<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[powertime_cn的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/powertime_cn</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; powertime_cn]]></copyright><item><title><![CDATA[时代新威·视角｜等保测评中应急演练方案的合规性判定逻辑分析]]></title><link>https://blog.youkuaiyun.com/powertime_cn/article/details/169446288</link><guid>https://blog.youkuaiyun.com/powertime_cn/article/details/169446288</guid><author>powertime_cn</author><pubDate>Thu, 29 Oct 2026 11:12:18 +0800</pubDate><description><![CDATA[其次，对应急演练方案合规性判定的基本概念与内涵进行梳理，该判定是指依据既定的规则，对演练方案的完整性、可行性以及有效性等方面进行全面检查与系统评估的过程，其核心目标是验证方案是否契合等级保护的要求。最后，开展包含合规依据、判定维度以及结果输出三个部分的基础分析框架的构建，该框架能够为后续判定逻辑的拆解与优化提供坚实的理论支撑，使得整个判定过程更加系统、规范且具有可操作性，从而更好地服务于等保测评工作的实际需求。通过这些措施，让判定工作能够跟上法规和实际情况的变化，保证合规性的持续改进，满足等级保护的要求。]]></description><category></category></item><item><title><![CDATA[时代新威·视角｜云计算平台中数据隐私保护机制的研究]]></title><link>https://blog.youkuaiyun.com/powertime_cn/article/details/168659020</link><guid>https://blog.youkuaiyun.com/powertime_cn/article/details/168659020</guid><author>powertime_cn</author><pubDate>Wed, 21 Oct 2026 17:48:27 +0800</pubDate><description><![CDATA[为此，云服务商可以通过引入数据本地化政策，采用跨境数据流动的合规工具（如欧盟-美国隐私保护框架等），以及加强数据的透明度和审计功能，来应对法律合规带来的挑战。同时，本文分析了云计算平台隐私保护面临的挑战，包括隐私保护与性能的平衡、跨境数据流动和法律合规问题，并提出了相应的解决方案。数据脱敏与匿名化技术也是云计算平台中常用的隐私保护措施。例如，医疗行业中的电子病历数据可能包含患者的个人身份信息，利用数据脱敏技术，可以将患者的姓名、身份证号等信息进行修改或掩盖，使得数据在不失去分析价值的前提下，避免泄露隐私。]]></description><category></category></item><item><title><![CDATA[个保审计强制落地，企业如何规避合规风险？]]></title><link>https://blog.youkuaiyun.com/powertime_cn/article/details/168019153</link><guid>https://blog.youkuaiyun.com/powertime_cn/article/details/168019153</guid><author>powertime_cn</author><pubDate>Thu, 15 Oct 2026 14:00:16 +0800</pubDate><description><![CDATA[依托公司在网络安全等级保护测评、商用密码应用安全性评估、软件测试、IT审计、安全服务、安全培训、数字产品隐私保护检测及管理体系认证等领域的深厚项目积累，可为各行业企业、机构提供专业、合规、可溯源的一站式个保合规服务。严格依据官方管理办法与审计指引开展全维度合规审计，全面核查企业制度体系、组织架构、安全能力、个人信息全生命周期管理、数据跨境等高风险场景，出具权威合规审计报告，并配套精准落地的整改优化建议。》正式施行，全面规范国内个人信息保护合规审计活动，明确企业法定审计义务，切实保障个人信息合法权益。]]></description><category></category></item><item><title><![CDATA[时代新威·视角｜等保测评标准在网络安全实践中的落地情况分析]]></title><link>https://blog.youkuaiyun.com/powertime_cn/article/details/167466808</link><guid>https://blog.youkuaiyun.com/powertime_cn/article/details/167466808</guid><author>powertime_cn</author><pubDate>Sat, 10 Oct 2026 09:55:32 +0800</pubDate><description><![CDATA[标准落地涉及技术、业务、安全、财务多部门，却普遍呈现“技术部门单打独斗”局面：业务部门配合度低，以“保障业务连续”为由拒绝提供系统功能、数据流转等关键信息，导致测评机构无法判断权限配置合规性；每2年由独立于测评机构的第三方机构开展“标准落地效能评估”，从“技术合规度”（安全设备配置、漏洞整改情况）、“管理执行度”（制度落实、人员培训、应急演练）、“业务适配度”（安全措施对业务的影响、贴合业务风险需求）三个维度打分，采用“技术扫描+现场访谈业务人员+模拟业务场景验证”方法确保评估客观；]]></description><category></category></item><item><title><![CDATA[千万罚单敲响警钟！