搜索结果 - 安全内参 | 决策者的网络安全知识库

美国FTC发布关于生物识别信息的政策声明

监管 TMT法律论坛 2023-05-22

该声明的发布旨在以此为合规基线，更加精准地打击与收集和使用消费者生物识别信息相关的不公平以及欺骗性商业行为，以确保消费者合法权益得到有效保护。

《信息安全技术网络和终端隔离产品技术规范》等2项国家标准公开征求意见

标准全国信安标委 2023-05-17

信息安全技术网络和终端隔离产品技术规范，信息安全技术人工智能计算平台安全框架。

工业和信息化部科技伦理委员会、工业和信息化领域科技伦理专家委员会成立

监管工信微报 2023-05-16

认真落实党中央、国务院关于加强科技伦理治理的决策部署，提升工业和信息化领域科技伦理治理能力。

个人信息去标识化技术措施与效果评估探讨

安全运营 CCIA数据安全工作委员会 2023-05-16

依据不同的业务和个人信息特性选择合适的去标识化技术，能够确保去标识化的个人信息尽量满足预期目的从而保证个人信息的有用性，既能保障个人信息安全又能促进信息利用。

人社部网络安全和信息化领导小组全体会议召开

政务人力资源和社会保障部 2023-05-08

要树牢底线思维，将数据安全作为数字化发展的底板，扎实做好风险防范工作，强化技防和人防，提升安全防护能力，确保人社网络和数据安全。

《信息安全技术终端计算机通用安全技术规范》等3项国家标准公开征求意见

标准全国信安标委 2023-05-05

终端计算机通用安全技术规范、数据安全评估机构能力要求、机密计算通用框架。

工信部：《汽车整车信息安全技术要求》等四项强制性国家标准公开征求意见

制造业工信部 2023-05-05

汽车整车信息安全技术要求、智能网联汽车自动驾驶数据记录系统、乘用车外部凸出物、商用车驾驶室外部凸出物。

五一旅游旺季，在线旅游经营者如何保障个人信息安全？

个人隐私赛博研究院 2023-05-02

在线旅游经营者要加强旅游者个人敏感信息保护，防止超出合理经营需要收集旅游者个人信息，采取切实措施避免大数据杀熟、虚假宣传、虚假预订等侵害旅游者权益行为。

中国网络空间安全协会发布《“新闻资讯类”App个人信息收集情况测试报告》

监管中国网络空间安全协会 2023-04-28

涉及今日头条、百度、腾讯新闻、网易新闻等8款新闻App。

北京发布互联网信息服务算法推荐合规指引

政策网信北京 2023-04-26

《北京市互联网信息服务算法推荐合规指引（2023年版）》。

GB/T 35273中“收集个人信息时的授权同意”相关条款技术解析

安全运营 CCIA数据安全工作委员会 2023-04-25

本文将从GB/T 35273-2020《信息安全技术个人信息安全规范》的5.4收集个人信息时的授权同意章节的要求出发，探讨收集个人信息时的授权同意应满足哪些要求，并进行举例说明...

全国卫生健康信息化发展指数 (2023) 发布

医疗卫生健康报 2023-04-23

2023年卫生健康信息化发展总指数为73.60，治理水平、建设水平及应用水平分指数分别为80.22、68.73、70.29。

国资委召开国资央企信息化工作推进会议

监管国资小新 2023-04-21

全面推进国资央企云体系和大数据体系建设，持续健全完善信息化工作保障机制。会上成立了中资信创促进中心有限公司。

深度分析：大语言模型中的个人信息保护问题探讨

个人隐私 CCIA数据安全工作委员会 2023-04-20

本文简要介绍了大语言模型在个人信息保护方面存在的风险，并给出了一些可能的保护措施。

Oracle WebLogic Server敏感信息泄露漏洞 (CVE-2023-21979) 安全通告

漏洞奇安信 CERT 2023-04-20

低版本JDK下利用此漏洞可能导致远程代码执行，高版本JDK下可能导致敏感信息泄露。

Oracle WebLogic Server敏感信息泄露漏洞 (CVE-2023-21931) 安全通告

漏洞奇安信 CERT 2023-04-20

低版本JDK下利用此漏洞可能导致远程代码执行，高版本JDK下可能导致敏感信息泄露。

因个人信息泄露导致的信用卡欺诈风险的防控实践

金融保险中国信用卡 2023-04-19

本文从持卡人角度区分信息泄露方式，解析交通银行信用卡中心反欺诈实践案例，分享因个人信息泄露导致的信用卡欺诈风险的具体防控措施。

浅论个人信息保护法下信用卡业务合规挑战与对策建议

金融保险中国信用卡 2023-04-19

个人信息保护法落地工作是一项系统工程，涉及信用卡业务全流程。

盗用CDN流量类黑产适用破坏计算机信息系统罪更加贴切

公检法互联网法务那些事 2023-04-18

国内目前针对盗用CDN流量的违法行为主要适用罪名是非法控制计算机信息系统罪和破坏计算机信息系统罪，但也有人主张适用盗窃罪。

《信息安全技术网络安全产品互联互通告警信息格式》等2项联盟技术规范公开征求意见

标准 CCIA网安产业联盟 2023-04-17

《信息安全技术网络安全产品互联互通告警信息格式》《信息安全技术网络安全产品互联互通资产信息格式》。