等保2.0，騰訊云tstack通過等保四級(jí)測(cè)評(píng):

騰訊云tstack通過等保四級(jí)測(cè)評(píng)，一方面直接證明其可為政府、企業(yè)等用戶，在關(guān)鍵應(yīng)用向云遷移時(shí)，提供高性能、高可靠、高安全、高適應(yīng)性的服務(wù)。 根據(jù)要求，云上用戶進(jìn)行等保合規(guī)驗(yàn)證，必須保證其所在云平臺(tái)已過測(cè)評(píng)；對(duì)于云用戶系統(tǒng)的評(píng)定，云平臺(tái)等級(jí)分?jǐn)?shù)也是影響因素之一。 等保2.0將重點(diǎn)保護(hù)監(jiān)管對(duì)象，由原來的傳統(tǒng)系統(tǒng)，擴(kuò)展到云平臺(tái)與大數(shù)據(jù)平臺(tái)。 03 合規(guī)之路，騰訊云tstack伴你同行 騰訊云tstack從2013年就一直為集團(tuán)內(nèi)部多個(gè)系統(tǒng)提供支持服務(wù)，擁有騰訊多年保護(hù)用戶安全的豐富沉淀。 ●共贏時(shí)代 | 騰訊云tstack與中標(biāo)麒麟通過互認(rèn)證 ●開放兼容 | 騰訊云tstack與銀河麒麟完成互認(rèn)證 ●官宣！騰訊云tstack與ibm linuxone互認(rèn)證 ? ---- ?

車俊書記：抓網(wǎng)絡(luò)安全就是抓穩(wěn)定 抓信息化就是抓發(fā)展:

袁家軍、葛慧君、王昌榮、王雙全、高興夫、王新海出席。會(huì)議聽取了全省網(wǎng)信工作匯報(bào)，審議了2018年工作要點(diǎn)及我省加強(qiáng)網(wǎng)絡(luò)安全和信息化工作的實(shí)施意見、浙江省黨委（黨組）網(wǎng)絡(luò)安全工作責(zé)任制實(shí)施細(xì)則?！　?車俊強(qiáng)調(diào)，抓好網(wǎng)信工作，要把講政治貫穿始終，堅(jiān)決擁護(hù)習(xí)近平總書記這個(gè)黨的核心、軍隊(duì)統(tǒng)帥、人民領(lǐng)袖，堅(jiān)決維護(hù)黨中央權(quán)威和集中統(tǒng)一領(lǐng)導(dǎo)，確保在政治立場(chǎng)、政治方向、政治原則、政治道路上同黨中央保持高度一致。 要打破“最多跑一次”改革的信息孤島，著力解決網(wǎng)絡(luò)不通、數(shù)據(jù)不通、業(yè)務(wù)不通等問題，加快推進(jìn)政府?dāng)?shù)字化轉(zhuǎn)型，全面推廣網(wǎng)上辦事，努力實(shí)現(xiàn)“一證通辦”“一網(wǎng)通辦”。 要堅(jiān)定不移把數(shù)字經(jīng)濟(jì)作為“一號(hào)工程”來抓，加快推進(jìn)“企業(yè)上云”行動(dòng)，謀劃布局量子通信、人工智能等重量級(jí)未來產(chǎn)業(yè)，運(yùn)用新一代信息技術(shù)提升傳統(tǒng)產(chǎn)業(yè)、推動(dòng)鄉(xiāng)村振興，推動(dòng)新動(dòng)能茁壯成長(zhǎng)，促進(jìn)傳統(tǒng)動(dòng)能加快改造提升 要以機(jī)構(gòu)改革為契機(jī)加強(qiáng)網(wǎng)信系統(tǒng)自身建設(shè)，進(jìn)一步完善機(jī)構(gòu)設(shè)置和人員配置，使網(wǎng)信力量與工作任務(wù)更加適應(yīng)。?（圖片來源：浙江在線）

新聞動(dòng)態(tài)|騰訊披露ai+產(chǎn)業(yè)成績(jī)單，落地應(yīng)用上百個(gè)行業(yè):

