系统安全工程能力成熟度模型理论体系在我国信息安全行业中得到广泛的研究应用,笔者针对在成熟度模型方面积累的经验,对比两者异同并总结相关心得。
密码算法、密码协议和密钥管理是密码系统安全三个不可或缺的基础。如同单纯的密码技术不会解决网络安全的所有问题,密码算法与整体密码系统的关系亦如此,算法的强度是密码...
个人金融信息是金融机构在提供金融产品和服务过程中积累的重要基础数据,也是涉及金融消费者信息安全的重要内容。
2020年2月,境内感染网络病毒的终端数为132万余个,境内被篡改网站数量为18,381个,境内被植入后门的网站数量为5,820个,CNVD收集整理信息系统安全漏洞2,308个。
本文旨在了解无效漏洞报告的根本原因,并建立一个预测模型以自动识别它们。
新冠肺炎的爆发对个人信息保护产生了巨大的冲击,安全法、规范等在此类突发事件下个人信息保护的相应指导是缺失的。
本文概述了当前国内外政府、行业和标准化机构在区块链基础设施安全领域的发展现状,分析了区块链基础设施面临的安全风险,并提出了相应的安全评估指标以综合性评估区块链基...
智慧基础设施安全监测和预警大数据服务平台、电信网络诈骗大数据安全分析监测预警抵制平台、数据安全流通平台产品、高可用多维度大数据安全保障平台等数个安全大数据项目上...
近日,偶然听到某专家关于蓝队、运维和安全运营之间关系区别的见解。受到启发,引起自己关于这几者关系的思考,进而思考安全运营人员需要具备的能力,遂成此文。不妥之处,...
信息安全与通信保密杂志社就关于我国网络安全自主可控的有关话题,专访了中国工程院院士倪光南。
全国最大规模制售微信外挂软件网络黑产案;广州某科技有限公司不履行个人信息保护义务案;广州市某媒体未落实网络安全义务案…
通用UI的最明显的好处在于,学习成本下降,工作效率提升。通用的模板可以快速令新人上手,而不同的SOC人员可以在同一时间防问所有的安全数据,而且不同的人员角色使用不同...
本文研究并实现了基于商密SM9算法的物联网安全平台,有效克服了传统算法中密钥分发安全性弱等问题,经实际项目应用检验具备海量、高并发、安全可靠的运行能力。
对于如何将隐私保护纳入滥用市场支配地位的规制框架,通过剥削性滥用规则还是排他性滥用规则去规范隐私侵犯行为,目前仍存在争议。
ICS相关攻击技术的低门槛、攻击工具易获得,将加剧工业企业网络安全的威胁态势,而且高能力的攻击对手将变更加难以发现和追踪。
如何在保障安全的前提下应用生物核身技术已经成为大家关注的焦点,AI驱动将成为生物核身技术重要的发展方向。
当前IT/OT融合已经成为一种趋势,本文对融合现状和管理进行了调研,并为企业的新CISO如何应对融合挑战提供了一些建议。
本文围绕着金融分布式账本安全体系框架,将从智能合约、共识协议、账本数据和节点通信、等方面对金融分布式账本提出了技术安全要求进行逐一分析解读。
中、美、以色列、日等多国顶级网络安全专家跨越太平洋展开对话与合作,共同探讨疫情之下的信息安全与全球网络治理、新技术带来安全风险,以及数字经济与“新基建”赋能网络安...
面部识别已成为最强大的生物识别技术之一,能够根据个人的面部轮廓比较和分析图案实现对人的认证、识别与监控。面部识别技术一方面富有经济价值和社会效益,但另一方面,也...
微信公众号