个人信息保护合规审计，企业如何过关？]]></title><link>https://blog.youkuaiyun.com/powertime_cn/article/details/167269392</link><guid>https://blog.youkuaiyun.com/powertime_cn/article/details/167269392</guid><author>powertime_cn</author><pubDate>Thu, 08 Oct 2026 11:35:29 +0800</pubDate><description><![CDATA[个人信息保护合规审计管理办法》自 2025 年 5 月 1 日起施行，共 20 条，把《个人信息保护法》里原则性要求，细化为可落地、可核查的审计规则，明确了审计的法定要求和各方责任。依托二十余年等保测评、密评、IT 审计、数据安全治理积累，融合技术检测与个保审计方法论，核心团队持有 CISP、CISSP、CISAW 等资质，深度参与国家级数据安全治理工作。审计不只是审阅制度文件。个人信息分布在 App、小程序、SDK、后台系统、第三方合作、数据跨境等多链路场景，很容易出现漏盘点，审计范围不全，埋下隐患。]]></description><category></category></item><item><title><![CDATA[EBS 检测认证政策持续收紧｜电子招投标平台合规运营，这些关键点必须把握]]></title><link>https://blog.youkuaiyun.com/powertime_cn/article/details/166368838</link><guid>https://blog.youkuaiyun.com/powertime_cn/article/details/166368838</guid><author>powertime_cn</author><pubDate>Tue, 22 Sep 2026 17:29:40 +0800</pubDate><description><![CDATA[时代新威公司具备电子招标投标系统检测技术服务能力，深度熟悉 EBS 认证全流程规则，可为各类电子招投标交易平台提供从前期预评估、检测实施、整改辅导、试运行材料梳理、配合现场审查到证后监督的全链条技术服务。EBS 包含检测、试运行、现场审查、获证、证后监督完整闭环，证书有效期 3 年，获证之后两年内需要完成每年一次证后监督审查，监督不通过会造成证书暂停、撤销。✅EBS 全项检测实施：覆盖功能性、业务规则、安全性、性能、可靠性、文档、兼容性全部指标，输出规范检测材料，适配认证机构评审要求。]]></description><category></category></item><item><title><![CDATA[时代新威·视角|浅谈电子招标投标系统检测认证中密码应用测评]]></title><link>https://blog.youkuaiyun.com/powertime_cn/article/details/164210792</link><guid>https://blog.youkuaiyun.com/powertime_cn/article/details/164210792</guid><author>powertime_cn</author><pubDate>Mon, 31 Aug 2026 17:45:02 +0800</pubDate><description><![CDATA[电子招标投标系统检测认证(EBS)工作已经实施七年多，随着等保2.0、密码应用测评及《电子招投标密码应用技术要求》标准新推出，对电子招标投标系统检测认证(EBS)中信息安全测评提出了新的要求，本文就新标准的推出，根据实际EBS项目实施过程中提出了可落地的密码应用检测方案。电子招标投标系统检测认证(EBS)工作是我国推行电子招标投标工作的关键保障手段之一，没有电子招标投标系统的检测认证工作将难以确保市场运行的电子招标投标系统符合国家的标准规范要求，也无法增强社会对电子招标投标系统的信心。]]></description><category></category></item><item><title><![CDATA[你的大模型，正在裸奔吗？]]></title><link>https://blog.youkuaiyun.com/powertime_cn/article/details/160342356</link><guid>https://blog.youkuaiyun.com/powertime_cn/article/details/160342356</guid><author>powertime_cn</author><pubDate>Mon, 20 Apr 2026 18:02:40 +0800</pubDate><description><![CDATA[别让AI安全漏洞，毁掉你百万级投入的智能应用！]]