点击右上角微信好友

朋友圈

请使用浏览器分享功能进行分享

正在阅读:【《网络安全法》实施五年来】数字化时代,企业须做好用户信息安全
首页> 网安频道> 评论观察 > 正文

【《网络安全法》实施五年来】数字化时代,企业须做好用户信息安全

来源:光明网2022-06-22 11:14

  《网络安全法》实施五年来,中国的互联网行业正在由web2.0时代走向web3.0时代。在移动互联网、云计算等相关领域的助推下,我们已经处于全新的大数据时代,用户信息安全的重要性已经远超以往任何一个时代。

  面对移动化、数字化安全形势,多点DMALL将信息安全上升到企业的战略发展层面,在技术层面加强重视和投入,组建了符合多点特色业务的网络安全强军,严格要求业务满足网络安全行业标准,例如ISO27001信息安全管理体系认证、GDPR等规范,不断提高企业自身以及广大用户、消费者的数据安全。

  在企业生产过程中,网络安全挑战存在各个方面。如果用户信息数据保护不当,极有可能被不法分子、不良商家使用非法手段获取,在用户未经允许、不知情的情况下进行非法售卖、使用,对⽤户的隐私权、知情权等都造成危害,甚⾄会威胁⼈⾝安全。多点DMALL高度重视用户信息安全,依据《数据安全法》《个人信息保护法》,在用户授权的前提下获取必要信息,并通过动态加密存储敏用户感信息、严格控制数据权限、定期审核数据访问日志等方式,对用户信息进行高度保护。

  在推进网络安全建设方面,多点DMALL从多个层面开展工作。对于网络基础设施安全,对每一个生产服务器完成安全基线建设、部署主机安全产品,进行安全能力覆盖漏洞扫描、系统补丁检查、木马病毒监控、监控与拦截常见入侵行为等;在每个网络环境、网络进出口部署各种安全分析、告警、拦截设备,例如IPS、防火墙、WEB应用防火墙、蜜罐系统;在网络隔离方面,不同的网络环境无法相互联通,端口仅开放与业务相关端口,例如生产环境网络环境仅开放80、443、8080端口。

  对于业务代码安全,多点DMALL依据自身代码与业务特性建立研发流程管理,并以此为基础设计多点DMALL的DevSecOps能力,在产品设计中注入安全需求,在代码编写阶段提供代码扫描工具,在产品测试阶段加入IAST安全扫描能力覆盖常见安全漏洞,在产品上线前进行人工渗透测试、第三方安全公司外部安全测试,最终进行上线运营。

  对于安全运营,对所有的安全设备进行日常运营,分析设备日志,在第一时间确认安全风险;推出多点安全应急响应中心(DMSRC),负责接收安全社区、第三方安全漏洞通告,弥补安全建设问题;每季度对多点所有资产进行安全渗透测试,覆盖多点所有业务系统、生产环境、各移动互联应用,发现的安全问题将及时告知对应负责人进行修复、复测,将安全问题消灭在内部。

  同时,多点DMALL推行《网络安全应急响应流程》,将第一时间对发生网络安全的风险进行规避。例如,对log4j的0day安全漏洞通告,在通告发出后2小时内所有线上业务均可拦截log4j安全漏洞攻击,在48小时内完成所有涉及log4j漏洞的应用整改。

  保护用户信息安全,我们还需要做些什么?多点DMALL作为SaaS服务提供者,离不开“云”技术,大量采用了微服务或Serverless技术。多点DMALL安全团队将继续深耕符合业务发展的安全技术,搭建不同的安全防御、监测设备与平台工具,建设云原生安全能力,容器安全技术,立志于做到线上安全零事故发生。保护信息的完整、保密、可用、可控,离不开整个行业乃至整个社会的共同努力。信息安全对抗是信息和技术的对抗,我们要了解网络攻击者使用的攻击技术,从而以攻促防;我们要比攻击者有更灵通的漏洞消息,在攻击者前掌握各种安全漏洞与风险,在实施攻击前将漏洞修复。

  在此,我们呼吁安全厂商、软件厂商、企业、白帽子等各方力量更加紧密地合作,为用户营造更为健康、安全的网络环境。(作者:张峰 多点DMALL总裁 编辑:王一涵 孔繁鑫)

