新加坡PDPC發(fā)布《在云平臺(tái)中保護(hù)個(gè)人數(shù)據(jù)的良好實(shí)踐》
2022-11-15 14:59:41王葳
互聯(lián)網(wǎng)天地 2022年8期
新加坡“個(gè)人數(shù)據(jù)保護(hù)委員會(huì)”官網(wǎng)2022年7月18日消息，新加坡個(gè)人數(shù)據(jù)保護(hù)委員會(huì)（PDPC）發(fā)布了《在云平臺(tái)中保護(hù)個(gè)人數(shù)據(jù)的良好實(shí)踐》，幫助組織避免常見(jiàn)類型的云相關(guān)數(shù)據(jù)泄露。
針對(duì)云平臺(tái)配置錯(cuò)誤導(dǎo)致的數(shù)據(jù)泄露。PDPC建議對(duì)云資源實(shí)施穩(wěn)健的控制，包括：允許訪問(wèn)云資源的白名單IP地址；將“私人”訪問(wèn)作為默認(rèn)配置；定期審核云配置和安全控制，以確保符合組織的安全政策。
針對(duì)惡意軟件和網(wǎng)絡(luò)釣魚(yú)，PDPC建議：為基于云的電子郵件服務(wù)器開(kāi)啟高級(jí)保護(hù)服務(wù)；默認(rèn)設(shè)置下，禁用基于云的電子郵件服務(wù)器的自動(dòng)轉(zhuǎn)發(fā)功能；使用一次性密碼（OTP）或雙重身分驗(yàn)證（2FA）/多重身分驗(yàn)證（MFA）。
針對(duì)云訪問(wèn)密鑰的泄露，PDPC建議：根據(jù)用戶角色/功能限制云訪問(wèn)密鑰的訪問(wèn)權(quán)限；不要將云訪問(wèn)密鑰直接嵌入源代碼；使用標(biāo)準(zhǔn)密鑰管理解決方案來(lái)存儲(chǔ)和管理關(guān)鍵密鑰；定期檢查關(guān)鍵密鑰的刪除和輪換；利用“Shhgit”等工具掃描可能提交到GitHub等共享存儲(chǔ)庫(kù)的云訪問(wèn)密鑰。
猜你喜歡
計(jì)算機(jī)仿真(2023年8期)2023-09-20 11:23:42
瘋狂英語(yǔ)·新悅讀(2022年8期)2022-09-20 01:32:20
現(xiàn)代信息科技(2021年21期)2021-05-07 21:44:50
中國(guó)司法鑒定(2018年4期)2018-07-30 06:08:26
知識(shí)產(chǎn)權(quán)(2016年5期)2016-12-01 06:59:25
網(wǎng)絡(luò)與信息安全學(xué)報(bào)(2016年2期)2016-06-15 20:29:23
武大國(guó)際法評(píng)論(2016年2期)2016-06-01 12:12:34
中國(guó)房地產(chǎn)業(yè)(2016年8期)2016-03-01 01:25:55
廣州大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版)(2015年1期)2015-02-27 12:40:16
中國(guó)醫(yī)藥科學(xué)(2015年2期)2015-02-27 12:32:03
- 互聯(lián)網(wǎng)天地的其它文章
- IBM報(bào)告顯示企業(yè)平均數(shù)據(jù)泄露成本創(chuàng)歷史新高
- 俄羅斯總統(tǒng)普京簽署多項(xiàng)法律以削弱外國(guó)對(duì)俄網(wǎng)絡(luò)空間的影響
- 歐洲議會(huì)正式通過(guò)《數(shù)字服務(wù)法》和《數(shù)字市場(chǎng)法》
- 美國(guó)白宮發(fā)布報(bào)告指出云技術(shù)有助于加強(qiáng)人工智能研發(fā)
- 2022年7月網(wǎng)絡(luò)安全監(jiān)測(cè)數(shù)據(jù)分析
- 大數(shù)據(jù)時(shí)代算法歧視的法律規(guī)制研究