AI监管 | 用户数据用于AI模型训练场景的合规要点初探

大数据、物联网、深度学习等技术的发展，人工智能时代正在到来，商业级的AI应用如火如荼不断深入。而人工智能的基本特征是需要收集和组合不同规模的数据、提取信息和知识进行自主学习、不同程度的自动化决策。一方面，需要海量用户数据训练出高质量的模型，另一方面，如何保证数据的安全和用户的隐私也面临巨大的挑战。本文针对用户数据用于AI模型训练的场景下的数据安全和隐私合规风险，笔者结合DPO群里专家的意见，整理该文，抛砖引玉，希望能共同探讨新技术、新应用的不同场景下如何开展数据安全和隐私合规。

发表于：2021/8/22 下午12:45:45

网络和信息系统安全 | 主体责任与综合共治 关键信息基础设施保护的新格局

日前颁布的《关键信息基础设施安全保护条例》（以下简称《关基保护条例》）对事关“国家安全、国计民生、公共利益的重要网络设施、信息系统”，提出了除网络安全等级保护制度之外的增强性安全要求和安全措施。贯穿于其中的增强性要求和措施的一条主线，是主体责任与综合共治相配合的理念，即《关基保护条例》第四条所提出的：“关键信息基础设施安全保护坚持综合协调、分工负责、依法保护，强化和落实关键信息基础设施运营者（以下简称关基运营者）主体责任，充分发挥政府及社会各方面的作用，共同保护关键信息基础设施安全”。本文将简析《关基保护条例》在落实综合共治方面的相关制度设计，并着重从网络安全信息共享的角度进行阐释和分析，以彰显《关基保护条例》所秉持的先进理念。

发表于：2021/8/22 下午12:44:24

跨境数据调取 | 针对中资银行的数据调取行为概览

长臂管辖权是美国法院在诉讼中确定自己对案件是否拥有管辖权的一项规则。在1945年的国际鞋业公司诉华盛顿州案中，美国联邦最高法院以“最低限度联系”理论为基础，创立了特殊属人管辖权规则，即只要非本州被告与受诉法院之间具有某种“最低限度联系”，法院就对该被告拥有管辖权。

发表于：2021/8/22 下午12:42:21

个保法解读之数据可携带权

在万众瞩目下，我国《个人信息保护法》历经多年的酝酿，终于和国人乃至世界见面。对这部我国“数字时代的基本法”进行解读，从不同的角度能看到不一样的精妙之处。本篇文章关注数据可携带权。两位作者来自于观韬中茂律师事务所。

发表于：2021/8/22 下午12:40:08

STARTTLS相关漏洞影响多个邮件客户端

TLS的目前使用最广泛的加密技术。但由于历史原因，邮件协议中并没有直接使用TLS协议而是通过STARTTLS 来进行协商。STARTTLS可以在SMTP、POP3、TMAP等邮件通信协议使用使得传输过程从明文升级到加密的连接，而不需要使用单独的通信加密端口。STARTTLS的引入增加了复杂性，也引入了命令注入等潜在攻击方式。

发表于：2021/8/22 下午12:37:55

进入数字世界的物理安全将何去何从？

距离911事件已经过去了整整20年，回顾2001年9月11日，在近一小时的时间里，共有两架飞机撞向世贸中心，一架飞机撞向五角大楼，另一架飞机坠毁在宾夕法尼亚州香克斯维尔的一片空地上。

发表于：2021/8/22 下午12:35:05

光学元件的“微缺陷”及产生影响

光学元件的微缺陷就是其外表存在污染物或者细微瑕疵。

发表于：2021/8/21 下午4:24:17

光纤通信系统的构成与特点

科学技术的飞速发展有效的推动了通信技术水平的不断提高，光纤通信其实质就是利用光波来进行信息的传递和处理，其在整个信息传递过程中所起到的是传导和运输媒介的作用，对于通信工程项目的稳定健康稳定发展能够起到积极的辅助作用。

发表于：2021/8/21 下午4:08:39

二维码点餐走出国门，漂洋过海传入日本

2021全球数字经济大会近日在京开幕，大会发布《北京市关于加快建设全球数字经济标杆城市的实施方案》，这是全球首次发布数字经济标杆城市发展「蓝图」。方案明确了北京市加快发展数字经济的战略规划，打造引领全球数字经济发展的「6个高地」，到2030年建设成为全球数字经济标杆城市。

发表于：2021/8/21 下午3:57:33

那些打破天花板的网安创业者们

天花板这种东西，本就是用来打破的。因为超越和挑战，是每一个英雄的使命。

发表于：2021/8/21 下午3:55:24