></description><category></category></item><item><title><![CDATA[等保三级｜安全通信网络自评估指南]]></title><link>https://blog.youkuaiyun.com/powertime_cn/article/details/155108011</link><guid>https://blog.youkuaiyun.com/powertime_cn/article/details/155108011</guid><author>powertime_cn</author><pubDate>Fri, 21 Nov 2025 18:03:58 +0800</pubDate><description><![CDATA[网络区域的合理划分；为了防止数据在通信过程中被修改或破坏,应采用校验技术或密码技术保证通信过程中数据的完整性，这些数据包括鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等。**●数据保密：**对鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和个人信息数据的通信传输，采用校验技术和密码技术保障数据的完整性和保密性。1)对鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息数据等采用校验技术或密码技术保证通信过程中数据的完整性；]]></description><category></category></item><item><title><![CDATA[等保三级｜物理环境测评合规指南]]></title><link>https://blog.youkuaiyun.com/powertime_cn/article/details/155092733</link><guid>https://blog.youkuaiyun.com/powertime_cn/article/details/155092733</guid><author>powertime_cn</author><pubDate>Fri, 21 Nov 2025 09:29:21 +0800</pubDate><description><![CDATA[在等保三级测评实践中，多数企业聚焦网络安全防护，却忽视物理环境这一合规基础——屋顶渗漏、门禁鉴别失效、UPS续航不足等技术细节缺失，往往成为测评通关的核心障碍。]]></description><category></category></item><item><title><![CDATA[合规不踩坑！这份「能源行业数据安全指南」助力企业筑牢安全防线！]]></title><link>https://blog.youkuaiyun.com/powertime_cn/article/details/154844597</link><guid>https://blog.youkuaiyun.com/powertime_cn/article/details/154844597</guid><author>powertime_cn</author><pubDate>Fri, 14 Nov 2025 18:34:25 +0800</pubDate><description><![CDATA[合规不踩坑！这份「能源行业数据安全指南」助力企业筑牢安全防线！]]></description><category></category></item><item><title><![CDATA[商用密码应用安全性评估法律法规的重要性及演变过程]]></title><link>https://blog.youkuaiyun.com/powertime_cn/article/details/149976035</link><guid>https://blog.youkuaiyun.com/powertime_cn/article/details/149976035</guid><author>powertime_cn</author><pubDate>Wed, 06 Aug 2025 17:11:38 +0800</pubDate><description><![CDATA[2023年修订的《商用密码管理条例》进一步细化密评要求，明确关键信息基础设施“三同步”原则和每年评估义务，并与《网络安全法》《数据安全法》等形成协同治理体系。2007年《信息安全等级保护商用密码管理办法》的出台，标志着密评工作的肇始，通过将密码应用与等级保护结合，初步建立了密码合规性评估框架。2023年修订的《条例》取消了原有的全环节审批制度，转为对关键环节的重点监管，同时要求涉及国家安全的商用密码产品必须通过检测认证。为此，《条例》鼓励抗量子密码算法的研究，并推动密码标准的动态更新。]]