騰訊副總裁姚星認(rèn)為，當(dāng)前ai已進(jìn)入產(chǎn)業(yè)應(yīng)用時(shí)代。5月21-23日，2019騰訊全球數(shù)字生態(tài)大會(huì)在昆明舉辦，以“ai應(yīng)用落地，助力產(chǎn)業(yè)升級(jí)”為主題的ai分論壇備受關(guān)注。 目前，騰訊ai已覆蓋教育、出行、文旅、零售、工業(yè)、政務(wù)、金融、醫(yī)療等各行各業(yè)，成為其降本提效的關(guān)鍵武器。 ”項(xiàng)目，累計(jì)服務(wù)人次超過2000萬……在論壇上，騰訊還宣布了智慧農(nóng)業(yè)領(lǐng)域兩大動(dòng)作：騰訊ai lab將與中國農(nóng)科院信息所成立智慧農(nóng)業(yè)聯(lián)合實(shí)驗(yàn)室，探索農(nóng)業(yè)與ai、iot、大數(shù)據(jù)、云計(jì)算、機(jī)器人等結(jié)合的跨學(xué)科前沿研究 據(jù)姚星介紹，騰訊已建立以人工智能（騰訊ai lab-深圳及西雅圖、騰訊優(yōu)圖、wechatai），與前沿科技（機(jī)器人、量子計(jì)算、5g等）為基礎(chǔ)的兩大實(shí)驗(yàn)室矩陣，打造面向未來的科技引擎，讓技術(shù)創(chuàng)新高效驅(qū)動(dòng)產(chǎn)業(yè)發(fā)展 得益于此，騰訊與云南省政府聯(lián)合打造的 “一部手機(jī)游云南”，與廣東省政府聯(lián)合推出的“粵省事”小程序等，成為行業(yè)標(biāo)桿案例。騰訊豐富的合作伙伴生態(tài)及產(chǎn)業(yè)互聯(lián)網(wǎng)戰(zhàn)略，則是第三級(jí)助推力。

峰回路轉(zhuǎn)！特朗普原則同意 tiktok 與甲骨文新交易方案:

就在美國即將禁止 tiktok 的前夜，特朗普又表態(tài)了……據(jù)環(huán)球時(shí)報(bào)援引外媒消息，特朗普 9 月 19 日離開白宮前往參加競(jìng)選集會(huì)時(shí)告訴記者，“我在原則上同意了這筆交易（美國政府收到的 tiktok 的解決方案 特朗普總統(tǒng) 19 日表示，“從原則上而言”他已經(jīng)批準(zhǔn) tiktok 和甲骨文等美國公司的交易。財(cái)長(zhǎng)姆努欽說，新公司將名為 tiktok global。 同時(shí)，9 月 20 日早間，字節(jié)跳動(dòng)發(fā)布聲明稱，為了確保 1 億美國人能夠繼續(xù)使用 tiktok 這款高人氣的視頻及內(nèi)容應(yīng)用軟件，滿足美國政府監(jiān)管要求，加強(qiáng) tiktok 美國業(yè)務(wù)，字節(jié)跳動(dòng)、甲骨文、沃爾瑪對(duì) 其實(shí)這和蘋果在中國設(shè)立“云上貴州”的方式差不多，都是為了符合在當(dāng)?shù)氐臄?shù)據(jù)合規(guī)安全，該方案也被稱為“云上加州”...字節(jié)跳動(dòng)真的應(yīng)該感謝國家，要不是國家商務(wù)部在 8 月 28 日同科技部調(diào)整發(fā)布了《中國禁止出口限制出口技術(shù)目錄 字節(jié)跳動(dòng)的國際業(yè)務(wù)能夠取得快速發(fā)展，依靠的是其國內(nèi)強(qiáng)大的技術(shù)支撐，它源源不斷地向境外公司提供最新的核心算法服務(wù)，就是一種典型的技術(shù)服務(wù)出口。

