这十起典型案例呈现以下特征和趋势:“暗网”成为买卖个人信息的主要渠道,接触个人信息的内部人员是侵犯个人信息权益的主要主体之一,黑客利用系统漏洞窃取个人信息也导致个...
基于《合法使用境外数据明确法》(《云法案》),澳大利亚联邦政府修订《电信(拦截和接入)法案》,以加强与美国未来的双边协议。
欧盟数据保护委员会发布新版《GDPR框架下“同意”指南》;美国白宫宣布延长国家紧急状态保障信息通信技术和供应链安全;《民法典》正式通过…
美国签署行政令,建立美国电信服务业外国参与评估委员会;公安部、中央网信办牵头建立跨部委打击危害公民个人信息和数据安全违法犯罪长效机制;十二部门联合发布《网络安全...
有了清晰的目标和攻击框架,我们就可以按照场景化的攻击场景来做Red Teaming,下面我会按照两个不同的大方向突破口,多个攻击场景,从简单到复杂来具体介绍一下。
美国白宫发布《5G安全国家战略》;美国总统签署并通过《安全可信通信网络法案2019》 《宽带数据法案》《5G安全和超越法案2020》;新版国家标准《信息安全技术 个人信息安全...
在世界大变局的背景下,当现实空间正在经历国际秩序的重塑,围绕网络空间规则制定和国际秩序建立的大国间博弈也会进一步加剧。中国的当务之急是尽快找到自身的痛点,系统性...
这是美军方第一份公开发布的5G战略性指导文件,主要内容包括:5G面临的挑战、美国防部5G目标、美国防部5G工作路线。
人脸识别技术是无罪的,钢铁可以被用来制造枪支,也可以被用于制造婴儿保育箱。
“分层网络威慑”核心内容包括塑造网络空间行为、拒止对手从网络行动中获益、向对手施加成本三个层次,并提出六大政策支柱以及75条政策措施,该战略是美近年来网络理念和网络...
本文拟从近期ZOOM面临的个人信息安全问题展开,提出疫情期间我国法律规范项下视频会议软件在不同适用场景下可能面临的数据保护问题,并提出相关建议。
本文结合工程实践,提出了大数据协同安全防护体系,并对其原理、架构和关键技术进行描述,可对实际工程应用提供借鉴。
笔者尝试通过梳理ISO国际标准、美国等国家标准,分析研究美国、日本、英国的ICT供应链安全实践,为我国ICT供应链安全建设提供参考。
围绕数据加解密控制可以将多种安全机制结合,包括防绕过的访问控制、高置信度的数据审计等,这些安全机制丰富和增强了安全防护水平,最终构建以密码技术为核心、多种安全技...
随着供应链的全球化和信息技术的广泛应用,针对关键信息基础设施供应链薄弱环节的网络攻击不断增加,由合作第三方供应商引发的网络安全事件层出不穷,供应链网络安全重要性...
本文分析我国商用密码管理工作中的挑战,并提出相应的建议与举措,为商用密码管理工作提供了有益参考。
美国总统提出向各联邦机构的信息技术投入920多亿美元,用于提供关键的公民服务,保护敏感数据和系统的安全,推进现代联邦政府的愿景。
报告分析了隐私保护与市场竞争的关系,并从美国隐私法、非美国隐私法以及政府监控三个角度分析了隐私政策对市场竞争的影响,提出政府在促进竞争和保护隐私之间可能存在平衡...
从美欧到中国,从立法到执法,全球数据治理格局呈现“不变中的变化”与“变化中的不变”。
随着社会信息化的不断提高,全球网络内容治理一直在不断丰富和发展。目前来看,网络空间发展进入新阶段,各国政府网络治理面临着新形势。
微信公众号