搜索结果 - 安全内参 | 决策者的网络安全知识库

GB/T 41391中“权限申请”相关条款测试技术解析

安全运营 CCIA数据安全工作委员会 2022-10-21

本文将对《41391》的6.5.1权限申请章节进行逐条解读，并举例分析App申请打开系统权限时应注意哪些问题。

略论网络安全文化的内涵、形态与建设目标

安全治理中国信息安全 2022-10-20

国际社会必须努力寻求网络安全文化价值的最大公约数，共同构建顺应时代潮流、符合人类共同利益的新型网络安全文化，为合力打造网络空间命运共同体奠定文化价值基础。

国家漏洞库CNNVD：关于Oracle多个安全漏洞的通报

漏洞 CNNVD安全动态 2022-10-20

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。

数据要素市场建设的三个问题：为什么建、建什么、怎么建？

大数据中国科学院院刊 2022-10-18

论基于供给侧的数据要素市场建设。

网络安全风险量化 (CRQ) 的正确打开姿势

安全管理 GoUpSec 2022-10-24

CRQ或CRQM（网络安全风险量化管理）可以帮助CISO与董事会成员、首席执行官和首席财务官进行更有成效的沟通。

为强化软件供应链安全，谷歌启动GUAC开源项目

安全运营 FreeBuf 2022-10-23

GUAC通过将来自公共和私人来源的软件安全元数据聚合成一个“知识图”，并以此回答有关供应链风险的问题。

美国司法部对TikTok数据安全问题持续担忧

国家安全数据法盟 2022-10-22

有专家称，虽然TikTok可能认为它已经满足了合理的国家安全关切，但 "他们不能确保永远不会有外国的访问"。

360安全卫士极速版“诱导式”推广：静默安装且对抗安全软件

互联网火绒安全实验室 2022-10-21

从年初至今，已有超千万用户受到360系软件上述推广行为的影响，且于近期呈大幅上升趋势。

尼日利亚发布数据保护法草案

法规苏州信息安全法学所 2022-10-21

该草案将建立尼日利亚数据保护委员会来监管个人数据处理。

法国电缆被切断影响全球互联网连接

信息通信看雪学苑 2022-10-21

对事件的调查仍在进行中，目前没有任何迹象表明是蓄意破坏。

澳大利亚健康保险公司遭勒索攻击，200GB客户数据被盗

医疗卫生代码卫士 2022-10-21

被盗的个人信息包括全名、地址、出生日期、电话号码、医疗号码和保单号码以及索赔数据（如客户接受医疗服务的地址）。

《中国服务器操作系统市场研究报告 (2022H1)》发布

互联网赛迪顾问 2022-10-21

报告从市场规模、市场结构和市场特点三方面对2022年上半年中国服务器操作系统市场发展情况进行了分析，并深入分析了openEuler生态当前取得的成就。

构建全国统一的数据资产登记体系，是数据资源转变为数据资产的必由之路

大数据中国科学院院刊 2022-10-20

关于构建全国统一的数据资产登记体系的思考。

论“攻”行赏：亲俄罗斯威胁组织发起新型悬赏攻击项目DDOSIA

网络攻击奇安网情局 2022-10-20

亲俄威胁组织对乌克兰和西方目标发动DDoS网络攻击。

IDC：2022上半年中国网络安全服务市场规模达12.3亿美元

趋势洞察 IDC咨询 2022-10-20

厂商收入规模较去年同期实现平稳增长，涨幅11%。

美国数据创新中心报告：政策制定者如何阻止虚假评论的兴起

互联网智能society 2022-10-19

报告围绕数字时代下企业虚假评论问题展开，明确指出企业能够操纵商品、服务或竞争对手的评论，进而损害企业声誉、欺骗消费者购买质量不合格的商品或者服务。

《汽车数据处理安全要求》等14项网络安全国家标准获批发布

标准全国信安标委 2022-10-19

包括个人信息安全工程指南、4项生物特征识别数据安全要求、7项行业场景数据安全要求等。

美国网络司令部执行新的全球网络空间防御行动

军队军工奇安网情局 2022-10-19

美国网络司令部强化国防部信息网络防御。

浅谈软件度量在金融软件缺陷管理中的研究与应用

金融保险 CAICT金融科技 2022-10-19

怎么提高软件测试质量？