上杭縣政府機(jī)關(guān)oa：薛城區(qū)政府公文系統(tǒng)中java開發(fā)手冊(cè)黃山版新增規(guī)約摘錄

一項(xiàng)緊迫的任務(wù)。本文將探討機(jī)關(guān)單位電腦國產(chǎn)化的重要性，并提出相關(guān)的解決方案。第一部分：機(jī)關(guān)單位電腦國產(chǎn)化的重要性提升信息安全 近年來，網(wǎng)絡(luò)攻擊和數(shù)據(jù)泄露事件頻頻發(fā)生，給機(jī)關(guān)單位的信息安全帶來了巨大威脅。依賴進(jìn)口電腦存在著不可忽視的風(fēng)險(xiǎn)，因?yàn)檫@些產(chǎn)品很可能被植入后門或惡意軟件。而采用國產(chǎn)電腦可以降低這種風(fēng)險(xiǎn)，提升信息安全水平。保護(hù)國家核心機(jī)密 機(jī)關(guān)單位承載著國家的核心機(jī)密，如國防、外交和經(jīng)濟(jì)等重要領(lǐng)域的信息。如果這些機(jī)構(gòu)使用的電腦受到外部控制或攻擊，將對(duì)國家安全造成極大威脅。因此，通過國產(chǎn)化電腦，可以更好地保護(hù)國家核心機(jī)密，增強(qiáng)國家的安全防護(hù)能力。推動(dòng)自主創(chuàng)新 依賴進(jìn)口電腦不僅限制了我國在信息安全方面的自主控制能力，還制約了我國在電腦技術(shù)領(lǐng)域的自主創(chuàng)新能力。只有通過國產(chǎn)化電腦，我國才能夠掌握核 在 2020 年 8 月 3 日 推出的《java 開發(fā)手冊(cè)嵩山版》后歷經(jīng)了 18 個(gè)月阿里又推出了《java 開發(fā)手冊(cè)黃山版》。想必每個(gè) java 程序員應(yīng)該都會(huì)關(guān)注阿里推出的《java 開發(fā)手冊(cè)》，個(gè)人覺得這份開發(fā)手冊(cè)短小精干，非常實(shí)用。在整個(gè)手冊(cè)中可以逐步地學(xué)到知識(shí)（手冊(cè)背不下來，只能逐步的吸收，并盡量付諸實(shí)踐），也可以從知識(shí)的表面理解一些更深層的思想。其實(shí)之前我做 php 的時(shí)候，就對(duì)這份手冊(cè)非常的喜歡。因此手冊(cè)有更新，我把更新的規(guī)約摘錄在這里，方便閱讀，方便學(xué)習(xí)。 按照《手冊(cè)》中《附1》來看，黃山版比嵩山版新增了 11 條規(guī)約，修改了描述 22 處，具體如下： 1）新增 11 條新規(guī)約。比如，浮點(diǎn)數(shù)的后綴統(tǒng)一為大寫；枚舉的屬性字段必須是私 有且不可變；配置文件中的密碼需要加密等。 2）新增描述中的正反例 2 條。比如，多個(gè)構(gòu)造方法次序、nosuchmethoderror 處 理；新增擴(kuò)展說明 5 條。比如，父集合元素的增加或刪除異常等。 3）修改描述 22 處。比如，魔法值的示例代碼、scheduledthreadpool 問題等。 4）修正嵩山版中部分代碼格式錯(cuò)誤和描述錯(cuò)誤。 《java 開發(fā)手冊(cè)》（黃山版） 以上部分引自《java 開發(fā)手冊(cè)》（黃山版），截圖如下： 本文整理了新增的 11 條規(guī)約，這里都列舉出來，具體內(nèi)容如下： 一、編程規(guī)約 （二）常量定義（p3） 3.【強(qiáng)制】浮點(diǎn)數(shù)類型的數(shù)值后綴統(tǒng)一為大寫的 d 或 f。 正例：public static final double height = 175.5d; public static final float weight = 150.3f; (十一) 其他（ p23） 6.【強(qiáng)制】枚舉 enum（括號(hào)內(nèi)）的屬性字段必須是私有且不可變 二、異常日志 (三) 日志規(guī)約（ p28） 14.【推薦】為了保護(hù)用戶隱私，日志文件中的用戶敏感信息需要進(jìn)行脫敏處理。 說明：日志排查問題時(shí)，推薦使用訂單號(hào)、uuid 之類的唯一編號(hào)進(jìn)行查詢。 四、安全規(guī)約（p31） 9.【強(qiáng)制】對(duì)于文件上傳功能，需要對(duì)于文件大小、類型進(jìn)行嚴(yán)格檢查和控制。 