如何破解数据出境安全难题?多租户数据安全是风起;开源时序数据库好用?云上托管图数据库也并行;Meta再裁员;谷歌员工上去渠道··

企业在落地数据出境安全方面存在一些实际困难，主要体现在：错综复杂的数据如何分类分级，如何识别重要数据;重要数据如何存储和管理，才能达到相关法律法规的要求;业务必要的经营管理数据，如何才能被海外的业务系统使用;如何实现持续性的数据安全监督;数据多层级、多系统、多角色使用、提取，如何防止在内部的敏感数据泄露;业务需要的非敏感数据出境后，如何保证其在出境地仍然安全合规的使用;是否有技术驱动的数据合规流程，减少人力合规，或对业务做侵入式改造等。

星环科技基于数据安全网关的跨境安全流通方案可以帮助企业有效解决这些问题，该方案包括待出境数据梳理与敏感数据识别、出境数据静态脱敏与去标识化、出境数据链路动态防护、出境数据链路梳理与泄敏事件监测等全流程。

星环科技在产品的各层级上都完善了安全技术，从而可以给用户提供体系化的数据安全防护能力。针对有数据跨境需求的企业，星环科技可以提供一套可落地的企业数据安全出境合规解决方案，为企业提供数据跨境一站式服务，助力企业高效、合规地开展数据流通业务。

首都医科大学附属北京友谊医院与荷兰阿姆斯特丹大学医学中心合作研究项目、中国国际航空股份有限公司项目相继成为全国首个、第二个被北京市互联网信息办公室(“北京网信办”)获批的数据出境安全评估案例，这标志着国家数据出境安全评估制度在北京市率先落地。

北京网信办服务数据出境需求主体270余家，组织指导北京市社交媒体、医疗、金融、汽车、民航等重点领域16家单位递交正式申报，10家单位申报材料通过完备性查验，2家单位通过数据出境安全评估。

《网络安全法》《数据安全法》《个人信息保护法》已构建我国数据出境管理框架，《数据出境安全评估办法》规定整改期将至，数据处理者需及时申报完成数据安全评估，依法依规向境外提供数据。本文梳理数据出境安全评估的情形，分析《数据出境安全评估管理办法》相关要求，研提数据出境合规建议，帮助企业顺利开展数据出境工作。

3月5日上午9时，第十四届全国人民代表大会第一次会议开幕。国务院总理李克强作政府工作报告。新华网直播实录政府工作报告。

摘要：

·科技政策要聚焦自立自强。完善新型举国体制，发挥好政府在关键核心技术攻关中的组织作用，突出企业科技创新主体地位。

·产业政策要发展和安全并举。促进传统产业改造升级，培育壮大战略性新兴产业，着力补强产业链薄弱环节。

·支持工业互联网发展，有力促进制造业数字化智能化。围绕制造业重点产业链，集中优质资源合力推进关键核心技术攻关。

·处理好政府和市场的关系，推动有效市场和有为政府更好结合，加快数字政府建设。

证监会制定并发布了《证券期货业网络和信息安全管理办法》(以下简称《办法》)，将于2023年5月1日起正式实施。

《办法》聚焦网络和信息安全领域，在总结实践经验的基础上，为上位法在证券期货行业的落地实施明确了路径。《办法》全面覆盖了包括证券期货关键信息基础设施运营者、核心机构、经营机构、信息技术系统服务机构等各类主体，以安全保障为基本原则，对网络和信息安全管理提出规范要求，主要内容包括：网络和信息安全运行、投资者个人信息保护、网络和信息安全应急处置、关键信息基础设施安全保护、网络和信息安全促进与发展、监督管理和法律责任等。

证监会将组织开展相关专项培训，持续做好督导落实。《办法》规定的参照适用主体无需报送《办法》第五十九条规定的网络和信息安全管理年报。关于参照适用主体落实《办法》第二十条规定的数据备份义务，中国证监会将指导有关行业协会进一步细化有关要求。

2月27日，工信部发布《关于公布工业领域数据安全管理试点典型案例和成效突出地区名单的通知》(工信厅网安函〔2023〕26号)，确定29个工业领域数据安全管理试点典型案例和5个试点成效突出地区。

试点典型案例包括整体典型案例(13件)和单项典型案例(16件)。其中，单项典型案例包括重要数据和核心数据识别典型案例(3件)、数据安全防护典型案例(9件)、数据安全监测典型案例(2件)和数据出境安全管理典型案例(2件)。5个试点成效突出地区分别为福建、山东、湖北、江西、江苏。

