这是我国电信运营商因手机卡实名制监管不到位,造成电信网络诈骗犯罪严重后果发生而获刑的全国第一起判例。
本文将从云服务商角度探讨如何搭建“信任中心”,规划云服务商的透明可信安全建设之路。
从国家层面完善工业互联网设备的网络安全准入机制,建立设备网络安全检测认证体系,促进设备的网络安全架构研究和工程应用,强化设备的网络安全风险监测感知。
腾讯应用宝、小米应用商店、OPPO软件商店、华为应用市场和vivo应用商店被要求全面整改。
本文在对城市轨道交通信号系统网络安全进行风险分析的基础上,结合信号系统的业务特点及网络架构,按照等保2.0基本要求中的“一个中心,三重防护”的建设理念,提出了城市轨...
对互联网企业未履行个人信息管理和保护义务的,检察机关将通过公益诉讼要求其承担公益损害责任,推动落实企业主体责任。
东盟是中国数字丝绸之路的枢纽,亦是全球数字经济增长最快的地区。
最新的恶意软件XCSSET不仅可以攻击M1芯片,还可以窃取QQ、微信等主流应用的数据。
展望RSA Conference 2021创新沙盒竞赛,在应用安全开发领域有Apiiro和WABBI两家公司入选,本文主要介绍这两家公司的特点。
在某一天的深夜,作为安全从业人员,穿着大裤衩子,坐在门前,点燃一根烟(画面自己想象)开始思考企业如何打造自己的安全体系,虽然这不是作为月薪3k该考虑的问题,但是毕...
从法律适用与定义、制度层面与权利义务三方面解读。
工商银行安全攻防实验室在行业内首次提出基于“战术+交付+技术”的银行系统0day漏洞挖掘方法模型,并运用模型发现首个高危0day漏洞。
本文从企业风控合规的实操角度观察《个人信息保护法 (草案) 》可能对实务工作发生影响的23个重要条款。
网络实体之间信任关系的普遍缺失,传统信任关系的难以为继和新型数字信任关系的持续缺位,已经成为制约数字经济和数字治理进一步高效发展的主要瓶颈。
本文不是系统化地论述全民网络安全意识教育,而是用一些“不是”做出了一些逆向反思和前向畅想,希望能引起更多人的思考,有更多的人能够关注全民网络安全意识教育。
2020年10月13日,微软发布了漏洞风险通告。其中包含一个奇安信红雨滴团队独立提交的数字证书欺骗漏洞,该漏洞编号为CVE-2020-16922。攻击者若成功利用此漏洞可以绕过Window...
《个人信息保护法》的法律定位、基本原则、对个人信息的定义、数据权利等。
美国能源部近日启动了一项为期100天的电网安全冲刺计划,美国网络安全行业对此举反应不一,部分专家认为冲刺计划并不能解决根本问题。
疫情背景下,促使欧方对于其数字经济发展质量与前景有进一步的反思。
本文将揭秘“浩劫”如何将美国海军EA-18G机组人员变成隐形电子战艺术的奇才。
微信公众号