相较于数据出境安全评估的流程,标准合同这种出境路径更加快捷、可预期、且低成本。作为我国数据出境安全管理制度的一个重要组成部分。
《个人信息保护法》第38条规定的三种数据跨境传输机制都有了可行的落地方案。
对一起BGP劫持事件的深入调查。
这是一场旨在利用iOS后门感染香港用户的运动,该iOS后门被命名为lightSpy,可使攻击者接管设备。
本文主要基于安全环境研判、安全内容认知、安全维护手段三个方面探讨了新中国70年来国家安全观的演变,归纳了中国国家安全观演变的基本经验和重要启示,有助于未来中国国家...
本文将对一道35C3CTF沙盒逃逸题目和CVE-2019-5736作完整分析,将整个过程串联起来,以期形成对容器底层技术和攻击面更深刻的认识,并学习感受其中的思维方式。
利用态势感知技术可建立移动互联网持续性和主动性监测能力,实现对移动智能终端和移动应用的持续监测和管理,掌握移动互联网运行环境安全,动态监测、响应、处置、改善移动...
2019年上半年,数据泄露事件及风险、有组织的分布式拒绝服务攻击干扰我国重要网站正常运行、鱼叉钓鱼邮件攻击事件频发,多个高危漏洞被曝出,我国网络空间仍面临诸多风险与...
在世界大变局的背景下,当现实空间正在经历国际秩序的重塑,围绕网络空间规则制定和国际秩序建立的大国间博弈也会进一步加剧。中国的当务之急是尽快找到自身的痛点,系统性...
作为数字经济支柱的海底光缆面临恶意软件、间谍、黑客以及海水侵蚀和鲨鱼的多重威胁。
银行流水的重要程度不亚于个人征信信息,通过银行流水,能够判断出每个月的进项收入,销项支出。一旦泄露,尤其是落入了不法之徒的手中,很容易形成“电信诈骗”、“金融诈骗”...
就APT活动而言,东南亚是最活跃的地区,包括Lazarus,DarkHotel和Kimsuky等组织,以及Cloud Snooper和Fishing Elephant等新兴组织。
那些年,我们躲过了“粤利粤”,分清了“营养抉线”,能认出“康帅傅”、“脉劫”、“王老古”,却没逃过“山寨App”的毒害……
2019年5月31日,兰德智库再次向美国政府建言提高对政治战的重视程度,凸显美国精英阶层战略思维的重大转变。
本文介绍了准军火化和军火化高阶漏洞利用链的组成和演进、其会带来的现实危害,以及可以防御的几个角度,希望给大家拓宽下思路。
安全信息作为SMS的一个重要组成部分,是安全管理最为基础的工作,时至今日,这项工作还是有些差强人意。
陈建民介绍,目前App和软件开发工具包(SDK)普遍存在恶意扣费、超范围采集个人信息等六大问题。
我国面临着IPv6网络性能和服务质量较差、应用基础设施改造相对滞后等影响IPv6发展的问题,亟需在后续的规模部署工作中重点解决。
随着世界多极化、经济全球化、社会信息化的大潮,数据跨境流动的价值与风险越来越凸显。为此,需要在法规制度、责任体系、安全保障上,做好数据安全和跨境数据流动管理的相...
从“云上贵州”的建设现状来看, 其存在着明显的“条块分割”和“数据孤岛”现象, 并未实现政务数据的“聚通用”。
微信公众号