CeresDB 是一款高性能、分布式的云原生时序数据库，采用 Rust 编写。其开发团队近日宣布，经过近一年的开源研发工作，CeresDB 1.0 正式发布，达到生产可用标准。

CeresDB 1.0 官方中文文档：https://docs.ceresdb.io/cn/。

CeresDB 开源项目发起之初，就将其定义为下一代的云原生时序数据库，希望它能同时较好支持传统时间序列工作负载(timeseries workload)与分析型工作负载(analytic workload)，并且能拥有一个现代的云原生分布式技术架构，支持从简单的单节点到庞大分布式集群等各种部署场景。

TigerGraph于2019年首次推出了TigerGraph Cloud云版本，可在马逊云科技 (AWS)、Google Cloud Platform(GCP)和Microsoft Azure上应用。近期，TigerGraph推出了TigerGraph Cloud 3.9，向用户提供原生并行图数据库即服务。

TigerGraph Cloud 3.9 代表了供应商对基础的回归。除了简化的流数据引入和改进的对 DevOps 的支持(增加了对详细操作信息的访问和监视单个查询的功能)之外，此更新还包括以下内容：

·支持开源Parquet数据格式。

·扩展了Kubernetes功能。

·改进的自助式可视化功能，包括在共享仪表板上进行协作编辑。

·支持相同类型的多个边，以简化时间序列预测和其他类型的分析。

·增强的数据科学套件，可实现预打包算法的更具可扩展性的嵌入。

数据库即服务提供商EnterpriseDB(EDB)发布了下一代流行的分布式开源PostgreSQL数据库——EDB Postgres Distributed 5.0(PGD 5.0)，旨在提供高可用性，优化的性能和防止数据丢失的保护。

与其PostgreSQL 14产品相比，EDB PGD 5.0提供了分布式架构以及逻辑复制等功能。

此版本的亮点包括：

·灵活的部署架构

·增强的路由功能

·统一复制持久性配置

·支持 EDB 高级存储包

·通过 EDB Postgres Advanced 15 和 EDB Postgres Extended 15 支持 TDE

·与开放遥测集成

·改进了事务跟踪性能(组提交、CAMO)

·Postgres 12 到15的兼容性等。

分布式版本支持PostgreSQL、EDB Postgres Extended Server和EDB Postgres Advanced Server以及其他版本组合。

Google正在将AlloyDB for PostgreSQL的可用性扩展到16个新区域，这是一种与PostgreSQL兼容的托管数据库即服务。AlloyDB for PostgreSQL正式发布后与Amazon Aurora和Microsoft Azure Database for PostgreSQL等竞争。

AlloyDB for PostgreSQL是与PostgreSQL兼容的数据库服务，适用于要求苛刻的关系数据库工作负载，现已在全球16个新地区推出。AlloyDB将PostgreSQL兼容性与Google基础架构相结合，以提供卓越的规模，可用性和性能。

新增功能使AlloyDB的可用性达到22个区域，包括中国香港等。

MatrixOne 0.7 版本已经具备了一个完整的分布式云原生HTAP 数据库的基本能力。同时MatrixOne与MySQL 8.0在语法与协议上完全兼容，常用的 SQL 功能、数据类型均已实现，与主流的Java、Python、Golang 应用开发语言技术栈均保持兼容，同时提供基于乐观事务和快照隔离的ACID保证。除此之外，MatrixOne 也实现了如多租户、自带监控体系的独特功能。

在云原生架构和完整数据库功能形态下，MatrixOne 0.7进行了稳定性和性能的专项优化。

在稳定性方面，一方面优化了整体的内存管理机制，极大地降低了内存泄漏发生的概率;另一方面调整了部分模块的超时机制，使得一些极端情况下的导入数据及重启不会导致系统停止响应。同时对分布式架构单一模块失效导致整体crash的极端情况进行了修复。

在性能方面，此次迭代针对读和写分别做了大量优化。在读的方面，实现了基于zonemap的统计信息，并给出更优的执行计划。实现了在建表时增加Cluster by字段，可以预先将数据做好排布，以方便更快地获取。另外也优化了IN操作符、类型转换、谓词过滤等众多性能卡点。在写的方面，这个迭代实现了直接通过CN节点大批量并行写入共享存储，从而获得了Load性能的大幅提升。

亚信科技AntDB数据库社区版正式开放免费下载。作为AntDB数据库的首个社区版产品，AntDB-CE(Community Edition ) V7.2.0具有完整、易用、兼容度高的企业级分布式数据库产品特性，提供了详细的在线文档支持，并成立AntDB 问答社区，方便更多用户使用。

