縣域數(shù)據(jù)安全治理體系建設(shè)與挑戰(zhàn)[其他][信息安全]

縣域數(shù)據(jù)逐漸成為地方治理和社會發(fā)展中不可或缺的要素。近年來，全國各縣級政府積極建設(shè)數(shù)據(jù)管理平臺并探索數(shù)據(jù)安全治理模式，但是，當前縣域數(shù)據(jù)安全工作仍然面臨合規(guī)性和新技術(shù)帶來的挑戰(zhàn)，無法滿足縣域信息系統(tǒng)的安全發(fā)展需求。對此，為確?？h域數(shù)據(jù)安全，推動數(shù)據(jù)資源的有序開發(fā)利用，構(gòu)建了面向數(shù)據(jù)全生命周期安全處理的縣域數(shù)據(jù)安全治理體系，包括數(shù)據(jù)安全管理制度規(guī)范、數(shù)據(jù)安全技術(shù)防護、數(shù)據(jù)安全運營管理三大子體系。然而，數(shù)據(jù)安全治理過程是動態(tài)的，在當前數(shù)據(jù)要素化轉(zhuǎn)型的背景下，縣域數(shù)據(jù)安全治理能力亟需進一步提升。因此，為幫助縣級政府更好地應對未來數(shù)據(jù)安全風險，在基于數(shù)據(jù)要素化本質(zhì)特征的基礎(chǔ)上，分析了數(shù)據(jù)分類分級自動化及精準化亟待解決的問題、數(shù)據(jù)安全治理過程中面臨的數(shù)據(jù)流動管控及追蹤溯源難以及用戶行為異常檢測誤報率高的挑戰(zhàn)，以期為縣域構(gòu)建更完善的數(shù)據(jù)安全治理體系提供參考。

發(fā)表于：9/3/2024 3:35:37 PM

消費型App強制“用戶同意”的形式、原因與規(guī)制[其他][信息安全]

隨著互聯(lián)網(wǎng)經(jīng)濟的發(fā)展，傳統(tǒng)線下經(jīng)濟大量向線上轉(zhuǎn)移，App平臺成為用戶在互聯(lián)網(wǎng)消費的重要工具?！捌脚_強-用戶弱”的失衡格局長期存在于網(wǎng)絡(luò)領(lǐng)域，App平臺強制“用戶同意”用戶協(xié)議已然成為行業(yè)慣例。消費型App利用其網(wǎng)絡(luò)技術(shù)優(yōu)勢，以顯性形式或隱性形式強制面臨信息鴻溝的用戶同意其制定的用戶協(xié)議，從而實現(xiàn)獲取消費者個人信息、規(guī)避法律風險等目的。強制“用戶同意”不僅違反了平等、自愿原則，而且嚴重侵害了用戶的知情權(quán)、選擇權(quán)等權(quán)利，這種強制行為亟需規(guī)制。一方面，要規(guī)范用戶協(xié)議，平衡消費型App和用戶之間的地位；另一方面，推進用戶數(shù)據(jù)產(chǎn)權(quán)化，提升用戶議價能力，增加平臺的規(guī)避成本。通過規(guī)制以促使消費型App平臺履行保護個人信息和數(shù)據(jù)安全等法定的合規(guī)義務(wù)，平衡消費型App平臺和用戶之間的權(quán)利義務(wù)關(guān)系，推進App平臺從“形式合規(guī)”轉(zhuǎn)向“實質(zhì)合規(guī)”。

發(fā)表于：9/3/2024 3:22:30 PM