搜索结果 - 安全内参 | 决策者的网络安全知识库

《密码法》让盗号问题有法可依？账号、支付等密码不是保护对象

公检法隐私护卫队 2019-06-28

微信、邮箱等账号密码属于口令，与草案中密码不同，盗号、撞库等密码丢失情况不属于密码法保护范畴。

美国受控非密信息管理制度研究

政务中国信息安全 2019-07-03

为规范100多个独立部门、机构、州、学术界和行业的做法，美国政府建立了一个管理这些信息的程序CUI，强调整个政府实践的公开性和统一性。

为什么要对密码专门立法

专家观察检察日报 2019-07-01

为什么要对密码专门立法？这部法律草案规制的密码，和公众通常理解的密码一样吗？

真船借箭：盘点攻防演练中攻击者的绝密武器

安全运营黑鸟 2019-06-29

本文为作者在过去几次攻击活动中发现的一些工具，无论是对防守方和攻击方，都具有思考价值。

MDPG：为中国数据保护方案提供一种新可能

专家观察腾云 2019-07-03

MDPG，多维数据保护指引。区别于欧美立法思路，这是一种新的数据思维、数据关系秩序和保护体系。

物流巨头顺丰发布数据安全整体解决方案

交通物流安全牛 2019-07-03

顺丰的安全人员分享了顺丰在数据加解密管理上的经验分享，还介绍了顺丰通过自己在数据安全上的实践整合出的数据安全整体解决方案——粹御。

医疗行业数据安全的主要风险和应对分析

医疗卫生美创资讯 2019-07-03

医院网络具有开放网络的基本特征，具有很大的安全风险。

国家漏洞库CNNVD：2019年6月漏洞月报

漏洞 CNNVD安全动态 2019-07-02

根据国家信息安全漏洞库统计，2019年6月份采集安全漏洞共1307个。

首例发生在巴西的仿冒WannaCry恶意软件

病毒木马奇安信威胁情报中心 2019-07-02

该软件通过仿冒WannaCry勒索界面，向用户索要比特币，其勒索界面与2017年国内发现的“王者荣耀辅助”勒索软件类似。

Cylance披露海莲花组织的最新远控工具Ratsnif

APT MottoIN 2019-07-02

越南顶级黑客组织“海莲花”使用的一套远程访问工具此前多年未被发现，这个名为Ratsnif的黑客工具允许修改网页和SSL劫持。

电子招标投标系统 (交易平台) 安全防护体系建设：技术篇

政务中金网安 2019-07-02

笔者从技术角度梳理了近年来国家、主管行业发布的关于互联网+、电子招标投标行业发展的若干重要文件，提取网络安全相关技术要素进行分析归纳，并给出几点实践建议。

国家能源集团印发《电力监控系统安全十不准》

电力能源电力安全生产 2019-07-01

国家能源集团公司制定了《电力监控系统安全十不准》，作为电力监控系统工作红线，供各位电力企业参考。

CIGI报告：用户对互联网的信任及线上隐私状况

互联网 CAICT互联网法律研究中心 2019-07-01

基于五年来的调查结果，ISOC与CIGI编制了《用户对互联网的信任及线上隐私状况》的报告，以突出调查的一些最重要的发现和趋势。

工信部印发《电信和互联网行业提升网络数据安全保护能力专项行动方案》

监管工信部 2019-07-01

为积极应对新形势新情况新问题，切实做好新中国成立70周年网络数据安全保障工作，全面提升行业网络数据安全保护能力，制定本方案。

隐写术：对网络安全构成严重威胁的图片

网络攻击安全牛 2019-07-01

在精明的网络犯罪分子之间流行着一种破坏性技术——隐写术，这种技术将信息隐藏在图像的像素中来隐藏信息。

NCSC警告：Ryuk勒索软件正大量攻击全球组织

监管 E安全 2019-07-01

英国国家网络安全中心警告，Ryuk勒索软件正活跃，全球组织都应注意！

科学家无法涉足的“黑暗世界”，被雪藏的军用数据等待新生

军队军工大数据文摘 2019-06-30

没有人比军队更密切地监视着地球。但这些搭载着人类最先进技术的军事装备，它们采集的海量数据究竟去哪了？

供应商S3仓库云泄露多家全球知名公司的数据

数据泄露 E安全 2019-06-30

以色列IT公司Attunity的三个Amazon S3服务器暴露在互联网上，多家知名企业的数据泄露…

法律专家：通过设计的个人信息保护

专家观察人工智能与网络法前沿 2019-06-29

北约报告：网络空间国际法的发展趋势

专家观察互联网研究前沿 2019-06-28

报告阐述了网络空间国际法的发展趋势，并预测了未来五年国际法的演变。