></description><category></category></item><item><title><![CDATA[商用密码应用安全性评估（密评）实施指南：法律依据与核心要点解析]]></title><link>https://blog.youkuaiyun.com/powertime_cn/article/details/149942575</link><guid>https://blog.youkuaiyun.com/powertime_cn/article/details/149942575</guid><author>powertime_cn</author><pubDate>Tue, 05 Aug 2025 17:46:46 +0800</pubDate><description><![CDATA[在标准规范层面，已构建起以GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》为基础，GM/T 0115-2021《信息系统密码应用测评要求》、GM/T 0116-2021《信息系统密码应用测评过程指南》为支撑，配合《商用密码应用安全性评估量化评估规则（2023版）》《信息系统密码应用高风险判定指引》等指导性文件的标准体系，为密评实施提供了具体技术依据。随着《密码法》的深入实施和密评制度的不断完善，各行业应高度重视密码应用安全性评估工作，将其纳入信息系统全生命周期管理。]]></description><category></category></item><item><title><![CDATA[北京时代新威信息技术有限公司介绍]]></title><link>https://blog.youkuaiyun.com/powertime_cn/article/details/149323378</link><guid>https://blog.youkuaiyun.com/powertime_cn/article/details/149323378</guid><author>powertime_cn</author><pubDate>Mon, 14 Jul 2025 09:49:21 +0800</pubDate><description><![CDATA[深度参与国家信息安全标准体系建设，主导及参与编制三十余项国家标准，覆盖信息安全管理体系、风险评估、数据安全等核心领域，并构建了新一代测评与质量保障体系，形成“标准制定-技术检测-安全运营”一体化能力，为客户提供全流程安全解决方案。迄今，时代新威已服务超过5000家客户，主要聚焦于政府、金融、能源、医疗、教育、高科技与互联网等行业。同时，我们以北京总部为核心，构建了华东、华南及华中三个运营中心，并在安徽、甘肃、新疆、贵州、宁夏、江西等多地设立办事机构，形成高效服务网络。产品测评以数字产品隐私保护检测为核心；]]></description><category></category></item><item><title><![CDATA[等保测评内容和流程是什么？]]></title><link>https://blog.youkuaiyun.com/powertime_cn/article/details/144143034</link><guid>https://blog.youkuaiyun.com/powertime_cn/article/details/144143034</guid><author>powertime_cn</author><pubDate>Fri, 29 Nov 2024 18:07:46 +0800</pubDate><description><![CDATA[网络安全：评估网络架构的安全性，如网络是否划分了不同的安全区域（如生产区、办公区等），是否有防火墙等网络安全设备进行边界防护。第二级：信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。包括主机的操作系统是否及时更新补丁，是否配置了合理的用户权限管理，如是否限制了普通用户的系统关键操作权限。安全管理机构：检查单位是否设立了专门的安全管理机构或岗位，安全管理人员是否具备相应的资质和能力，是否能够有效地履行安全管理职责。]]></description><category></category></item><item><title><![CDATA[如何针对云计算安全进行等保测评？]]></title><link>https://blog.youkuaiyun.com/powertime_cn/article/details/143594275</link><guid>https://blog.youkuaiyun.com/powertime_cn/article/details/143594275</guid><author>powertime_cn</author><pubDate>Thu, 07 Nov 2024 15:25:03 +0800</pubDate><description><![CDATA[根据等保"谁主管谁负责、谁运营谁负责、谁使用谁负责"的原则，依据GB/T31167-2014《信息安全技术云计算服务安全管理指南》中的责任分担模型，只要这个业务应用系统不是由云服务商直接提供的，云上用户都需要对这个应用系统负责，对这个系统和数据的安全负责。云计算系统的定级对象在原有定级对象基础上进行了扩展，原有定级对象主要是信息系统和相关基础网络，而云计算将定级对象扩展为云服务商的云平台和云租户的应用系统。云计算服务模式以及角色的不同决定着定级对象的管理职责不同，从而决定着定级的系统范围的不同。]]></description><category></category></item><item><title><![CDATA[等保测评周期一般多久一次？]]