在内生安全框架的整合下,调制适应我国数字化转型的“网络安全鸡尾酒”思路,实现“打基础”和“拔尖子”兼得。
本简报针对NIST所阐明的“密码机制”基本要素,着重对SP800-175B第4部分“密码服务”和第5部分“密钥管理”进行梳理概述。
加强对互联网用户账号名称信息的管理,保护公民、法人和其他组织的合法权益。
预防、遏制和惩治电信网络诈骗活动,加强反电信网络诈骗工作。
OilRig主要针对中东国家实施攻击,近几年来我国也成为了其攻击目标。
本文我们针对GB/T 35274-2017 《信息安全技术 大数据服务安全能力要求》标准中的条款,以零信任作为安全基准,探究如何通过零信任强化鉴别和访问控制机制实现数据安全,保...
问答的这次更新旨在与《个人信息保护法》及其指南之前的修订相配套,增强法案在具体实践中的可操作性,防范化解大数据时代进行个人信息保护的潜在风险,具体有以下四大焦点...
SolarWinds 事件爆发之迅猛,波及面之大,社会影响之深,潜在威胁之严重,令世界为之震惊,堪称过去近十年来最重大的网络安全事件。
盘古实验室研究员详细解密了FaceTime的逆向全程并分享了几个典型的漏洞案例。
调查显示,美国公民无论对政府还是对公司企业,态度都很明确,这些组织机构的主要职责就应该是保护公民个人数据。
本文详细介绍了 2016 年至 2021 年间在提高网络弹性方面取得的进展,并提供了证据和分析,说明为什么需要采取进一步行动以确保我们有效地管理英国的网络风险。
俄罗斯网络战略和力量的过去、现在和未来。
CC相比可信计算可提供敏感应用及其数据保护能力;相比同态加密等基于密码技术可提供保证执行代码保密性和完整性能力。
到2023年,60%的CIO将通过广泛的企业与生态系统合作,共同创造新的商业模式和成果的能力来衡量。
被黑客入侵并控制的设备数量超过百万,其中96%以上的受害者分布在中国境内。这次攻击事件中受控的设备数量特别巨大,是历史上已公开领域内的规模最大的物联网僵尸网络。
《网络安全成熟度模型认证》的提出和贯彻,意味着美军在武器系统和国防工业网络防护要求方面已率先形成规范,将有力推动网络防护能力全面提升。
“如果你真心想要有效塑造员工安全相关的思维与行为,就得了解人们思考、行动、表达偏好、做出选择和接受新观念的天然方式。
在2019北京网络安全大会召开期间,发布了全国首个国家密码技术团体标准,标志着我国密码技术研究又向前迈出了重要的一步。
2019年8月初,欧委会发布了一份报告,对GDPR与其他各行业之间相互影响及未来发展的事项进行了分析和计划。
美国须充分吸取5G技术现状的经验教训,提前发展建设6G技术安全基础设施的能力,确保在未来10年内成为无线技术领域的领导者。
微信公众号