该标准为联邦机构提供一套强化的安全要求,以保护非联邦系统和组织中对受控非机密信息的保密性、完整性和可用性。
本文提出结合人工智能,通过数据运营安全对结构化、半结构化、非结构化的个人信息流动的保护,涵盖从生产到运维,从采集、传输、存储、处理、分析、共享、销毁全生命周期保...
我国现行个人信息保护法律规范或过于原则、缺乏可操作性,或过于强调公权力的介入、行政色彩浓厚,亦或过于强调国家安全或公共秩序而忽略经济增长的需求、增加企业负担,尚...
本文从内生安全视角阐述了工业测控设备功能安全、信息安全技术的发展过程,以及目前国内外安全型工业测控设备的产品化业态,介绍了相关工业测控设备安全标准研究进展,最后...
无论是国家还是地方规划,都对数字化转型中的网络安全提出了新要求、新希望。
本文阐述某市税务系统的态势感知建设方法和实际应用效果,总结当前某市税务领域网络安全态势感知的建设,提出了下一步的工作方向。
美国联邦政府网络安全人才队伍建设的基本情况及相关经验是怎样的?对我国有何启示?
业界首次深度、全面的云平台威胁检测详解,重点分析一下Azure云平台的威胁检测体系。
高效便捷往往存在安全隐患。只有做好三方组件的管控,才能避免为业务带来安全性问题。
融合了密码学、数据科学、分布式计算等技术的隐私保护计算技术,可以在保护各参与方数据隐私的前提下,完成多方参与的联合计算任务,促进多方数据可信协同,打破数据孤岛,...
2020年12月曝光的SolarWinds供应链攻击事件成了网络安全行业的头号新闻,这一事件某种程度上将改变IT、OT和ICS网络安全团队的认知和实践。
来自18个欧洲国家的军事网络反应小组本周进行了一次实弹演习,旨在测试欧盟在发生网络攻击时部队的防御能力。
2020年以来,全球网络空间局部矛盾冲突接连不断,现实冲突与网络空间冲突相互交织,反映出网络空间对现实空间的加速覆盖和深度融合,全球网络对抗在底线试探中正在向新阶段...
证明对象海量化以及证据与罪量的证明关系发生变化,使得在打击网络黑灰产犯罪时,对其罪量的司法证明问题成为当前的最大难题。
经过多年的努力和不断优化完善,英国已经建立起较为完备的国家网电空间作战力量体系,最近几年重大的进展就是NCF的成立。
过去三年间6万多份数据泄露报告的分析显示,数据泄露事件逐年增多,而官方披露相对减少,通过威胁情报监视暗网比关注新闻推送更能掌握公司网络实情。
美国佛州奥尔德斯玛市发现,有黑客试图在城市供水系统中“放毒”。
本文从智慧城市的发展历程、智慧城市数据流通面临的挑战、隐私计算及其在智慧城市中的应用场景等角度阐述了智慧城市、数据流通、隐私计算这三者间紧密的关联。
键盘记录器和窃密软件是众多网络攻击者从目标系统中收集敏感信息的重要工具。这些工具收集目标系统中的凭证,个人身份信息,登录账号信息,浏览器中的网络访问记录以及Cook...
本文从版本迭代、传播方式、规避手段等多个维度,对该木马的前导代码和载荷模块进行了全面分析与梳理。
微信公众号