搜索结果 - 安全内参 | 决策者的网络安全知识库

分布式体系下核心系统安全运营能力建设探索

金融保险金融电子化 2024-09-03

新一代核心系统在建设过程中通过需求的业务建模与架构的敏捷设计，全面提升核心系统服务的敏捷性与稳定性，实现敏稳融合的双模态全新数字核心，为银行数字化转型贡献“核心”...

工信部等四部门联合印发《新产业标准化领航工程实施方案 (2023─2035年)》

政策工信微报 2023-08-22

聚焦新一代信息技术、新能源、新材料、高端装备、新能源汽车、绿色环保、民用航空、船舶与海洋工程装备等8大新兴产业，以及元宇宙、脑机接口、量子信息、人形机器人、生成...

网络安全风险管理的10大关键要素

安全运营安全牛 2023-08-22

本文梳理了可以有效落地网络安全风险管理流程的10个关键要素，将帮助企业更好开展相关工作。

2023年工控安全的六个关键问题

工业互联网 GoUpSec 2023-08-21

asvin首席技术官Rohit Bohara撰文讨论了2023年最重要的六个工控安全问题。

Skybox Security发布《2023 年脆弱性和威胁趋势报告》

趋势洞察天极智库 2023-08-15

漏洞数量急剧增加，攻击速度持续提升，影响逐步升级。威胁方以更敏感的资产为目标，破坏性指数级增加。

暗网分析报告：商业黑客 ”流星街“的原住民们

网络犯罪零零信安 2023-08-14

本报告将试图带您了解商业黑客和各种有组织的犯罪集团的身份、行为方式、商业逻辑、受害者以及他们构建的独特生态。

教育部：2023年3月教育信息化和网络安全工作月报

教育科研教育部 2023-05-10

江西、山东、广西、四川等多地印发2023年教育信息化和网络安全工作要点。天津、吉林、河南、陕西、宁夏等多地召开教育信息化和网络安全会议。

美国加州人工智能法案全文翻译

法规那一片数据星辰 2024-09-03

《前沿人工智能模型的安全与保障创新法案》（SB-1047 Safe and Secure Innovation for Frontier Artificial Intelligence Models Act）全文翻译。

巴西发布《个人数据国际传输条例》草案，开放数据跨境国际合作

政策数据信任与治理 2023-08-23

葡语国家数据跨境案例。

美国国防承包商Belcan被曝敏感信息泄露

军队军工网空闲话plus 2023-08-23

Cybernews研究团队发现了一个开放的Kibana实例，其中包含有关Belcan、其员工和内部基础设施的敏感信息。

全球高级持续性威胁总体态势、典型手法及趋势研判

APT 中国信息安全 2023-08-21

在大国博弈的背景下，APT 攻防较量更趋复杂，针对APT 事件的调查与响应呈现强烈的政治化趋势，成为网络空间与现实地缘政治融汇交织新的风险点。

冯登国院士：信息技术助推商用密码创新发展

专家观察中国信息安全 2023-08-18

密码的发展主要受到内驱力和外驱力两个方面的推动。内驱力来自密码自身的发展，通过设计和分析这一对立统一的矛盾体的推动，促进密码的发展与进步。外驱力则来自技术的发展...

零信任头号领导者Netskope，能否颠覆Zscaler？

互联网海外独角兽 2023-08-17

Netskope 先后完成了在 CASB 和 SSE 两个红海战场的逆袭，在 2023 年成为了 Gartner SSE 魔力象限的头号领导者，成为了一级市场最重要的安全独角兽之一。

如何构建数据安全运营指标体系，有效量化和指导数据安全运营工作？

安全运营登峰造Geek 2023-08-16

数据安全运营指标体系是一种用于评估和指导数据安全运营能力的方法，体系从不同维度、内容来构建和应用。根据不同数据安全运营目标和场景，可选择合适的指标体系来进行数据...

章建华：保障国家能源安全，筑牢保密工作防线

电力能源国家能源局 2023-08-16

深刻认识能源领域安全保密工作面临的新形势新挑战，全面压实能源领域保密工作责任。

有效威胁追踪六步走：保护关键资产和对抗网络犯罪

安全运营数世咨询 2023-07-04

威胁追踪是什么？如何深入有效地实施威胁追踪？网络威胁情报（CTI）如何推动威胁追踪工作？

坚如磐石：企业反间谍风险防范概论

安全运营金杜研究院 2023-06-30

企业作为社会活动的主要角色，日常经营活动、对外合作、人员管理、信息和数据的管理等各方方面面也都应当承担防范、制止间谍行为、保守国家秘密、维护国家安全的义务。

AIGC爆火之后：如何平衡数据流动共享与安全保护？

人工智能数字生产力研究 2023-03-21

ChatGPT等AI技术在数据收集、处理、输出等各环节都可能存在伴生风险，如未经授权收集信息、提供虚假信息、侵害个人隐私等等。监管方和相关企业亟需从制度和技术方面共同发...

在模型中植入不可检测后门，“外包”AI更易中招

人工智能机器之心 2023-03-21

难以检测的后门正在消无声息地渗透进各种科学研究，造成的后果可能是不可估量的。

基于风险导向的信息安全审计方法运用

金融保险金融电子化 2023-03-21

本文采用国标与金标为主要依据，结合城商行的现阶段主要特点，对全套评价要求进行适当裁剪，作为开展审计工作的主要评价点。