AntDB-CE社区版V7.2.0正式发布，这是AntDB拥抱市场的全新里程碑。AntDB社区版具有三大优势：

·完整性：除部分商业组件外，提供了几乎完整的功能全集;

·易用性：支持轻量化部署，同时支持集中式与分布式部署，并提供轻量化部署工具;

·完成度：本次发布的社区版已经具备良好的兼容性，与主流操作系统、芯片完成了适配。

Baffle公司发布Baffle 多租户数据安全，通过记录级加密使SaaS应用程序及其底层数据库更容易得到保护。

据该公司称，该解决方案可确保任何SaaS提供商都符合最严格的隐私法规，并为其客户提供对其数据的完全保护和控制。因此，SaaS 供应商获得了竞争优势，并能够将增强的数据安全性货币化。

Baffle 使用记录级加密，使用客户控制的密钥 (BYOK) 以加密方式转换每个客户的数据集，隔离数据以确保数据匿名化并与所有其他客户隔离。即使SaaS遇到违规行为，数据也会由Baffle多租户数据安全匿名化，并且对没有该客户密钥解密的任何人都无用。

据供应商称，随着公司转向SaaS以获得关键服务，保护客户数据对SaaS提供商来说变得更加重要。

面对多种部署模式、分布式复杂运行环境，如何用最短时间、高质量、安全可靠地部署软件，已经成为一个普遍关注的课题。

持续部署，通过频繁的、标准化、自动化的方式，将软件快速交付到生产环境。从开发人员提交代码到编译、测试、部署，全流程无人干预，完全自动化执行。这种模式与部署能力，可以大幅加快软件版本上线速度，保证新功能第一时间被用户使用。

2月27日，华为云发布持续部署服务CodeArts Deploy，通过模块化自由编排部署流程，实现软件的自动化部署，帮助企业软件产品的快速、高效、高质量交付。

华为云CodeArts Deploy采用沙箱技术，提供可视化UI页面，通过封装技术对用户屏蔽繁琐的操作配置流程，用户只需填写关键的参数，即可实现应用的部署。

基于其易入门、功能全、集成度高、自动化、可靠的部署能力，CodeArts Deploy能够帮助大量客户快速实现业务上云，全面提升软件的交付效率，显著提升交付质量。

Meta「开源」了新的大模型——LLaMA(Large Language Model Meta AI)，参数量从70亿到 650 亿不等。比很多大模型参数更少，但性能更好，一经发布让开发者兴奋不已。

比如，130亿参数的LLaMA 模型「在大多数基准上」居然胜过参数量1750亿的GPT-3，最重要的是可以在单颗 V100 GPU 运行;最大的650亿参数的模型几乎可以媲美谷歌的 Chinchilla-70B PaLM-540B!

参数量的减少对开发者和企业应用都是好事，但 LLaMA 真像论文说的那么好吗?和 ChatGPT 相比，LLaMA 是否可以一战?研究者对这一模型进行了测试。

基于ChatGPT的必应聊天已经让不少用户感受到了AI的强大，而微软于近日推出了更为强悍的全能型 AI--Kosmos-1。

ChatGPT是纯文本 LLM，而它是更强大的多模式大型语言模型(MLLM)。Kosmos-1 可以处理文本、音频、图像和视频等内容，构建一个全能型的人工智能，可以像人类思维一样来处理任务。

数据云服务商Snowflake与亚马逊云科技共同宣布，将在未来几年中深化合作关系，Snowflake将增加在亚马逊云科技上的支出，两家公司将共同出资数百万美元支持市场营销工作，并在销售与营销、行业解决方案、产品集成等各领域推动以客户为中心的创新。

Snowflake和亚马逊云科技行业团队一直在合作构建联合的行业特定解决方案，以满足其最大客户们的需求。亚马逊云科技在密切参与Snowflake迄今为止所推出的每一个行业数据云，包括金融服务、传媒和广告、医疗保健和生命科学、零售和电信数据云。双方计划继续将这些定制化解决方案扩展到其他行业，帮助更多组织机构加速创新。

中国计算机学会(CCF)颁布了2022年度“CCF科技成果奖”。华为与清华大学、中国移动联合申报的“openGauss：企业级开源数据库系统”凭借在企业核心应用场景、在NUMA-Aware事务处理方法、主备共享存储技术、AI算子加速等核心技术创新获得组委会一致认可，最终获得2022年度“CCF科技成果奖”下设的“科技进步特等奖”。

