攻击者正在越来越多地利用公共服务或者攻陷他人的服务来作为攻击基础设施部署攻击行动,细粒度的区分可以帮助安全人员在处置和应对时更游刃有余。
《个人信息保护法》进一步完善了关于个人信息出境的管理规定,在《网络安全法》基础之上,增加了专业机构的个人信息保护认证、国家网信部门的标准合同等方式,个人信息出境...
作为法律实务工作者,本文试图对《个人信息保护法》的重要条款进行实务层面的解读,以供讨论。
为了保护个人信息权益,规范个人信息处理活动,促进个人信息合理利用,根据宪法,制定本法。
本文着眼于整个金融行业的数据要素流通,基于当前热度比较高的多方安全计算、联邦学习等隐私计算技术的应用现状和互联互通情况,参考成熟的互联网体系架构,提出隐私计算平...
美国国家网络空间靶场是开展网络攻击与防御有效性评估、网络武器有效性评估、网络部队训练、网络任务演习、网络战术/技术/过程(TTP)开发的基础设施。
在轨道交通领域,安全认证、安全评估并不陌生,两者有什么差异,如何理解网络安全与现有安全的要求,本文参考国际通行的相关标准,谈谈它们之间的关系。
本文全面梳理云计算环境所面临的各种安全威胁,并针对云计算环境分层体系架构特点,结合现有的云安全标准和规范,研究了云计算的安全防护体系,提出了基于统一安全的策略,...
在中非互联网发展与合作论坛开幕式,中国国家互联网信息办公室主任庄荣文提出中方发起“中非携手构建网络空间命运共同体倡议”。
中国云安全的下一步将走向何方?
过去几十年里设计的武器系统,使用的是传统版本的嵌入式计算机、传感器、网络等,这些都是在安全还不像现在这样重要的时候开发的。飞机上的传感器、执行器、嵌入式计算机、...
下文梳理全球主要国家在 2021 年上半年发布的政策法规,从国家战略、新兴技术、数字治理、供应链安全和关键信息基础设施保护等角度,展示全球网络安全发展态势。
本文通过对当前数字经济发展和国内外安全形势进行研判,梳理和展望我国网络安全发展成效及未来趋势。
网络安全和云认证处于领先地位,其中网络安全认证在TOP5中占据了两席(CRISC和CISSP),TOP10中占据了4席。
美国和新加坡之间已经签署了三份“谅解备忘录”,除了CISA与CSA的网络安全合作外,还有旨在加强金融、国防领域的网络安全合作的两项协议。
本文将和大家分享验证码的诞生与发展过程、持续升级的开发设计技术与破解技术,以及极验在验证码设计部署上的实践案例。
美国学者提出确定军方打击勒索软件攻击作用的路线图。
美国国防部年初发布《控制系统安全要求指南》,控制系统安全要求指南旨在简化和统一该部基于风险的方法来管理控制系统的网络安全。它利用并整合了网络安全框架来帮助组织风...
NERC年度可靠性态势报告显示,去年在许多类别的事件中,上报给北美电力行业信息共享中心的网络安全相关事件数量增加了一倍以上。
未来大部分有价值数据的流通都需要“隐私计算+”,隐私计算是护航数据安全、保护个人隐私的技术底座。市场即将迎来“十倍速”爆发的拐点。
微信公众号