随着建筑行业数字化转型持续深入，BIM 模型、CAD 施工图纸、工程量清单、专项方案等工程资料普遍依托云平台开展跨部门、跨参建单位协同。腾讯云文件协作、对象存储...

做数据防泄露（DLP）的工程师大多有个体会：流量层、邮件网关、USB 管控能拦住"数字通道"，却对一种动作无能为力——有人掏出手机，对着显示器"咔嚓"一下。物理...

摘要： 刷脸本身不等于危险，风险主要来自不规范的采集、留存和使用。合规方案只比对特征值、不存原图、加密传输并留审计，整体是安全的。 一、人脸信息为什么让人不安：...

企业的数据安全排查中，经常会遇到一个问题：终端里到底散存着多少包含身份证号、银行卡号、手机号、合同信息的文件？这些文件可能是员工为了方便临时保存的，也可能是历史...

​一条线索，偷走整个客户库——Salesforce 刚修的漏洞给所有 CRM 提了醒

在不少企业里，内网业务系统和 VPN 的访问控制，其实一直处在一种"裸奔"状态：只要拿到账号密码，或者电脑能连上内网，就能直接访问核心系统。任何一台电脑接进来，...

横向移动：拿到一台失陷主机后，用 SMB、RDP、PsExec、WMI 等系统自带协议在内网扩散，抓取更多账号和权限；

来的人里有专业泄露扫描平台、有商业攻击面扫描服务、有伪装成 iPod 的自动化工具。他们最爱找的是一个叫 .env 的文件 —— 光是这一个，就占了我记录的一大...

Windows 识别 U 盘，依赖 USB 存储驱动栈。当 U 盘插入时，系统加载 USBSTOR 驱动并分配盘符。因此管控 USB 存储，核心是控制这个驱动是...

随着企业业务全面上云，大量涉密图纸、技术文档、商务资料、项目方案依托腾讯云实现集中存储、云端协同与跨主体交付。文档对外流转已成为企业数据安全管控的核心难点，传统...

过去一年，AI 工具以远超预期的速度进入了日常办公：写代码、改方案、整理会议纪要、分析客户数据，员工几乎是"先用了再说"。效率提升的同时，一个新的安全缺口被迅速...

在设计行业数字化转型进程中，大量CAD图纸、三维模型、效果图源文件统一托管在腾讯云存储与云服务器环境。设计人员日常工作高频使用复制、粘贴操作，截取图纸文字、参数...

等保2.0对身份鉴别、访问控制、安全审计、入侵防范等提出明确要求，而内网"设备乱接入、身份只认人不认设备、审计定位不到人"的现状，恰恰是测评失分重灾区。本文从合...

随着建筑设计院数字化转型加速，大量 DWG 图纸、BIM 模型、方案文档开始迁移上腾讯云对象存储 COS、云服务器。图纸集中上云，方便分院、项目部远程协同调取，...

终端入网看似简单，实则要过三道关：身份认证确认"人"合法，合规基线体检确认"设备"达标，准入控制决定"放行还是隔离"。本文从协议与工程角度拆解这三道关的实现方式...

不少老板都有过这个疑问：查一家公司，企查查会员几百块一年，请情报公司做分析却要几万块，凭什么？答案在于两者交付的根本不是一回事：一个给你原始记录，一个给你带证据...

制造业数字化转型过程中，工艺规程、加工参数、装配指导书等核心工艺文件，在研发、车间、外协多场景流转，泄密风险持续增加。腾讯云可提供云服务器、KMS 密钥托管、安...

数据防泄漏项目最常见的失败，是把它做成了通道封堵：禁 U 盘、封网盘、限邮件，业务部门怨声载道，机密文件却依然通过截图、拍照、另存、压缩等方式外流。本文从文档全...

ISO/IEC 27001是全球公认的信息安全管理体系（ISMS）权威标准。此次认证确认HMS已建立并实施统一的集团级框架，用于管理信息安全风险、保护公司及客户...