近日，中国电子学会发布了《2022中国电子学会科学技术奖公告》，海致星图与北京邮电大学、蚂蚁科技集团有限公司、中移动信息技术有限公司联合研发的“大规模复杂异质图数据智能分析技术与规模化应用”项目，斩获“科学技术奖科技进步一等奖”，这也是国内电子信息领域的最高奖项。

由院士等组成的科技成果鉴定委员会认为：“该成果技术复杂度高，研制难度大，创新性强，项目成果整体达到国际先进水平，其中异质图建模与表示学习技术和超大规模图学习系统处于国际领先水平。”

国产高性能分布式图数据库 NebulaGraph 相继完成了与鲲鹏、飞腾、海光等多款国产 CPU 的兼容性认证。本次认证充分体现了NebulaGraph 图数据库产品具有高适配性、高稳定性和高可靠性的优势，也标志着 NebulaGraph 在信创领域又迈出了坚实的一步。

近年来，随着国家对重点行业信息技术安全可控的要求不断深化，数据库和操作系统作为基础软件的国产化与自主可控势在必行。

根据Nodeflair和Iterative的一份报告，尽管一系列技术裁员和招聘放缓，但新加坡的技术人员工资在 2022 年大多上涨。

根据2022年技术薪酬报告的调查结果，工资同比增幅最高的职位是区块链工程师(+62.11%)、移动工程师(+73.10%)和站点可靠性工程师(+63.2023%)。

新加坡软件工程师2022年的工资平均增长7. 6% 也创下历史新高。

预计2023年技术人才和招聘市场的前景将显示对技术人才的持续需求，尽管与过去几年相比速度有所放缓。

谷歌正式通知员工，与过去相比，今年将减少高级和领导职位的晋升人数。谷歌在一封电子邮件中表示：“这个过程是由经理主导的，与去年大体相似 —— 尽管我们的招聘速度较慢，我们计划的 L6 及以上级别的晋升人数比谷歌快速增长时要少。”L6 级别被认为是高级职位中的第一层员工，通常包含具有大约十年工作经验的人员。

这些变化是在谷歌实施新的绩效评估系统，即 Google Reviews and Development(GRAD)后发生的。谷歌从 2022 年 5 月 6 日一周开始试用这一系统，使用 GRAD 后：将绩效评估限制为每年一次，员工仍然可以每年两次申请升职，将更多的绩效评估责任交给管理人员，而不是严重依赖同事间相互评审，升职将主要由管理层决定，而不是由经理和同事组成的小组决定。

Facebook，Instagram和WhatsApp的母公司Meta本周宣布，在裁员11，000人几个月后再裁员数千人，努力实现财务和“效率”目标，并表明了该公司向重组和优先考虑其虚拟“元宇宙”工作的新转变。

首席执行官马克·扎克伯格(Mark Zuckerberg)不排除进一步裁员的可能性，并表示2023年将是公司的“效率之年”，致力于“成为一个更强大，更灵活的组织”。

智能运维+RPA公司「金智维」完成5亿人民币C轮融资，投资方为国开金融，温氏投资，粤财基金，中电中金，顺为资本，君盛投资，香港正菱，粤财信托，粤财创投。

本轮资金将主要用于加速“RPA+X”产品矩阵研发，完善公司“1+N”生态布局，在持续深耕金融行业的基础上、着力加强非金融领域行业与市场的拓展，进一步扩大金智维产品技术与市场表现的领先优势，持续领跑RPA赛道。

「金智维」，成立于 2016 年，从智能运营、智能运维起家，后智能运营方面的产品升级为KC-RPA机器人流程自动化平台。

广州天懋信息系统股份有限公司(简称：天懋信息)正式宣布完成数千万元B+轮融资，由磊垚资本完成独家投资。天懋信息表示，引入本轮融资后，将进一步打磨创新更具市场竞争力的专网安全产品及解决方案，加速面向新市场和新行业的拓展步伐，持续提升服务能力，实现对政企客户的持续价值输出。

据介绍，天懋信息是一家专注于专网安全领域的高新技术企业，公司秉承“让专网更安全”的发展理念，以TINDAE(天懋网络数据智能分析引擎)为基础，目前已自主研发推出7大类50余款不同型号安全产品，从梳理专网空间的组网拓扑、网络边界和在网资产，感知管理网络空间各个层级的安全事件与风险隐患，监测专网空间暴露面，建立网络纵深防线控制安全事件影响面和蔓延范围等方面，帮助企业客户构建服务实战、分级管理、信息丰富、智能精准、处置高效、弹性拓展的多维立体专网空间安全监管体系。

浪漫情人节

大数据应用，从现在开始