本文分析了美国国家安全局专门为美国政府机构开发的信息安全评估方法论,描述了完整的评估过程,并论述了这种方法论的优缺点。
本文对美国FTC的10起监管处罚案例做出剖析。
为了防止云基础设施和服务暴露于攻击之中,组织需要重新考虑他们的企业安全策略,并转向基于 “零信任” 模型的 “以身份为中心” 的方法。
CNCERT联合行业机构,在我国工控网络安全监测研究的基础上,对水电行业联网监控管理系统、工业控制设备的安全状况进行了调研和研究,分析总结了我国水电行业工控网络安全状...
据《金融时报》报道,微软从互联网上悄悄删除了MS Celeb数据库,该数库包含超过1000万张大约10万人的图像,报道称该数据库原为学术用途,但已被商业机构所用,而微软不能控...
Unit42威胁情报团队利用Shodan搜索引擎查找发现,本不应公开的个人信息数据库随着4万多个Kubernetes和Docker容器暴露在大众眼前。
特朗普政府自发布《国家网络战略》以来,明确了要“建设一支超群的网络安全人才队伍”的人才总要求,最新的人才行政令再次强调这点。
通过对美国网络安全产业的发展研究,可以更好地理解和预见中国网络安全的未来。美国网络安全产业的强大,也为我们正确理解信息化和网络安全之间的关系提供了重要参考。
随着网络作战和授权情况的发展,美国众议院军事委员会的小组委员会正在寻求对国防部进行监督。
本文中,两位律师将对近期出台的各项个人信息和数据安全规章标准,通过全局性的视角提供系统性的思考,有利于大家把握“来龙去脉”。
在大数据时代下, 数据的重要性不言而喻,对于政府来说也是如此。本文立足于中国国情, 阐述了开放与共享公共数据的含义、意义、障碍、完善等内容。
减少攻击面是美国防部网络安全建设的关键原则之一,SSA正是贯彻这一安全原则的产物。
过去五年,中科院计算所的方金云团队一直致力于与地方纪委合作打造大数据反腐系统,从碎片化的电子政务大数据中发现疑似腐败问题线索。
符合规定要求与提供能够实际缓解风险的真正安全其实并不完全一致。只专注合规反而有害安全实现。
5G无线网络技术拥有高速、低时延和高带宽的特点,这使其不但具有广泛的民用用途,也具备相当大的军事潜力,包括智能基地运用、战场态势感知和战场通信等。
本文以全球最主要的网络强国美国为对象,梳理美国信息化关键技术以及网络安全技术的发展经验,分析我国关键信息技术发展存在的主要问题,为新时期我国网络强国战略的规划和...
将安全融入开发过程,更早捕获并修复应用漏洞,你需要这五类共28款DevSecOps工具。
Amazon公司最近宣布,该公司位于美国俄亥俄和俄勒冈的两个卫星地面站已经上线,可以为政府和商业卫星业主提供近实时的卫星交互能力。
白皮书总结了数据资产管理的关键活动职能和保障措施,指导企业如何盘活数据,通过评估数据价值、控制数据成本、创新数据应用和服务等,真正实现数据资产化管理。
5家网络安全企业已披露科创板申报材料,目前A股+科创板网络安全企业已超20家,网络安全已经成为IT行业的重要细分领域。
微信公众号