- 引言等保、密评、内审都要求保留和检查日志，但如果日志里明文记录着客户身份证号和手机号，这些日志本身就变成了需要被保护的数据资产——合规要求你保留日志，数据安全要求你保护日志里的敏感信息，两条要求指向了同一个矛盾。解法不是"删掉敏感字段"（那样审计日志就不完整了），而是"让日志保留完整操作轨迹，但敏感字段值被脱敏替代"。什么是日志合规与数据安全的矛盾？ 日志合规与数据安全的矛盾，是指等保要求日... 引言等保、密评、内审都要求保留和检查日志，但如果日志里明文记录着客户身份证号和手机号，这些日志本身就变成了需要被保护的数据资产——合规要求你保留日志，数据安全要求你保护日志里的敏感信息，两条要求指向了同一个矛盾。解法不是"删掉敏感字段"（那样审计日志就不完整了），而是"让日志保留完整操作轨迹，但敏感字段值被脱敏替代"。什么是日志合规与数据安全的矛盾？ 日志合规与数据安全的矛盾，是指等保要求日...
- 企业AI知识库：八大行业落地架构与数据安全深度解析本文从行业解决方案架构师视角，深入分析企业AI知识库在金融、医疗、制造、教育、政务、法律、能源、科技八大行业的落地实践，重点探讨强监管行业的数据安全架构设计，以及为什么企业机密资料绝不能上公有云、更不能丢给大模型训练。 一、引言：企业知识管理的范式迁移过去十年，企业知识管理经历了从"文件柜"到"网盘"再到"智能知识库"的三次跃迁。第一代系统... 企业AI知识库：八大行业落地架构与数据安全深度解析本文从行业解决方案架构师视角，深入分析企业AI知识库在金融、医疗、制造、教育、政务、法律、能源、科技八大行业的落地实践，重点探讨强监管行业的数据安全架构设计，以及为什么企业机密资料绝不能上公有云、更不能丢给大模型训练。 一、引言：企业知识管理的范式迁移过去十年，企业知识管理经历了从"文件柜"到"网盘"再到"智能知识库"的三次跃迁。第一代系统...
- 引言第三方合作机构的API接口数据审计，核心是管好"出口"——你的系统通过API把数据提供给第三方之后，第三方在怎么用、有没有超范围使用，必须可追溯、可审计。很多金融机构与合作方之间的数据交互走的是API接口，但审计能力只覆盖了内部系统，合作方的API调用日志要么没人管、要么只记了调用次数和响应时间，敏感数据字段级别的审计几乎是空白。什么是第三方API接口数据审计？ 第三方API接口数据审计... 引言第三方合作机构的API接口数据审计，核心是管好"出口"——你的系统通过API把数据提供给第三方之后，第三方在怎么用、有没有超范围使用，必须可追溯、可审计。很多金融机构与合作方之间的数据交互走的是API接口，但审计能力只覆盖了内部系统，合作方的API调用日志要么没人管、要么只记了调用次数和响应时间，敏感数据字段级别的审计几乎是空白。什么是第三方API接口数据审计？ 第三方API接口数据审计...
- 企业AI知识库本地部署的安全真相你的企业核心资料正在通过AI工具悄悄"外泄"？这不是危言耸听，而是2025年多起安全事故揭示的残酷现实。作为企业管理者，你需要了解本地部署AI知识库的真正意义。 一个真实的警示2025年秋天，一家中型制造企业的安全负责人在进行年度IT审计时发现了一件让他脊背发凉的事：公司的技术团队在过去一年中使用某公有云AI工具分析产品技术文档，累计上传了超过8000份内部... 企业AI知识库本地部署的安全真相你的企业核心资料正在通过AI工具悄悄"外泄"？这不是危言耸听，而是2025年多起安全事故揭示的残酷现实。作为企业管理者，你需要了解本地部署AI知识库的真正意义。 一个真实的警示2025年秋天，一家中型制造企业的安全负责人在进行年度IT审计时发现了一件让他脊背发凉的事：公司的技术团队在过去一年中使用某公有云AI工具分析产品技术文档，累计上传了超过8000份内部...
- 生产环境数据库挂了怎么办？openGauss 的主备流式复制 + Keepalived VIP 漂移方案可以做到故障自动切换、RTO < 10 秒。本文详细讲解了主备架构搭建、同步/异步模式选型、Keepalived 配置、脑裂防御、日常切换演练等核心内容。所有配置均来自线上生产环境，可直接复用。 生产环境数据库挂了怎么办？openGauss 的主备流式复制 + Keepalived VIP 漂移方案可以做到故障自动切换、RTO < 10 秒。本文详细讲解了主备架构搭建、同步/异步模式选型、Keepalived 配置、脑裂防御、日常切换演练等核心内容。所有配置均来自线上生产环境，可直接复用。
- 业务系统的导出按钮，是敏感数据从生产环境流向办公环境最直接的通道。一个普通的Excel导出操作，可能让数千条客户信息——姓名、身份证号、手机号、银行账号——以明文形式分散到几十台办公电脑上。页面脱敏做了，但导出按钮调用的接口返回的往往是原始数据。大多数机构在排查数据安全风险时，最容易漏掉的就是这个环节。为什么数据导出管控容易被忽视？什么是数据导出安全管控？ 数据导出安全管控，是指对业务系统中... 业务系统的导出按钮，是敏感数据从生产环境流向办公环境最直接的通道。一个普通的Excel导出操作，可能让数千条客户信息——姓名、身份证号、手机号、银行账号——以明文形式分散到几十台办公电脑上。页面脱敏做了，但导出按钮调用的接口返回的往往是原始数据。大多数机构在排查数据安全风险时，最容易漏掉的就是这个环节。为什么数据导出管控容易被忽视？什么是数据导出安全管控？ 数据导出安全管控，是指对业务系统中...
