工信部组织相关单位有针对性地制定了《APP用户权益保护测评规范》10项标准和《APP收集使用个人信息最小必要评估规范》8项系列标准。
安全运行能力体系建设的本质是以系统工程的角度构建基于装备、战术战法、兵力部署的“作战”体系。
主流的公有云Serverless提供商,均有一套自管理的函数运行环境及相应安全机制,这些不同厂商的函数运行环境是否安全也是业界关注的一大问题。
本篇带来数据保护政策总体走向分析,特别是欧盟未来的立法重点——e-Privacy Regulation以及美国联邦及州层面隐私立法趋势。此外还特别对区块链、人脸识别新技术应用相关的数...
微软被指忽视IT安全风险,放任可致Azure和Office 365域名滥用的漏洞存在。攻击者可创建内含恶意软件的网页,披着貌似可信 Azure/Office 365 域名的外衣进行隐秘数据渗漏。
近日,中国信息通信研究院在京召开了可信云第十一次新闻发布会,对可信云总体进展和最新一批评估结果进行了完整披露。
迈克菲实验室认为,Anatova很可能会发展成为一种极其严重的网络安全威胁,因为它具有加载额外模块以扩展其功能的能力。此外,它还会检查网络共享是否已经开启,并加密这些...
截至今年1月23日,全国统一的电子社保卡已经在26个省份、230个城市签发,已有58款APP可向群众提供电子社保卡申领服务,目前已累计领取300万张。
上周,PEAR的维护人员发现有人用核心PEAR文件系统中的修改版本替换了原来的PHP PEAR包管理器,根据他们2019年1月19日发布的一份安全声明,因被黑客入侵,网站被恶意代码感染...
网络犯罪团伙常常共享代码和技术,国家支持的黑客组织精通欺骗和消痕。网络攻击溯源常采用分析基础设施和黑客所用技术的手段,但其中暗藏很多陷阱,容易导向错误的归因结论...
美国新成立的网络安全及基础设施安全局(CISA)在1月发布紧急指令,要求立即采取措施保护美国联邦信息系统不受DNS劫持与篡改侵害。
本文以移动支付标识化技术为例,讨论了一种基于可信中介的解决办法,即由可信的第三方在源头对个人信息进行匿名化处理。
中通参考谷歌BeyondCorp打造了一套定制化的安全解决方案,本文主要描述安全访问代理模块。
开放银行在发展中面临诸多挑战和风险。央行相关人士表示,未来将建立健全开放银行业务规则与监管框架,加快出台指导意见。
在党中央和习近平总书记的领导下,我国军民融合发展呈现出喜人的发展态势。
调查结果表明,在英国自助收银环境下的商品盗损率约为4%,是非自助收银环境下平均水平的2倍。在美国,这一比例更加悬殊,达到了5倍之多,给零售商造成了沉重的损失。
现代战争的新军事变革必须抢早聚焦在数据保障,在数据中捕捉战机、在数据中布势战局、在数据中运用战力、在数据中效验战法,分别从时间、空间和质量的三维视角中准确剖析出...
“风险评估”和“等保测评”往往容易混淆,本文将给大家总结下风险评估与等保测评的异同之处。
作为消费者个人该如何防止自己的数字生活受到网络攻击呢?本文提供了一组建议。
本文全面梳理我国31个省(区、市)的大数据产业相关政策文件,客观分析我国区域大数据产业的布局现状与问题,针对关键问题进行深入研究并提出相应的对策,以期更加科学有效...
微信公众号