搜索结果 - 安全内参 | 决策者的网络安全知识库

污水 (MuddyWater) APT组织新武器MuddyC3代码泄露分析

APT 奇安信威胁情报中心 2019-06-25

研究员分析了网上流传的样本，从反编译的控制程序实现的完备性来看，应该为MuddyWater组织的早期使用版本，可以作为一个基本的后渗透框架的雏形。

等保2.0标准下高校网络安全七大注意事项

教育科研中国教育网络 2019-06-25

教育部教育管理信息中心网络安全处处长邵云龙结合自身实际工作，对等保2.0的具体内容以及它对高校网络安全提出的更高要求进行了阐述和说明。

FTC对谎称遵守国际隐私协议的公司采取行动

监管北邮互联网治理与法律研究中心 2019-06-24

FTC称已对多家公司采取行动，指控它们在遵守欧盟—美国和瑞士—美国隐私保护协议和其他国际隐私协议方面存在虚假陈述。

《数据安全管理办法 (征求意见稿) 》的几点商榷

专家观察数字经济与社会 2019-06-24

《管理办法》中部分条款比欧盟GDPR更为严格、一些概念界定不够清晰且法律逻辑有待完善，相关规定落地实施后可能导致社会合规成本高于收益。

上海市网络安全情况月报 (2019年5月)

监管网信上海 2019-06-24

本月经验证后向事发单位共发出网络安全通报46份。其中，网络安全事件通报3份，网络安全高危漏洞通报35份，网络安全隐患告知书8份。

2019北京网络安全大会公开征集议题

安全会议光明网 2019-06-19

近日，被誉为网络安全“达沃斯”的2019北京网络安全大会面向全球公开进行议题征集。

上海市网络安全情况月报 (2019年4月)

监管网信上海 2019-05-23

本月经验证后向事发单位共发出网络安全通报61份，其中网络安全事件通报8份，网络安全高危漏洞通报49份。

工信部：2019年第一季度信息通信行业网络安全监管情况通报

信息通信工信部 2019-05-22

一季度，恶意程序、各类钓鱼和欺诈网站仍不断出现，全行业共处置网络安全威胁约967万余个。

密码法草案首次亮相，明确密码分类管理原则

法规新京报 2019-06-25

拟按核心密码、普通密码和商用密码分类管理；特定商用密码实行进口许可和出口管制。

银联卡支付信息安全合规评估简介

金融保险中金网安 2019-06-25

本文从UPDSS评估的适用范围、主要工作过程和工作内容等进行简述，以对标准适用机构、支付数据安全研究者、相关从业者等提供参考。

数据安全的内部和外部视角初探

专家观察网安寻路人 2019-06-25

为什么会探讨外部视角，是因为技术、关键信息基础设施、数据在不发生CIA三性的情况下，被滥用而导致外部危害的例子越来越多。

GDPR一周年的回顾与反思

专家观察数字经济与社会 2019-06-25

不知不觉，距离GDPR生效已经过去一年。不论是数据治理的微观场域，还是世界政经的宏大格局，均可谓波澜壮阔、风云诡谲。

以为刷脸查证过安检，结果竟“被”办了一张手机卡？

信息通信隐私护卫队 2019-06-24

当事人秦先生以为是汽车站工作人员查身份证的正常坐车手续，结果竟“被刷脸”，差点办了一张电信手机卡。

基于随机森林的Android恶意应用检测研究

安全运营信息安全与通信保密杂志社 2019-06-24

本文针对Android恶意应用泄露用户隐私以及造成财产损失等问题，提出了一种基于随机森林的恶意应用检测模型。

技术审查专家：可穿戴设备安全检测方法

物联网网信军民融合 2019-06-24

本文针对可穿戴设备的安全风险做出分析，提出基于三层架构的安全检测框架及标准，并着重讨论了访问控制与认证、数据加密等的安全检测方法。

人工智能在网络编排系统中的应用

信息通信电信科学 2019-05-23

本文对人工智能在编排系统中SDN、NFV和运维方面的应用进行总结，并提出了人工智能在编排系统中未来的发展方向。

电子邮件取证技术在保密核查中的应用

安全运营中国保密协会科学技术分会 2019-05-23

本文对保密核查中常用的电子邮件取证技术进行了介绍，对电子邮件的安全使用提出建议。

网络直播遭插播导弹袭击警报？黑客已经不是第一次这样干了

网络攻击安全牛 2019-05-23

网络直播歌词大赛的以色列公共广播公司官方网站被黑，身份不明的黑客篡改网页，散布令人恐慌的导弹警报信息。

Instagram近五千万条数据泄露，无密码即知明星广告价格

数据泄露隐私护卫队 2019-05-22

Instagram的一个数据库在网上被泄露，其中包含近5000万用户的电话、邮箱等私人信息，其中不乏一些明星和网络红人。

航运业面临哪些网络安全威胁？该如何应对？

交通物流中国水运报 2019-05-20

如今船舶上充满了连接和自动化系统，使得它们在内部和外部都可以受到网络攻击。