研究

总览工作组研究成果研究专家参与调研

分类筛选

全部研究成果

2023.04.19

报告旨在为处于《个人信息保护法》管辖范围内的个人信息处理者提供系统性的实施指导。该报告包含了个人信息保护合规基本要求的相关内容，包括原则、方法论框架等方面。报告提供了一个结构化的“合规要求-控制措施及规程说明-其他考虑”的框架，以指导个人信息处理者在处理活动中应遵守的规范。具体而言，该框架包括以下四个部分： 1.个人信息识别 2.个人信息保护合规基本要求 3.个人信息专项保护要求 4.合规监测改进。每个部分都包含了一些具体的合规控制项和控制细项，共计12项合规控制项和106个控制细项。通过遵循该文件提供的指导和建议，个人信息处理者可以更好地履行其保护个人信息安全和隐私的责任。

查看详细

《全球数字契约建议书（英文版）》

2023.04.11

报告围绕标准、合作、权益、应用四个方向提出行动建议。建议建立全球统一的数字安全标准，完善全球互认的数据全流程合规与监管规则体系，各国加强合作，共同应对人类的数字风险。同时需要建立制度来保障数据拥有者权益，赋能数据在全球范围内的合法合规使用，促进数字技术的安全应用。

查看详细

《中国零信任神兽方阵分析报告》（2022年）

2023.04.08

中国神兽方阵(China Mythical Creatures Matrix)是在联合国科学技术促进发展委员会和联合国数字安全联盟指导下，由云安全联盟大中华区基于中国传统文化创立的分析模型，是适用于各领域的通用分析模型。模型以“四象”即青龙、白虎、朱雀、玄武为基础，“四象”又称“天之四灵”，分别是镇守东西南北四方的神兽，其中青龙为东方之神、是四灵之首，白虎为西方之神、也是战斗之神，朱雀为南方之神、有浴火重生之职能，玄武为北方之神、以防守见长。模型的创立旨在为数字安全领域树立具有中国特色的行业分析品牌。

查看详细

《加密资产交易所安全指南》

2023.03.29

本指南对于加密资产交易相关的安全威胁、安全架构、最佳安全实践、应对相关威胁的控制措施提供了指导，可以很好的帮助加密资产交易用户、服务提供机构及监管机构提升安全意识，了解相关威胁及防护措施。文章结构清晰，内容简洁，值得参阅。

查看详细

《共识算法与共识安全》

2023.03.22

《共识算法与共识安全》白皮书深入介绍了CFT类共识算法、经典拜占庭共识和开放BFT类共识等三大类共识算法，并延伸到了共识算法安全性分析和测试方法。报告旨在提供一份系统的关于共识算法安全的知识，从共识算法理论和实现两方面展开安全测试和分析，理论分析主要从算法本身展开分析，实现分析从算法的具体参数、代码实现、应用部署等都方面进行安全分析和测试。基于测试方法和标准，对共识算法安全的典型安全进行分析，并给出分析过程和结论。报告以超级账本和以太坊共识算法为例，探索这些项目在共识算法安全领域的实践经验。报告旨在为区块链开发者、投资者、组织机构在共识算法安全领域提供指导，通过详细数据和案例进行论证，力求将理论与实践更好结合，希望能为您提供有关共识算法的有益信息，帮助您更好地理解和应用这项技术。

查看详细