></title><link>https://blog.youkuaiyun.com/powertime_cn/article/details/143508457</link><guid>https://blog.youkuaiyun.com/powertime_cn/article/details/143508457</guid><author>powertime_cn</author><pubDate>Tue, 05 Nov 2024 14:48:13 +0800</pubDate><description><![CDATA[二级信息系统涉及的业务较为重要，受到破坏后会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不危害国家安全，其测评周期与一级相比没有明显缩短。因为一级信息系统涉及的业务相对简单，受到破坏后对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序和公共利益，所以测评频率相对较低。三级信息系统涉及的业务非常重要，受到破坏后会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害，由于其重要性较高，需要更频繁地进行测评以确保安全。一、不同等级信息系统的一般测评周期。]]></description><category></category></item><item><title><![CDATA[等保测评的详细流程一般包含以下几个主要阶段]]></title><link>https://blog.youkuaiyun.com/powertime_cn/article/details/143368012</link><guid>https://blog.youkuaiyun.com/powertime_cn/article/details/143368012</guid><author>powertime_cn</author><pubDate>Wed, 30 Oct 2024 16:15:36 +0800</pubDate><description><![CDATA[测评机构会根据相应等级的安全要求标准，对系统在技术（如网络安全、主机安全、应用安全等）和管理（如安全管理制度、人员安全管理等）方面进行评估，找出系统当前状态与等保要求之间的差距。测评机构应具备国家认可的测评资质，如公安部颁发的《网络安全等级保护测评机构推荐证书》。这可能包括企业内部的办公系统、业务系统（如电商系统、金融交易系统等）、网络基础设施（如企业内部网络、数据中心网络等）以及各类涉及信息处理和存储的系统。企业与选定的测评机构签订测评合同，明确测评的范围、内容、费用、时间安排以及双方的权利和义务等。]]></description><category></category></item><item><title><![CDATA[必看干货｜等保测评（网络安全等级保护）五问五答]]></title><link>https://blog.youkuaiyun.com/powertime_cn/article/details/143077424</link><guid>https://blog.youkuaiyun.com/powertime_cn/article/details/143077424</guid><author>powertime_cn</author><pubDate>Sat, 19 Oct 2024 14:01:08 +0800</pubDate><description><![CDATA[系统上云的情况越来越多，不论是公有云（阿里云、腾讯云、亚马逊云等）还是各类私有云（政务云、内部云平台等）或者就是直接托管到IDC机房，一些备案单位认为既然系统已经不在自己的机房，那么系统的相应安全运维就不归自己管了，自然等保工作就无限延后。而实际上，根据“谁运营谁负责，谁使用谁负责，谁主管谁负责”的原则，该系统责任主体还是属于网络运营者自己，所以还是得承担相应的网络安全责任，该进行系统定级的还是得定级，该做等保的还是得做等保。做了等保，一方面是合规，更多的是切切实实协助我们做好单位的网络安全工作。]]></description><category></category></item><item><title><![CDATA[为什么公司需要申请等保测评？步骤是怎样的？]]></title><link>https://blog.youkuaiyun.com/powertime_cn/article/details/142998114</link><guid>https://blog.youkuaiyun.com/powertime_cn/article/details/142998114</guid><author>powertime_cn</author><pubDate>Thu, 17 Oct 2024 09:44:31 +0800</pubDate><description><![CDATA[第 1 步：对您的信息系统进行评级必须由授权的等保测评测试机构对您的系统进行全面审查。第 2 步：向地方当局注册您的信息系统系统评级信息需要盖章并带到县、市或省的网络安全办公室，具体取决于您居住的地区。第 3 步：完成系统安全建设这要求公司实施新的技术解决方案和管理方法。在这个阶段通常需要专业咨询机构的服务。第 4 步：对信息系统进行适当级别的评估在完成地方主管部门的注册和系统安全建设后，您可以安排由认证评估机构进行系统评估。第 5 步：接受主管部门定期进行的监督检查。]]></description><category></category></item></channel></rss>