[ 责编:李政葳 ]
阅读剩余全文(

相关阅读

您此时的心情

光明云投
新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 德意志银行股价暴跌引担忧

  • 天津:求职招聘忙

独家策划

推荐阅读
2023年3月24日,重庆市万盛经济技术开发区关坝镇凉风生态渔村春意盎然,生态如画。
2023-03-25 22:45
2023年3月23日,重庆万盛,山清水秀的黑山谷景区。
2023-03-25 20:08
2023年3月22日,重庆万盛石林景区,各式各样的花儿竞相绽放,姹紫嫣红处处洋溢着生机与活力,彰显出浓浓春意。
2023-03-23 19:14
2023年3月22日,浙江省湖州市德清县综合为老服务中心禹越分中心正式启用。该中心结合老年人就近就便养老的实际需求,集便民服务、文化体育、医疗养老、膳食营养等多种公共服务与生活服务为一体,打造适老化、多元化、智能化养老服务体系。
2023-03-23 10:36
2023年3月21日,第三届大学生艺术博览会在湖北武汉国际会展中心开幕,展期为3月21日至26日,来自国内外156所高校艺术专业的学生参展。
2023-03-22 10:42
2023年3月18日,山东日照经开区"天天有岗位月月有招聘"第六场专场招聘会在奎山体育中心举行,求职者向企业咨询岗位信息。该区先后组织6场专场招聘会,70余家企业发布岗位7000余个,现场达成就业意向1780人。
2023-03-19 10:41
2023年3月18日,河南洛阳,为期两天的中国小浪底轮滑文化节竞赛活动开赛。本次比赛设轮滑马拉松、速度轮滑(公路赛)、自由式轮滑等5大类10多个小项,来自全国各地154支代表队的2174名选手报名参赛。
2023-03-19 10:41
3月16日,北京,七彩云南亮相2023中国国际珠宝展。
2023-03-17 13:12
2023年3月16日,北京,中国国际珠宝展在中国国际展览中心开幕。
2023-03-17 13:12
2023年3月14日,中国国际羽毛球大师赛在江西瑞昌揭幕。
2023-03-15 10:08
2023年3月13日,安徽黄山休宁县,茶农在有机茶园采摘春茶。春回大地,嫩芽吐绿。眼下,休宁首批春茶已进入采摘期。
2023-03-14 10:06
2023年3月9日,湖南常宁,天气晴好,金色油菜花与村庄、田园、河流山峦相映成景,构成一幅秀美山水田园画。
2023-03-10 09:47
2023年3月9日,湖南张家界国家森林公园组织消防救援人员、索道维护人员和社会专业救援力量在天子山索道联合开展索道高空救援模拟演练
2023-03-10 10:09
2023年3月9日,为期三天的广州文交会在广交会展馆D区举行。广州文交会以“文化的广交会”为发展方向,以文化产业和旅游产业高质量发展为主轴,突出文化与旅游、科技、金融、商贸等领域融合发展等亮点。
2023-03-10 10:05
3月7日,“与春之和——2023江苏省小幅油画作品展”在苏州美术馆开展。据了解,展览共展出237位画家的237件作品,将持续至4月9日。此次展览是2023年苏州美术馆农历年后举办的首次展览。
2023-03-08 11:25
惊蛰节气,广西三江侗族自治县春茶已进入全面采摘期,侗乡茶农抢抓时节,采摘、加工早春茶。茶叶是三江侗族自治县的特色农产品,三江茶获批国家地理标志保护产品。
2023-03-07 10:12
2023年3月5日是"向雷锋同志学习"题词发表60周年,也是全国第60个"学雷锋纪念日",许多集邮爱好者来到"雷锋邮局"选购纪念邮品。
2023-03-06 10:45
2023年3月4日,在泰州市海陵区政府市民广场,志愿者为市民缝纫衣服。
2023-03-05 09:57
2023年3月3日,一艘货轮航行在杏花映衬下的长江重庆巫山段水域。随着气温的回升,长江三峡巫峡两岸,杏花竞相绽放,与碧绿的江水交相辉映,船行其间,如在画中。
2023-03-04 10:01
加载更多