說明：攻擊者可以利用上傳漏洞，上傳惡意文件到服務(wù)器，并且遠(yuǎn)程執(zhí)行，達(dá)到控制網(wǎng)站服務(wù)器的目的。 10.【強(qiáng)制】配置文件中的密碼需要加密。 五、mysql 數(shù)據(jù)庫 (一) 建表規(guī)約（p32） 10.【強(qiáng)制】在數(shù)據(jù)庫中不能使用物理刪除操作，要使用邏輯刪除。 說明：邏輯刪除在數(shù)據(jù)刪除后可以追溯到行為操作。不過會(huì)使得一些情況下的唯一主鍵變得不唯一，需要根據(jù)情況來酌情解決。 六、工程結(jié)構(gòu) (二) 二方庫依賴（p38） 6.【強(qiáng)制】二方庫定制包的命名方式，在規(guī)定的版本號(hào)之后加“-英文說明[序號(hào)]”，英文說明可以是部門簡(jiǎn)稱、業(yè)務(wù)名稱，序號(hào)直接緊跟在英文說明之后，表示此定制包的順序號(hào)。 說明：fastjson 給 scm 定制的版本號(hào)：1.0.0-scm1。注：請(qǐng)盡可能在應(yīng)用端來解決類沖突和加載問題，避免隨意發(fā)布此類定制包。 (三) 服務(wù)器（p39） 1.【強(qiáng)制】調(diào)用遠(yuǎn)程操作必須有超時(shí)設(shè)置。 說明：類似于 httpclient 的超時(shí)設(shè)置需要自己明確去設(shè)置 timeout。根據(jù)經(jīng)驗(yàn)表明，無數(shù)次的故障都是因?yàn)闆]有設(shè)置超時(shí)時(shí)間。 2.【推薦】客戶端設(shè)置遠(yuǎn)程接口方法的具體超時(shí)時(shí)間（單位 ms），超時(shí)設(shè)置生效順序一般為：1）客戶端 special method；2）客戶端接口級(jí)別；3）服務(wù)端 special method；4）服務(wù)端接口級(jí)別。 7.【推薦】了解每個(gè)服務(wù)大致的平均耗時(shí)，可以通過獨(dú)立配置線程池，將較慢的服務(wù)與主線程池隔離開，免得不同服務(wù)的線程同歸于盡。 七、設(shè)計(jì)規(guī)約（p40） 7.【強(qiáng)制】系統(tǒng)設(shè)計(jì)時(shí)要準(zhǔn)確識(shí)別出弱依賴，并針對(duì)性地設(shè)計(jì)降級(jí)和應(yīng)急預(yù)案，保證核心系統(tǒng)正?？捎谩?說明：系統(tǒng)依賴的第三方服務(wù)被降級(jí)或屏蔽后，依然不會(huì)影響主干流程繼續(xù)進(jìn)行，僅影響信息展示、或消息通知等非關(guān)鍵功能，那么這些服務(wù)稱為弱依賴。 正例：當(dāng)系統(tǒng)弱依賴于多個(gè)外部服務(wù)時(shí)，如果下游服務(wù)耗時(shí)過長(zhǎng)，則會(huì)嚴(yán)重影響當(dāng)前調(diào)用者，必須采取相應(yīng)降級(jí)措施，比如，當(dāng)調(diào)用鏈路中某個(gè)下游服務(wù)調(diào)用的平均響應(yīng)時(shí)間或錯(cuò)誤率超過閾值時(shí)，系統(tǒng)自動(dòng)進(jìn)行降級(jí)或熔斷操作，屏蔽弱依賴負(fù)面影響，保護(hù)當(dāng)前系統(tǒng)主干功能可用。 反例：某個(gè)疫情相關(guān)的二維碼出錯(cuò)：“服務(wù)器開了點(diǎn)小差，請(qǐng)稍后重試”，不可用時(shí)長(zhǎng)持續(xù)很久，引起社會(huì)高度關(guān)注，原因可能為調(diào)用的外部依賴服務(wù) rt 過高而導(dǎo)致系統(tǒng)假死，而在顯示端沒有做降級(jí)預(yù)案，只能直接拋錯(cuò)給用戶。 我在每個(gè)分類后都增加了具體的頁碼，大家可以自行查閱。 從上面的列舉可以看出，黃山版《手冊(cè)》中“編程規(guī)約”增加了 2 條，“異常日志”增加了 1 條，“安全規(guī)約”增加了 2 條，“mysql 數(shù)據(jù)庫”規(guī)約增加了 1 條，“工程結(jié)構(gòu)”增加了 4 條，“設(shè)計(jì)規(guī)約”增加了 1 條，一共剛好 11 條規(guī)約。11 條規(guī)約當(dāng)中強(qiáng)制的 8 條，推薦的 3 條。摘錄的不多不少。 廢話不多說了，覺得有用就點(diǎn)贊、關(guān)注、在看吧??！

