現實生活中,其實大部分人的綜合素質相差無幾,只有少部分人出類拔萃,而這些出類拔萃的人往往都具備以下特質:
一、主動心態,換位思考
從人性的角度來考慮,大部分人都是只站在自己的立場和角度來考慮事情的,而只有少部分的人能換位思考,并主動推心置腹去解決問題,實現利他、包容和理解。這正好能化解彼此間的信任危機,使得大家朝著解決問題的方向去實現。因此,這種特質是我們成就事業的基礎,必不可少,也是絕大部分人做不到的。
二、高效壓力和情緒管控
一個人的成就肯定是在壓力和困難下實現的,因此能夠頂住壓力并管控好情緒的人一定了不起。遇到失敗、挫折和打擊,他們都能自我安慰和調節,并迅速總結經驗教訓,并重新出發。擁有這種特質的人能經常力挽狂瀾,戰勝困難,在困境中成就自己,是個絕對出類拔萃的人。
三、勇于擔當,發現并解決問題
能夠主動承擔,擁有“江湖氣”的人不多,因為它要求這個人有勇氣、敢犧牲、有實力、敢擔當。出現問題時只有主動迎難而上的人才能主動把控問題和解決問題,而膽小
以防惹麻煩。閑談莫論他人非,在我們工作中顯得尤為重要。與其天天說長道短,不如多干實事好事,少說廢話閑話。而且,也只有做好自己和管理好自己,才有資格及威信影響他人。
六、工匠精神,干出絕活
真正有成就的人,他們都把工作當事業和作品看待,從來都不敢輕視工作。所以,我們在攬瓷器活之前,必須學會使用金剛鉆,以把工作做到極致為目標。任何一個人,若沒有幾門拿手絕活,如何闖蕩江湖成就事業呢?因此,我們要有耐心,不要這山望著那山高,總挑輕松和舒適的活,這樣不會有出息。人一定要務實,無論哪個崗位要學透,且悟透,不要老是惦記著投機。其實,一個人的成功就是你的付出之和,你付出越多,回報才越豐厚。
總之,一個人要成為出類拔萃的人才,他必須比別人的付出更多,并擁有理想和勇氣,做到與眾不同。
怕事、考慮個人得失較多的人終究難成大事。因為機會只會留給勇敢的人,只有他們才具備破局能力。
四、放下身段,吃苦耐勞
不管被動還是主動,能夠吃苦的人都是企業的中流砥柱。只要肯放下身段,從基層、底層干起來,在工作中不斷積累經驗,努力提升自己,積極進取、迎難而上,是可以大有作為的。縱觀古今中外,成功人士都有著極為豐富的工作經驗和閱歷,特別是經歷了眾多的磨難與失敗,才走向領導崗位,這些不可或缺。
五、正直善良,人際關系好
不談論客戶長短,不談論上級是非,不談論同事閑話。一方面,要學會說話真誠而不能太隨便,另一方面,別人無意說的話不能太當回事。中國有句老話,叫“靜坐常思自己過,閑談莫論他人非”,這反映了中國人明哲保身的處世之道,意思就是說平時多想想自己的事情,少說別人的閑話,
”
什么人才能成為出類拔萃的人才?
29
今年是2021,6月份剛剛畢業步入社會,在各位前輩的幫助下,也算是第一次完成了公司布置小項目,經過一個月的時間,真是感想頗多呀!從剛開始接到任務,內心的想法是好像也沒有多困難呀。第一天,第二天平平無奇的過去了(內心想法是反正需求沒下來,沒法進展,就這樣吧),第三天終于有人找我們了,問我們數據庫搭設計怎么樣,項目有沒有搭起來(內心的想法慌了~好像都沒想過!),我們巴拉巴拉的解釋了一堆,領導也給我們講了很多,才知道有的活是不需要需求就可以做的,(比如項目搭建,數據庫設計,功能內配,任務內配,技術學習.............)。我也是被選成了組長......,剛開始真的無從下手項目建構,技術選型,模塊設計(內心的想法該從哪里入手想哭,無助),任務需要繼續呀,咬牙學習新技術,現學現用現場傳授(我學習的過程,大概就是當你學不懂想哭的時候你已經成功一半,真學哭了成功80%,哭完繼續學就真的學會了,可能是情況特殊大家都在等著我,我學不會工作就進展不下去,才會學哭),前面我所說的都是負面教材,因為忘記了一個很重要的概念我們三個是一個小的team,后面還有一個更大的team五部,我學會了任務分工,學會了不懂就問。
真正的問題才剛剛開始,我們沒有規定的編碼代碼風格,可謂是八仙過海各顯神通呀,代碼非常的亂,沒有規矩,可能剛開始的時候影響不大,后面想改一個小小的功能5分鐘的工作量,至少需要1小時,甚至更久(專業一點話語叫 高耦合,低內聚 代碼好的標準就是低耦合,高內聚,我們代碼剛好相反),這樣的代碼不僅僅是改起來非常的難改,更是一個超大超大的坑,一個越填越大的坑。
在這里,我給大家分享一本書里的一些篇章,看完真的融會貫通了,希望也能給大家一些啟發~
以下是書中的情節:
只要你干過兩三年編程,就有可能曾被某人的糟糕的代碼絆倒過。如果你編程不止兩三年,也有可能被這種代碼拖過后腿。進度延緩的程度會很嚴重。有些團隊在項目初期進展迅速,但有那么一兩年的時間卻慢如蝸行。對代碼的每次修改都影響到其他兩三處代碼。修改無小事。每次添加或修改代碼,都得對那堆扭紋柴了然于心,這樣才能往上扔更多的扭紋柴。這團亂麻越來越大,再也無法理清,最后束手無策。
隨著混亂的增加,團隊生產力也持續下降,趨向于零。當生產力下降時,管理層就只有一件事可做了:增加更多人手到項目中,期望提升生產力。可是新人并不熟悉系統的設計。
20世紀80年代末,有家公司寫了個很流行的殺手應用,許多專業人士都買來用。然后,發布周期開始拉長。缺陷總是不能修復。裝載時間越來越久,崩潰的幾率也越來越大。至今我還記得自己在某天沮喪地關掉那個程序,從此再不用它。在那之后不久,該公司就關門大吉了。
20年后,我見到那家公司的一位早期雇員,問他當年發生了什么事。他的回答叫我愈發恐懼起來。原來,當時他們趕著推出產品,代碼寫得亂七八糟。特性越加越多,代碼也越來越爛,最后再也沒法管理這些代碼了,是糟糕的代碼毀了這家公司。
你是否曾為糟糕的代碼所深深困擾?如果你是位有點兒經驗的程序員,定然多次遇到過這類困境。我們有專用來形容這事的詞:沼澤(wading)。我們趟過代碼的水域。我們穿過灌木密布、瀑布暗藏的沼澤地。我們拼命想找到出路,期望有點什么線索能啟發我們到底發生了什么事;但目光所及,只是越來越多死氣沉沉的代碼。
你當然曾為糟糕的代碼所困擾過,那么,為什么要寫糟糕的代碼呢?
是想快點完成嗎?是要趕時間嗎?有可能。或許你覺得自己要干好所需的時間不夠;假使花時間清理代碼,老板就會大發雷霆。或許你只是不耐煩再搞這套程序,期望早點結束。或許你看了看自己承諾要做的其他事,意識到得趕緊弄完手上的東西,好接著做下一件工作這種事我們都干過。
我們都曾經瞟一眼自己親手造成的混亂,決定棄之而不顧,走向新一天。我們都曾經看到自己的爛程序居然能運行,然后斷言能運行的爛程序總比什么都沒有強。我們都曾經說過有朝一日再回頭清理。當然,在那些日子里,我們都沒聽過勒布朗(LeBlanc)法則:稍后等于永不(Later equals never)。
“
”
編程世界:稍后等于永不
"
歷時6年建造、全球第5座、亞洲第3座、占地面積最大的「環球影城」—— 北京環球度假區,終!于!開!業!了!
如果說迪士尼樂園更適合童年,那環球影城絕對能稱得上是“大人的樂園”。哈利·波特、侏羅紀公園、變形金剛… 無一不是幾代人共同的“兒時記憶”。
從占地面積上看,北京環球度假區應該是當前最大的“環球影城”了。除了主題公園部分,還有環球城市大道、以及度假區內的兩家酒店(環球影城大酒店、諾金度假酒店)。
其中,環球主題公園包括了七大主題景區 ——?哈利·波特的魔法世界、侏羅紀世界努布拉島、變形金剛基地、功夫熊貓蓋世之地、小黃人樂園、好萊塢、未來水世界。“七大主題”分別對應著不同的電影IP,景區布置、游玩項目,甚至里面的美食和商店都來自電影。所以,想要玩得更爽,建議大家有空可以提前回顧一下這些電影。
現在和大家分享一下環球影城一些必玩項目…
變形金剛基地
1.霸天虎過山車
如果沒有心中的必去項目,強烈推薦大家第一站去變形金剛基地。這里有超級刺激的霸天虎過山車。而且過山車一般排隊人都比較多,強烈建議一去就先把它玩掉!
2.變形金剛之火種源爭奪戰
不過霸天虎過山車可能對于很多人來說過于刺激了,那去玩變形金剛之火種源爭奪戰也超級不錯!這是北京環球內的一個4D項目。全程需要
佩戴3D眼鏡。超過102cm的小孩子也能玩。在這里,你能感受卷入變形金剛混戰的緊迫感,而且體驗超級真實。
侏羅紀世界努布拉島
1.飛越侏羅紀
飛越侏羅紀就是坐著慢速過山車(園區管他叫滑翔機)俯瞰整個侏羅紀島。很親子的項目,小孩子超過1m身高就能大人帶著一起玩。這個排隊時間一般都蠻久。
2.侏羅紀大冒險
人與恐龍親密接觸,還原電影場景。我覺得比飛越侏羅紀好玩!特效非常逼真,小心被嚇到!
哈利波特的魔法世界
和很多90后一樣,哈利波特系列幾乎是伴隨著我們一起長大的,來到這里格外懷舊。
1.哈利波特與禁忌之旅
其實就是個室內的4D電影,比變形金剛那個遜色不少。不過也算還原電影的懷舊之作,個人覺得還是要體驗一下。
2.鷹馬飛行
妥妥的親子項目,帶上小孩子一起吧!
未來水世界
作為一部蒸汽朋克風的反烏托邦電影,未來水世界的秀真的非常精彩,強烈推薦大家看一看~
當然了,你還能遇到鐵桿功夫迷阿寶、蠢萌又吵鬧的小黃人、以及維京少年希卡普…具體不一一贅述了,更多精彩好玩的項目,等待大家去體驗~
北京環球影城之行
喜歡請記得點贊哦~