概述了如何将事件响应建议和考虑纳入网络安全风险管理活动,以配合网络安全框架CSF 2.0。
作为网络与信息程序法的重要组成部分,互联网司法对网络与信息法实体规则的程序性统合、对新兴技术变革风险的制度性回应以及对数字权利救济的实践性完善,成为观察网络与信...
本文提出了基于边界流量分析的边界违规业务监测、边界资产风险评估等关键技术,实现对网络横向边界安全交互系统的资产发现、注册、审批、预警、管理,以及监测横向边界安全...
本文梳理当前安全态势,以帮助提供有关CVE发展情况的清晰度。
美西方国家寻求通过快速发展网络空间武器增强网络空间作战能力,利用网络空间技术优势为军事建设和作战行动赋能,塑造多域、多维的军事竞争优势。
通过“以赛代练、以练促学”的创新模式,激发青少年在人工智能安全领域的创造力,为国家人工智能安全发展储备未来栋梁。
在各类用户对智能体的需求更多样化的趋势下,智能体的治理还需要回应不同用户群体差异化的关注点,在MCP协议等技术保障手段的基础上,通过开源开放吸引多方参与,保障产业...
DORA的发布为欧盟范围内所有银行应对各种类型的ICT相关干扰和威胁指明了方向,也为我国金融行业加强ICT风险管理框架建设提供了有益参考。
Fortinet发布警告称,攻击者利用部分已知漏洞获取了目标设备的只读权限,即使受害者更新系统修复漏洞,该权限依然保留,使得攻击者可以长期访问目标设备窃取敏感配置信息等...
该指南建立了有效的出口管制措施,以防止外国对手及其控制、管辖、所有权和指挥下的人员访问与美国政府相关的数据以及大量基因组、地理位置、生物特征、健康、财务和其他敏...
梳理国内外代表性科学数据共享平台的相关经验和典型做法,初步勾勒科学数据安全管理的整体样貌,重点描述科学数据共享平台数据安全管理策略的细节,总结科学数据安全管理的...
本文重点调研了我国出海企业在域外市场因个人信息保护合规或者数据安全问题遭遇监管挑战的执法案例,以供相关出海企业参考。
美国发布了关于云服务安全实践实施的指导意见。
本文旨在探讨大模型技术快速发展过程中所面临的网络安全问题,聚焦近年来的典型安全事件及其影响。
立法缺失——如何确保AI政策的长久性?政令能否“入加州”面临压力测试——联邦政府如何确保全美AI政策的统一性?AI将无护栏狂飙——如何确保AI政策的安全性?
全面启动,已立项15项国家标准。
本文件适用于指导云原生安全Kubernetes配置基线建设和相关云原生安全产品基线扫描能力建设,推荐使用Kubernetes 1.23或更高版本以确保安全性。
国内第一份真正意义上的反偷拍调研报告。
在合同即将到期的最后时刻,CISA与MITRE 签署了一份11个月的合同延期,但未来会怎么很难说。
报告对信息光子的总体发展态势、重点细分领域、光子材料与基础工艺、光电融合的最新研究与应用进展等进行了系统分析,研判未来五到十年发展趋势,并提出推动我国信息光子技...
微信公众号