本文通过结合技术背景和相关事件活动分析了勒索组织将攻击目标扩展到VMware vSphere的原因,并且根据相关攻击样本的分析揭露了此类勒索攻击的勒索流程。
《条例》第三条明确了国家网信部门的统筹协调职责,将进一步增强关键信息基础设施保护工作的系统性、整体性和协同性,有利于筑牢国家网络安全屏障,为经济社会发展和人民群...
本文通过对数据安全治理的必要性以及其发展现状进行分析,提出了一种以数据安全标识为基础的数据安全治理体系框架和技术架构。
作为一种新兴的技术,它有机融合了机器学习、分布式通信、以及密码学与隐私保护理论。
《个人信息保护法》进一步完善了关于个人信息出境的管理规定,在《网络安全法》基础之上,增加了专业机构的个人信息保护认证、国家网信部门的标准合同等方式,个人信息出境...
参考以《通用数据保护条例》(GDPR)为代表的国外个人信息保护立法,我国《个人信息保护法》赋予个人的权利种类基本一致。
人脸信息系敏感个人信息,需要遵循敏感个人信息的特殊规则进行保护、处理。
关键信息基础设施安全事关国家网络安全和数据安全,日益成为国家网络空间安全能力建设的核心和关键。
《条例》是完善我国网络空间治理,强化关键信息基础设施安全保护,维护国家安全和发展利益的应时应势之举,意义重大,影响深远。
网络安全标准是保障国家关键信息基础设施的重要技术要素。
随着越来越多的农场和食品加工厂采用新技术来简化生产和整合供应链服务,网络犯罪正成为对农业企业日益严重的威胁。袭击事件的数量正在上升。
本文梳理研究美军近年人工智能装备/项目,以人工智能影响最显著的侦查感知、情报分析、进攻性作战三个领域为切入点,分别从应用场景、主要意图、实现效能、研究/资助单位等...
某外国使馆和小贝说安全交流提出了很多关于《数据安全法》法律实施的问题,本文进行了整理。
本文在对数据、个人信息、敏感个人信息的概念进行区分的基础上,梳理了我国数据相关立法和标准化的现状,希望对各位读者有所裨益。
目前美国国防部已将“零信任”视作提升美国军事网络整体安全性,以及推进“联合全域指挥与控制”(JADC2)概念发展的关键技术实现手段。
阿里云一名电销员工违反公司纪律,利用工作便利私下获取客户联系方式,并透露给分销商员工,从而引发一名客户投诉。
未来大部分有价值数据的流通都需要“隐私计算+”,隐私计算是护航数据安全、保护个人隐私的技术底座。市场即将迎来“十倍速”爆发的拐点。
本文全面梳理云计算环境所面临的各种安全威胁,并针对云计算环境分层体系架构特点,结合现有的云安全标准和规范,研究了云计算的安全防护体系,提出了基于统一安全的策略,...
本文旨在通过对《个人金融信息保护技术规范》的解读,梳理规范中有关安全检查与评估的要求,并结合相关国家标准、评估指南以及金融行业特点,为金融机构提供开展个人金融信...
新冠疫情暴发后,全球医疗健康数据频繁受到黑客攻击,国内开始重视医疗健康数据的价值,希望通过立法、加强监管等多维度方式提升医疗健康数据的整体安全水平。
微信公众号