澳政府網(wǎng)站遭黑客襲擊，60萬份個(gè)人資料遭泄露:

據(jù)報(bào)道，一名16歲的澳大利亞青年日前輕易地潛入澳大利亞維多利亞州大眾交通(5.76, -0.06,-1.03%)運(yùn)輸網(wǎng)站，并獲得了60萬份網(wǎng)站用戶的個(gè)人機(jī)密數(shù)據(jù)，將維州政府網(wǎng)站的安全問題暴露無遺?！　?網(wǎng)絡(luò)安全專家柯尼克指出，羅杰斯所使用的黑客方式十分簡(jiǎn)單，而且他或許不是第一個(gè)潛入該網(wǎng)站的人，這些數(shù)據(jù)可能已被別人取得。柯尼克對(duì)于政府單位研發(fā)出如此漏洞百出的網(wǎng)站感到十分失望。　　 報(bào)道稱，羅杰斯曾于2013年12月26日，以電子郵件聯(lián)系維多利亞州大眾交通運(yùn)輸網(wǎng)站，告知他所發(fā)現(xiàn)的網(wǎng)絡(luò)安全漏洞，但一個(gè)禮拜后仍無人回復(fù)，目前此案已交由維州警方處理?！　?對(duì)此，維多利亞州大眾交通運(yùn)輸網(wǎng)站表示，目前個(gè)人資料已無法通過在線系統(tǒng)取得。據(jù)悉，維多利亞州大眾交通運(yùn)輸網(wǎng)站主要提供該區(qū)火車、公交車及電車票價(jià)和時(shí)刻表查詢，用戶也可使用在線悠游卡加值服務(wù)。

加拿大和迪拜已經(jīng)走在前面了！城市會(huì)成為應(yīng)用區(qū)塊鏈的急先鋒:

“這個(gè)政府已經(jīng)習(xí)慣于讓每一件蠢事都以失敗而告終，然后將責(zé)任推給其他強(qiáng)國。”委內(nèi)瑞拉人的抱怨，與人們吐槽失敗的區(qū)塊鏈項(xiàng)目時(shí)如出一轍。 為了避免上述委內(nèi)瑞拉式的災(zāi)難，各國政府和中央銀行不會(huì)輕易動(dòng)手。更積極進(jìn)行加密數(shù)字貨幣探索和嘗試的，反而是一些國家的地方政府，而且勢(shì)頭越來越強(qiáng)。加拿大的卡加利城就是一個(gè)這樣的典型。 cdd 得到了阿爾伯塔省政府的全力支持，他們希望通過整合和激勵(lì)加密數(shù)字貨幣來促進(jìn)地方經(jīng)濟(jì)增長(zhǎng)。發(fā)行當(dāng)日，阿爾伯塔省財(cái)政部長(zhǎng)喬·塞奇用 cdd 買了一杯咖啡以示支持，并證明了數(shù)字貨幣可以用于日常交易。 阿爾伯塔省政府會(huì)全力支持 cdd?！眂dd 是“卡加利元（calgary dollars，cd）”的區(qū)塊鏈升級(jí)版。 本次社區(qū)發(fā)債籌資的形式與過往截然不同：此前，政府將市政債券出售給承銷商，再由承銷商加價(jià)賣給經(jīng)紀(jì)人和機(jī)構(gòu)；這一次，市政機(jī)構(gòu)把市政債券進(jìn)行拆分，以數(shù)字代幣的形式直接將微型債券賣給市民。

