作为校园信息系统安全重要的防护手段,高校正在大力推进校园信息系统国产密码改造工作。
CI/CD管道面临的多重威胁,比如软件开发生命周期(SDLC)资源的配置错误、恶意依赖项以及涉及到内部开发人员的攻击等。
俄乌战争信息领域冲突对美西方的经验教训。
本文以深入分析国内外法律法规要求为基础,充分结合汽车行业漏洞的特点,基于传统的能力成熟度模型研究思路,提出了针对车联网漏洞管理成熟度评估模型框架和思路。
交通运输部路网监测与应急处置中心技术总监董雷宏作题为《新一代“智慧路网”平台与AI分析及应用》的报告。
公司通过结合IPDRR的安全框架和数据全生命周期的治理理念,来贯彻十四五规划,并且通过整合IT安全能力,全面构建了数据安全全生命周期的能力体系,实现数据安全的可管可控...
他们认为,开发者必须具备能够识别危险的能力(通过"危险能力评估"),以及模型应用其能力造成伤害的倾向(通过"对齐评估")。
根据美国密码法律制度的基本结构,本文主要从密码出口管制、民用密码管理和政府密码管理三个方面对其进行介绍和分析。
以图文形式解析条例要点。
《条例》修订对于推动我国商用密码事业高质量发展,有效赋能数字经济建设具有重要意义。
在本文中,我们将首先说明为何新修订的《反间谍法》的内容可能会与《数据安全法》及《统计法》产生竞合或联接,导致涉外调研、统计等活动的合规风险提高;其次,我们将借用...
李强签署国务院令,公布修订后的《商用密码管理条例》。
为了避免在金融数据出境过程中造成危害国家安全、商业秘密、个人隐私等安全风险,金融业机构应遵守我国数据出境流程,明确金融数据有关出境规则,谨慎对待金融数据出境情形...
系统地分析了数据要素流通使用过程中存在的安全风险问题,在总结国内外数据交易制度与规范、理论与技术的基础上,构建了事前-事中-事后全链路数据要素流通使用安全风险应对...
美光未通过网络安全审查,关基设施禁止采购其产品。
该公司相关服务器存在未授权访问漏洞,用户隐私数据存在泄露风险。
本文针对企业内网存在的对高威胁可持续性攻击抵御能力不足、横向渗透攻击难以防御以及内网僵尸网络难以根除等问题,对能源企业内网所面临的复杂威胁进行分析,提出了能源企...
增速放缓,待逐步恢复。
该黑产团伙使用多种途径传播恶意程序,短时间内针对国内用户发起大量攻击,更换服务器地址的频率较高,下载的载荷文件均经过混淆处理以规避安全产品的检测。
美国安全公司CrowdStrike称,近一年来针对VMware ESXi vSphere的攻击越来越频繁;越来越多的网络犯罪团伙意识到,缺乏安全工具、接口缺乏充分的网络分段以及被实际利用漏洞...
微信公众号