奇安信CERT监测到Apache Kylin命令注入漏洞(CVE-2022-43396)和Apache Kylin命令注入漏洞(CVE-2022-44621)。
指南尝试在我国现有立法框架下,对隐私计算技术应用的合规问题进行梳理和探讨,对隐私计算技术面临的合规挑战进行分析,并提出一些合规要点。
这一制度借鉴了欧盟有关经验,并充分考虑了我国具体国情。
记录网络安全的2022年。
系列标准进一步规范了公共安全生物特征识别领域涉及的概念、应用、技术要求、测试方法等内容。
美海军通过开放式系统架构和网络化信息传输体系,打破多军兵种、多平台间的壁垒,支撑编队各级指挥员保持战场态势认知一致,支持跨军兵种、跨平台的快速协同,能够真正做到...
《计划》详细阐述了其在2023-2025年期间的四大工作目标、子目标和评估方法。
2022 年期间使用Cymulate 安全态势管理平台验证弹性时经过最多测试的威胁。
报告研究提出合规免罚概念的内涵,重点分析了行政合规免罚的概念,梳理合规免罚法律体系和国内外合规免罚监管实践,结合信息通信行业特点和监管实践,提出行业行政合规免罚...
总计99个项目。
2021版标准与正式版调整较小,只有个别地方做了修改,而相比2019版送审稿的变化较大。
研究发现API应用安全问题几乎影响了目前所有主流的汽车品牌。
论文研究了图嵌入的信息泄露问题,提出并实现了三种推理攻击,并进一步提出基于图嵌入扰动的防御机制。论文发表于网络安全顶级会议USENIX Security 2022。
文章围绕后量子密码学的技术及其对经典密码学的挑战,以及NIST后量子密码学标准化进程展开分析,最终提出了后量子密码学领域的未来研究方向。
本文系统分析了美军装备网络安全试验鉴定的相关做法,并提出加强武器装备网络安全试验鉴定的思考建议,希望研究成果能够促进武器装备网络安全试验鉴定能力提升。
提出了一种实时重构企业主机攻击场景的方法和系统,开发了一种与平台无关、基于内存、审计日志数据的依赖关系图抽象方法,用于解决事件的高效存储和分析问题。
论文对电话钓鱼诈骗中影响诈骗成功率的各类因素进行了分析,通过对高校3000名内部人员展开模拟欺诈电话钓鱼攻击,发现篡改区号、冒充内部活动等手段最容易欺骗用户。论文发...
本文件规定了直播类在线教学平台的安全合规要求、安全功能要求及数据安全要求。
本文将对金融数据治理的实践与思考,做一个梳理和总结。
密码行业迎来数字化+合规+信创三重共振历史机遇。
微信公众号