亞馬遜云平臺(tái)孵化器：跟創(chuàng)業(yè)小伙伴一起玩:

29家意向入駐該孵化器的企業(yè)名單。 事實(shí)上，這是亞馬遜aws進(jìn)入中國市場(chǎng)的新動(dòng)作，“創(chuàng)夢(mèng)上海嘉定亞馬遜aws聯(lián)合孵化器”（下稱“創(chuàng)夢(mèng)孵化器”）是亞馬遜aws入駐中國首次聯(lián)合創(chuàng)辦的孵化器。 據(jù)記者了解，在組織架構(gòu)上，創(chuàng)夢(mèng)孵化器成立了一個(gè)由政府、亞馬遜aws及創(chuàng)夢(mèng)團(tuán)隊(duì)三方聯(lián)手的管委會(huì)。 在記者拿到的創(chuàng)夢(mèng)孵化器管委會(huì)的名單上，嘉定區(qū)政府方面占據(jù)了三席，亞馬遜aws占兩席，另一位則來自孵化器的運(yùn)營團(tuán)隊(duì)。 在導(dǎo)師團(tuán)隊(duì)名單中不乏紫輝創(chuàng)投創(chuàng)始管理合伙人鄭剛、起點(diǎn)創(chuàng)業(yè)營主管合伙人查立、中歐國際工商學(xué)院創(chuàng)始人之一李月慶等業(yè)內(nèi)人士。用趙曄的話來說，“把創(chuàng)業(yè)的共性問題歸類，看創(chuàng)業(yè)團(tuán)隊(duì)缺什么我們就匹配什么資源?！?br>
1分鐘鏈圈 | 以太坊創(chuàng)始人：加密貨幣隨時(shí)可能跌至零；納斯達(dá)克區(qū)塊鏈廣告語出現(xiàn)在紐約時(shí)代廣場(chǎng)大屏幕上:

，俄羅斯、瑞典也計(jì)劃發(fā)行政府主導(dǎo)的虛擬貨幣趨勢(shì)聯(lián)合國世界糧食計(jì)劃署正在建立基于區(qū)塊鏈的支付系統(tǒng) 恭喜你，今天的新聞全部看完啦。 （金色財(cái)經(jīng)）2.聯(lián)合國世界糧食計(jì)劃署正在建立基于區(qū)塊鏈的支付系統(tǒng)聯(lián)合國官員正在押注用區(qū)塊鏈技術(shù)削減銀行轉(zhuǎn)賬費(fèi)用，而聯(lián)合國世界糧食計(jì)劃署(wfp)正在擴(kuò)大其現(xiàn)有的區(qū)塊鏈系統(tǒng)。 wfp負(fù)責(zé)人羅伯特?奧普(robert opp)對(duì)彭博稱，“我們覺得銀行提供的服務(wù)可以用區(qū)塊鏈代替。我們正在建立一個(gè)金融基礎(chǔ)設(shè)施?！?，雙方將合作開發(fā)全國性數(shù)字身份驗(yàn)證和在線支付系統(tǒng)。 據(jù)悉，在委內(nèi)瑞拉推出世界首個(gè)政府主導(dǎo)發(fā)行的虛擬貨幣“石油幣”后，俄羅斯總統(tǒng)普京對(duì)此表示極大的關(guān)注。

轉(zhuǎn)載請(qǐng)注明出處,本站網(wǎng)址：http://www.opentechcloud.com/news_2016.html