从标准解读到场景落地:美创Q3数据安全热点干货合集"

admin 2026-10-22 14:26:30 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

从标准解读到场景落地:美创Q3数据安全热点干货合集

Cismag
Cismag

信息安全与通信保密杂志社

2026年10月16日 17:24
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026年夏秋之交,数据安全行业迎来密集新规落地。与此同时,AI智能体数据安全引发行业关注与热议。

美创科技精选近三个月10篇热点主题干货,涵盖AI安全前沿、新规落地、行业实践等主题,一文回顾数据安全进阶之路。

标准引领

美创参编|GA/T 2390-2026《信息安全技术 数据脱敏产品安全技术要求》正式实施

2026年7月1日,公安行业标准GA/T 2390-2026《信息安全技术 数据脱敏产品安全技术要求和测试评价方法》正式实施。作为国内数据安全的领军者,美创科技深度参与了该项行业标准的编制工作,将二十余年技术沉淀与落地经验注入标准制定。美创数据脱敏产品全面满足GA/T 2390-2026《信息安全技术 数据脱敏产品安全技术要求》。

已在用或计划部署脱敏能力的企业,建议对照新标做一次能力盘点。

点击了解详情 ➔

新规落地

网络数据安全风险评估成为常态化要求,企业如何高效合规?

国家网信办、工信部、公安部联合发布的《网络数据安全风险评估办法》(第 24 号令)于2026年8月20日起正式施行,标志着我国网络数据安全风险评估进入规范化、常态化、强制化新阶段。

风险评估成为数据安全治理体系中的一项常态化工作。企业应该如何根据新规要求,快速建立符合监管要求的数据安全风险评估体系?

点击了解详情 ➔

新规落地,你的数据安全风险评估还在靠人工硬扛?

《网络数据安全风险评估办法》提出了明确的合规要求,但从“知道要做”到“真正做好”,企业往往面临方法不清、资源不足、周期紧张等多重挑战。

美创以“专业咨询 + 平台工具”双轮驱动:咨询团队解决方法论、边界划定、报告框架等“方向问题”;美创数据安全综合评估系统(DCAS)将资料采集、资产梳理、能力差距分析、报告输出等高频重复环节产品化,解决效率问题。

帮助不同阶段的企业分情况选择建设路径,通过评估把数据安全治理做成能力,持续运营。

点击了解详情 ➔

AI 数据安全新范式

高端访谈·美创薛恺|当AI有了“身份”:构建“人机智”三位一体的数据安全新范式

当AI智能体从“对话生成”演进到“任务执行”,从“信息处理者”变成“行动主体”,传统“管账号”的防护逻辑失效了。AI身份(AII)是与人类身份(HI)、非人类身份(NHI)并列的独立风险主体,需要构建“人机智”三位一体的防护体系。

美创数据安全产线高级产品总监、产委会主任薛恺接受《信息安全与通信保密》杂志社专访,围绕AI能体时代下数据安全的核心挑战、防护架构、市场变化与技术方向展开对话,探讨从“管账号”转向“管行为”的治理思路,分享多智体协同下一体化防护的落地实践,助力企业构建适配AI时代的数据安全体系。

高端访谈

点击了解详情 ➔

美创数据安全多智体获评「AI Agent 标杆产品」:AI重塑数据安全运营闭环

8月,由数智猿与数据猿联合主办的“2026 第六届数智化转型升级发展论坛——暨Agent&AI出海趋势论坛”在北京举行。会上以“深潜·远航”为主题,探讨AI Agent技术落地与产业趋势,美创数据安全多智体入选「2026 数智产业最具标杆性AI Agent产品」。

区别于单一风险检测型Agent,美创数据安全多智体搭建了七类专业智能体协同作业体系,覆盖数据安全运营全链路。

点击了解详情 ➔

行业场景落地与实践

助力基础电信企业数据安全技术能力建设

2025年,工信部印发《基础电信企业用户个人数据安全保护技术能力建设指引(2025 版)》(393 号文),要求基础电信企业构建“事前安全管理—事中风险防控—事后溯源核查”的全流程数据安全防护体系。

基于393号文建设要求,美创围绕第三方运维人员访问数据库、敏感数据共享与开放、API开放服务场景三大场景,提供数据处理权限治理、数据加密与脱敏、API数据流转安全、日志治理与监管支撑四大核心能力。

点击了解详情 ➔

89TB AI训练数据被删!算力资产需要“韧性运行安全”

近日,北京市首例破坏人工智能模型刑事案件二审宣判:算法工程师执行删库代码持续17小时,清空89TB AI模型、训练数据集,研发全线停摆,企业损失超20万元,当事人获刑五年十个月。事件暴露的共性短板触目惊心:权限失控(开发人员手握集群最高权限)、监测失效与管控滞后(删除进程无告警、无审核)、灾备薄弱(数据恢复周期近20天)。

