搜索结果 - 安全内参 | 决策者的网络安全知识库

工信部下架106款侵害用户权益APP，涉豆瓣、唱吧、看看新闻

监管工信微报 2021-12-09

5款APP未按工信部要求完成整改，101款APP仍未按各地管局要求完成整改。

管理员配置失误：全球路由系统脆弱的一环

互联网中国教育网络 2021-12-08

对一起BGP劫持事件的深入调查。

美国CISA发布《基础设施弹性规划框架》

政务天极智库 2021-12-07

该框架提供了方法和工具，通过规划帮助社区和地区解决关键基础设施的安全性和弹性。

打击勒索软件组织，美军网络司令部再度出手

军队军工网空闲话 2021-12-07

美国网络司令部司令保罗·中曾根当地时间6日向媒体表示，美国军方已对勒索软件组织采取了进攻性行动。

电厂网络安全应急处置研究

电力能源工业安全产业联盟 2021-12-06

电力监控系统信息安全应急管理体系的标准化研究有助于在各个发电厂进一步推广应用，有助于应急处置经验的分享，有助于进一步提高电力工控领域的应急管理水平。

联合国教科文组织发布全球首份人工智能与伦理协议

标准联合国 2021-12-05

《人工智能伦理问题建议书》制定了首个规范性全球框架，同时赋予各国在相应层面应用该框架的责任。

物理隔离神话的迷信or自信？击穿气隙系统的17个恶意软件框架

病毒木马网空闲话 2021-12-04

报告披露了针对气隙隔离网络的恶意软件框架是如何运行的，并提供它们最重要的TTP的比较。

央行将开展金融数据安全评估，标准已在制定

金融保险移动支付网 2021-12-03

《金融数据安全数据安全评估规范》明确了数据安全管理、数据安全保护、数据安全运维三个主要评估域及其安全评估主要内容和方法。

如何提升学生网络安全素养？

教育科研中国教育网络 2021-12-03

加强大学生网络安全素养教育，提升大学生网络安全意识和防范技能具有很强的现实意义。

蓝队视角下的安全产品自身安全之道

安全运营 MISAS国家工程实验室 2021-12-09

本文从安全需求出发，在产品生命周期中践行SDL和纵深防御、减小受攻击面等安全理论，倡导甲乙双方在实战攻防中合力提升安全产品的自身安全性，从而促进企业安全防御水位。

托管安全服务在ICS/OT环境下行得通吗？

工业互联网网空闲话 2021-12-09

相比IT安全，OT网络安全的发展明显要落后许多。MSS模式在ICS/OT下是否能够得到认可呢？

美国联邦政府首席信息安全官制度概况

安全管理中国信息安全 2021-12-08

自 21 世纪初开始，由首席信息安全官及其管理机构全面负责信息安全工作已逐渐成为美国政府部门的合规要求和私营领域的通行做法。

美国网络司令部举行跨国网络演习强化集体防御

军队军工奇安网情局 2021-12-06

美国网络司令部举行规模最大的跨国网络演习“网络旗帜21-1”。

屏蔽手机信号的法拉第袋真的有效吗？

安全运营 GoUpSec 2021-12-06

法拉第袋无论多么有效，只能阻止无线电通信。恶意手机可能会做不涉及使用无线电的恶意行为。

交通银行发布《隐私计算金融应用蓝皮书》(附下载)

金融保险交通银行 2021-12-06

蓝皮书多方面评估隐私计算在国内金融领域的应用现状，并梳理技术发展历史，深入分析基础原理，前瞻性展望隐私计算在金融领域的未来应用。

美国人口普查局研究保护在线调查安全的应用层加密

政务苏州信息安全法学所 2021-12-03

美国人口普查局报告总结爱因斯坦计划执行效果并部署新的加密系统。

赴港上市，网易云如何说明网络安全审查

国家安全送法上网 2021-12-03

网易云成为绝佳的研究样本，观察网络安全审查对赴港上市有何影响。

“小黑盒”对智能门锁的影响分析

制造业公安部检测中心 2021-12-03

本文主要分析“小黑盒”的工作原理，同时介绍了智能门锁组成框架结构，并结合智能门锁在受到“小黑盒”干扰后产生的影响进行了分析，为提高智能门锁质量提出合理化建议。

海淀区检察院发布《网络科技犯罪典型案例》全文

公检法海淀检察院 2021-12-02

海淀区检察院选取十二个典型案例向社会发布，以期提供司法办案参考、普及网络安全知识、形成社会共治合力。

如何构建企业EDG数据安全保障体系？

安全运营中测安华 2021-12-02

EDG数据安全保障工作并非单一产品或平台的构建，而是覆盖数据全部使用场景的数据安全体系建设。