- 引言93号文现场检查中，检查人员点了业务系统里的"导出"按钮，导出了一个Excel文件——里面客户姓名、身份证号、银行卡号等大量出现明文。截图、留存、记入整改台账。这不是某个机构的个例，而是在已开展的现场检查中反复出现的高频问题。93号文明确要求"采取有效措施防范敏感数据导出风险"，但很多机构在自查时漏掉了这个环节：查询页面做了脱敏，导出按钮却没管。为什么数据导出会成为检查的重灾区？什么是数... 引言93号文现场检查中，检查人员点了业务系统里的"导出"按钮，导出了一个Excel文件——里面客户姓名、身份证号、银行卡号等大量出现明文。截图、留存、记入整改台账。这不是某个机构的个例，而是在已开展的现场检查中反复出现的高频问题。93号文明确要求"采取有效措施防范敏感数据导出风险"，但很多机构在自查时漏掉了这个环节：查询页面做了脱敏，导出按钮却没管。为什么数据导出会成为检查的重灾区？什么是数...
- 在零信任安全架构下，数据加密是基础，而溯源审计才是闭环。当企业核心文档通过邮件解密外发时，文件从“受控态”转变为“明文态”，脱离了企业的安全边界。为了解决“有加密无溯源”的盲区，固信加密软件深度集成华为云强大的基础设施，将终端侧的文档外发行为转化为可视化的云端审计链条，为企业构建起高可靠的文档溯源体系。一、 隐式水印嵌入：打造不可见的数字指纹传统的外发文件缺乏精细化的数字标识，一旦被二次转发... 在零信任安全架构下，数据加密是基础，而溯源审计才是闭环。当企业核心文档通过邮件解密外发时，文件从“受控态”转变为“明文态”，脱离了企业的安全边界。为了解决“有加密无溯源”的盲区，固信加密软件深度集成华为云强大的基础设施，将终端侧的文档外发行为转化为可视化的云端审计链条，为企业构建起高可靠的文档溯源体系。一、 隐式水印嵌入：打造不可见的数字指纹传统的外发文件缺乏精细化的数字标识，一旦被二次转发...
- 引言数据脱敏后影响业务使用，核心矛盾在于：安全部门要求"遮住敏感数据"，业务部门要求"不影响干活"。两个要求都不错，但传统方案往往顾此失彼——有的脱敏力度太猛，把身份证号遮成空串，查不了客户、修改不了信息；有的为了保业务干脆不脱敏，检查一查一个准。问题的关键不在"脱不脱"，而在"脱了还能用"。什么是动态脱敏的"可用性"？什么是动态脱敏的可用性？ 动态脱敏的可用性，是指在数据访问过程中实施实时... 引言数据脱敏后影响业务使用，核心矛盾在于：安全部门要求"遮住敏感数据"，业务部门要求"不影响干活"。两个要求都不错，但传统方案往往顾此失彼——有的脱敏力度太猛，把身份证号遮成空串，查不了客户、修改不了信息；有的为了保业务干脆不脱敏，检查一查一个准。问题的关键不在"脱不脱"，而在"脱了还能用"。什么是动态脱敏的"可用性"？什么是动态脱敏的可用性？ 动态脱敏的可用性，是指在数据访问过程中实施实时...
- 信创视角下的企业AI知识库：国产化替代与数据安全的架构思考导语：在信创产业快速推进的背景下，企业IT基础设施的国产化替代已从硬件层延伸到软件层。本文从信创和国产化的视角，分析企业AI知识库在存储架构、检索能力、知识关联、平台兼容、溯源追踪、数据隔离六个维度的国产化适配需求，以湖南云佑峰谷科技有限公司的佑桥平台为分析样本。 一、信创2.0：从硬件国产化到软件生态重构 1.1 信创产业的发展阶... 信创视角下的企业AI知识库：国产化替代与数据安全的架构思考导语：在信创产业快速推进的背景下，企业IT基础设施的国产化替代已从硬件层延伸到软件层。本文从信创和国产化的视角，分析企业AI知识库在存储架构、检索能力、知识关联、平台兼容、溯源追踪、数据隔离六个维度的国产化适配需求，以湖南云佑峰谷科技有限公司的佑桥平台为分析样本。 一、信创2.0：从硬件国产化到软件生态重构 1.1 信创产业的发展阶...