AI算力集群需要专属的运行安全防护,单纯依赖员工自律和基础备份远远不够。

美创科技韧性运行安全一体化解决方案,以资产为核心,覆盖“运维左移—运行保障—极限生存”全链路:事前拦截高危操作、事中实时监控阻断、事后快速容灾恢复,构建“稳运行、能抗灾、快恢复”的数字韧性底座,可有效降低删库、数据损毁带来的业务停摆与法律追责风险。

点击了解详情 ➔

美创企业数据库运维安全解决方案发布

美创科技发布《企业数据库运维安全解决方案》,直面五大痛点:账号共享难追溯、数据库运维工具国产化替代(信创合规)、高权限账号与高危SQL拦截管控、生产数据查询与敏感数据动态保护、备份恢复速度慢影响业务连续性。

美创企业数据库运维安全解决方案,通过“备份+运维管控+动态脱敏”三大产品,帮助企业有效避免删库和敏感数据泄漏风险,打造人员可信、访问可控、操作合规、数据安全、业务连续的数据库运维新范式。

点击了解详情 ➔

案例|助力某银行全流程落地《数据安全管理能力提升专项行动》

2025年底发布的《关于开展金融机构数据安全管理能力提升专项行动的通知》(金办发〔2025〕93号文),明确2026年全年为专项行动计划年,核心要求机构需要开展数据安全治理架构、数据分类分级管理、数据安全管理、数据安全技术保护、个人信息保护、数据安全风险监测与处置。

凭借多年数据安全咨询服务经验,美创成功助力某商业银行高效完成从风险评估、能力规划到专项行动落地自查与整改的全过程建设,助力银行高质量完成专项行动相关任务。

点击了解详情 ➔

案例|美创容灾备份方案助力某医院通过电子病历五级评审

2025版智慧医疗分级标准将“容灾备份体系”列为硬性指标,但许多医院面临“有备份、无容灾”“建而不用、不敢演练”的困境。

某医院携手美创科技,基于《美创韧性运行安全方案》与灾备一体化平台(DRCC),构建一套“灾备管控+多活同步+整机CDP”的全面韧性容灾体系,实现核心业务RPO趋于0的极致响应。

点击了解详情 ➔

来源|美创科技

★

★ ★ ★

★

从标准解读到场景落地:美创Q3数据安全热点干货合集" 网络安全文章

从标准解读到场景落地:美创Q3数据安全热点干货合集"

美创科技发布Q3数据安全热点合集,聚焦新规落地与场景实践。核心内容涵盖GA/T2390-2026脱敏标准实施、网络数据安全风险评估办法施行、AI智能体数据安全新范式,以及电信、金融、医疗等行业实践案例,提出专业咨询加平台工具双轮驱动等可操作建议,助力企业构建合规高效的数据安全治理体系。
AIDR智能体守护(AgentGuard)端点侧设计——面向企业级AI智能体运行时安全的端点防线架构设计与工程落地规划" 网络安全文章

AIDR智能体守护(AgentGuard)端点侧设计——面向企业级AI智能体运行时安全的端点防线架构设计与工程落地规划"

本文系统阐述AIDR智能体守护端点侧安全设计,聚焦AI智能体带来的提示注入、工具投毒等五类风险,通过真实漏洞案例验证威胁,指出传统终端防护在身份、语义、上下文及时效四类缺口,提出端点实时同步阻断与云端全局协同的架构方案,并给出三阶段落地规划。
日本宫城县约1.3万名公职人员个人信息或泄露" 网络安全文章

日本宫城县约1.3万名公职人员个人信息或泄露"

日本宫城县因合作IT公司Arcadia遭网络攻击,约1.3万名公职人员个人信息面临泄露风险,涉及姓名、单位及邮箱。官方已对51个信息系统启动紧急安全检查,仙台市亦要求排查。目前未发现信息被非法使用,具体影响待查。建议相关机构加强供应链安全管理,及时排查系统漏洞。
AI挖洞实战06|Workbuddy+Skill技能库,完整复现水平越权漏洞" 网络安全文章

AI挖洞实战06|Workbuddy+Skill技能库,完整复现水平越权漏洞"

本文介绍利用Workbuddy搭配Skill技能库自动化复现水平越权漏洞的实战方法。通过配置AI约束规则,自动抓取订单接口,使用同权限账号A的token传入账号B的orderId探测接口,成功读取他人订单数据,确认水平越权漏洞。文章详细分析了漏洞根因(后端缺少订单归属校验)并给出修复方案,最后生成SRC漏洞报告。文章末尾推广了作者的Skill技能库资料,带有一定软文性质。
评论:0   参与:  0