dretrtg

摘要： 一、安全架构 5A方法论指身份认证、授权、访问控制、可审计、资产保护。 CIA是保密性、完整性、可用性。 CIA是目标，5A是技术性手段。 二、身份认证 业务系统应尽可能使用统一的单点登录系统（SSO），而不是各业务系统设计一套身份认证模块。不管访问哪个业务，只用一个身份认证入口。 SSO一方面避免 阅读全文

摘要： 变更异常分析： 未在要求时间内开始、完成变更。 变更申请审批为同一人。 未在规定窗口实施变更。 未进行变更技术及业务验证。 阅读全文

摘要： 1、收集个人信息应满足合法性、最小必要、自主选择、授权同意（部分例外）。 2、存储个人信息应满足存储时间最小化、传输加密、个人身份信息与生物信息分开存储、原则上不存储生物信息（可仅存储摘要信息）、停止运营后停止收集数据并告知客户删除数据。 3、使用个人信息应满足控制访问范围、重要操作审批、脱敏展示、 阅读全文

摘要： 1、商业银行应用程序接口分为两类，一是资金交易与账户信息查询应用类，级别相对较高。二是金融产品和服务信息查询应用类，级别相对较低。 2、接口安全设计。 一是身份认证，包括接口身份认证和用户身份认证。接口身份认证主要是APPID与APP_Secret、数字证书、公私钥对的组合。用户身份认证主要是对资金 阅读全文

摘要： 1、数据资源太多，分级分类和去标识化管理需要大量人工操作。 2、分级分类后，如何针对性制定措施。 3、如何厘清数据链路和数据权限间的权责。 4、数据加工流转链路中，敏感数据标识如何传播。 5、如何应对复杂应用与数据库、应用之间的数据调用防护。 6、如何解决软件架构的安全缺陷和漏洞问题。 7、外部数据 阅读全文

摘要： 1、数据安全，是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。 2、建立的制度机制，数据分类分级制度，数据安全风险评估报告共享监测机制，数据安全应急处置机制，数据安全审查机制。 3、数据安全保护义务，建立健全制度，组织开展培训，在网络安全等保基础上实施数据 阅读全文

摘要： 一、数据采集安全采集 1、来源鉴别与标记 2、完整性校验 3、隐私政策保护 4、过度采集监测 二、数据传输安全 1、传输安全通道 2、传输内容加密 3、完整性校验 4、传输鉴别 5、传输网络可用性 三、数据存储安全 1、数据存储加密 2、存储介质安全 3、数据备份与恢复管理 四、数据使用安全 1、用 阅读全文

摘要： drop_duplicates(subset=None, keep='first', inplace=False) subset:用来指定特定的列，默认所有列 keep:删除重复项并默认保留first出现的项 duplicated(keep=False)keep=False表示所有重复项都被标记为T 阅读全文

摘要： >>n，相当于除以2的n次方。 <<n，相当于乘2的n次方。 &255，获得不超过255的数。 阅读全文

摘要： 数据分析资料整理 阅读全文