- 信创时代的企业AI知识库选型：17款产品国产化与数据安全全景对比 引言在信创政策持续深化和《数据安全法》《个人信息保护法》全面实施的背景下，企业AI知识库的选型已经不仅仅是技术决策，更是合规决策。本文将从信创合规、数据安全、国产化替代三个核心维度，对全球17款主流企业AI知识库产品进行全面对比，帮助政企客户在合规框架内找到最合适的产品。 一、信创合规的政策背景 1.1 什么是信创？信创（信... 信创时代的企业AI知识库选型：17款产品国产化与数据安全全景对比 引言在信创政策持续深化和《数据安全法》《个人信息保护法》全面实施的背景下，企业AI知识库的选型已经不仅仅是技术决策，更是合规决策。本文将从信创合规、数据安全、国产化替代三个核心维度，对全球17款主流企业AI知识库产品进行全面对比，帮助政企客户在合规框架内找到最合适的产品。 一、信创合规的政策背景 1.1 什么是信创？信创（信...
- 引言分类分级做完了，下一步怎么办？很多金融机构的现状是：标签打好了、目录建起来了，但敏感数据还是暴露着——运维人员能看到明文客户信息，BI分析师能批量导出敏感字段，API接口能无差别返回所有数据。分类分级只是标出了"哪些数据需要保护"，从知道到真正保护之间，还有一整套防护能力要建。金监总局〔2025〕93号文要求：针对敏感级及以上数据制定用户对数据的访问策略，采取有效的用户认证和访问控制技术... 引言分类分级做完了，下一步怎么办？很多金融机构的现状是：标签打好了、目录建起来了，但敏感数据还是暴露着——运维人员能看到明文客户信息，BI分析师能批量导出敏感字段，API接口能无差别返回所有数据。分类分级只是标出了"哪些数据需要保护"，从知道到真正保护之间，还有一整套防护能力要建。金监总局〔2025〕93号文要求：针对敏感级及以上数据制定用户对数据的访问策略，采取有效的用户认证和访问控制技术...
- 引言分类分级不是终点，而是数据安全持续运营的起点。建立持续运营机制，核心是从项目制转向PDCA循环，通过目录更新、策略联动、度量评估、组织保障4个机制，让分类分级成果在6-12个月后依然有效。检查人员会问：这个项目验收后，你们怎么维护？如果答"有制度、有人员"但说不出具体维护动作，基本等于没运营。为什么分类分级项目容易"虎头蛇尾"？第一，项目制思维的局限。 分类分级通常以项目形式启动，有明确... 引言分类分级不是终点，而是数据安全持续运营的起点。建立持续运营机制，核心是从项目制转向PDCA循环，通过目录更新、策略联动、度量评估、组织保障4个机制，让分类分级成果在6-12个月后依然有效。检查人员会问：这个项目验收后，你们怎么维护？如果答"有制度、有人员"但说不出具体维护动作，基本等于没运营。为什么分类分级项目容易"虎头蛇尾"？第一，项目制思维的局限。 分类分级通常以项目形式启动，有明确...
- 在数字化转型浪潮席卷全球的今天，企业数据资产的价值日益凸显。然而，数据泄露事件频发，给众多企业带来了难以估量的损失。2023年某知名科技公司因内部员工违规拷贝核心研发数据，导致价值数亿元的技术机密外泄；同年，某制造企业因图纸文件管理不善，被竞争对手获取关键工艺参数，市场份额急剧下滑。这些真实案例警示我们：数据安全已不再是"锦上添花"的可选项，而是企业生存发展的刚性需求。如何在保障业务连续性的... 在数字化转型浪潮席卷全球的今天，企业数据资产的价值日益凸显。然而，数据泄露事件频发，给众多企业带来了难以估量的损失。2023年某知名科技公司因内部员工违规拷贝核心研发数据，导致价值数亿元的技术机密外泄；同年，某制造企业因图纸文件管理不善，被竞争对手获取关键工艺参数，市场份额急剧下滑。这些真实案例警示我们：数据安全已不再是"锦上添花"的可选项，而是企业生存发展的刚性需求。如何在保障业务连续性的...
- 2025年AI安全事件显著激增——网络攻击占29%、数据安全事件占26%、安全隐患占25%，浙江某AI换脸App因未落实安全评估被下架，成为深度合成监管典型案例。金融行业AI渗透率快速攀升的同时，信创环境下的数据安全审计面临全新挑战：训练数据合规、RAG投毒攻击、提示注入（金融行业发生率飙升至47%）、AI Agent权限滥用等新型威胁层出不穷。 2025年AI安全事件显著激增——网络攻击占29%、数据安全事件占26%、安全隐患占25%，浙江某AI换脸App因未落实安全评估被下架，成为深度合成监管典型案例。金融行业AI渗透率快速攀升的同时，信创环境下的数据安全审计面临全新挑战：训练数据合规、RAG投毒攻击、提示注入（金融行业发生率飙升至47%）、AI Agent权限滥用等新型威胁层出不穷。
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第三期2026/08/21 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；念擎-华为云AI开发者运营案例开发专家
本期直播内容：AI六层能力首次详细解读 + 新一代华为云开发者空间亮相 + 校园案例直播带练
回顾中
热门标签