东北大学“谛听”网络安全团队基于自身传统的安全研究优势开发设计并实现了“谛听”网络空间工控设备搜索引擎,并根据“谛听”收集的各类安全数据,撰写并发布了2019年工业控制网...
美国白宫发布《5G安全国家战略》;美国总统签署并通过《安全可信通信网络法案2019》 《宽带数据法案》《5G安全和超越法案2020》;新版国家标准《信息安全技术 个人信息安全...
为配合NIST之前发布的《零信任架构》标准草案,NIST下属单位NCCoE本月发布《实现零信任架构》(草案)项目说明书,征求公开评论。该项目说明书瞄准的是零信任架构的落地实...
美国反情报和安全中心发布新版《国家反情报战略2020-2022》;欧盟委员会发布《欧洲数据战略》;我国《军队保密条例》发布…
近日,《金融分布式账本技术安全规范》(JR/T 0184—2020)金融行业标准由中国人民银行正式发布。
2020年2月13日,《商业银行应用程序接口安全管理规范》(JR/T 0185—2020)金融行业标准由中国人民银行正式发布。
我国作为互联网大国,域名行业从业主体众多,ICANN域名政策变化对国内从业机构在提供域名注册服务和开展国际业务合作等方面具有重要影响,应当密切关注。
为了确保关键信息基础设施供应链安全,维护国家安全,依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》,制定本办法。
在脆弱网络安全基础之上构建5G网络就如同在沙子上构建摩天大楼。这不仅关系到每个网络用户的安全,而且事关国家安全。
当前,无论是国内层面,还是国际层面,都出台了一系列5G安全的技术标准。从立法的角度来说,技术先行、规则滞后的情况非常普遍,难以避免。尤其是对于处于高速发展下的5G技...
网络安全事件与公共安全事件在突发事件应对上有普遍性的一面,本次重大突发公共卫生事件的响应和处置为关键信息基础设施网络安全事件应急响应触动思考。
系统安全工程能力成熟度模型理论体系在我国信息安全行业中得到广泛的研究应用,笔者针对在成熟度模型方面积累的经验,对比两者异同并总结相关心得。
从美欧到中国,从立法到执法,全球数据治理格局呈现“不变中的变化”与“变化中的不变”。
本文将对近日发布的《个人金融信息保护技术规范》(JR/T 0171-2020)从产生背景、适用范围、个人金融信息类别、分类重点防护、移动金融客户端、安全管理要求等方面进行相关...
本文梳理了《个人信息安全规范》被各类法律文件援引、被相关机关参考的情况,梳理结果可以看出,《规范》始终未被赋予强制执行力,但已在事实上成为个人信息领域最重要、被...
近期,在全国齐心协力共同抗击新型冠状病毒疫情的工作过程中,排查上报涉疫人员的个人信息有效地帮助了卫生监督机构及时掌握情况,避免疫情进一步升级扩散。
NIST正在加快《零信任架构》标准推进的步伐,认为更多的组织/机构能够受益于零信任架构。
根据应用场景和实现机制,数据脱敏技术可分为静态数据脱敏和动态数据脱敏。
重塑中国数字底座,需要在由核心芯片、操作系统、中间件、数据库、加密安全和整机集合而成的整个IT基础设施体系全方位布局。谁会是中国的英特尔、微软与甲骨文呢?
本文件的范围特别着重处理与数据当事人(例如司机、乘客、车主、租客等)非专业使用联网车辆有关的个人数据。
微信公众号