搜索结果 - 安全内参 | 决策者的网络安全知识库

工信部、国家标准委联合印发《国家智能制造标准体系建设指南 (2024版)》

制造业工信微报 2025-04-23

加强智能制造标准化工作顶层设计，切实发挥标准对推动智能制造高质量发展的引领作用。

ruby-saml身份认证绕过漏洞安全风险通告

漏洞奇安信 CERT 2025-03-13

ruby-saml 使用了两种 XML 解析器 ReXML 和 Nokogiri，由于解析 XML 的方式不同导致签名验证错误从而产生身份验证绕过。

《山东省数字政府建设一体化综合改革方案》印发

政务山东政府网 2025-03-10

到2027年，全省一体化数智平台更加集约、七大领域效能全面提升、五项统筹机制高效协同、公共数据要素价值一体释放。

Bybit近15亿美元被盗背后的黑客手法与疑问

金融保险慢雾科技 2025-02-22

朝鲜黑客再次作案。

信通院发布《数字政府建设发展研究报告 (2024年)》

政务中国信通院CAICT 2025-01-26

围绕“一网通办”“一网统管”“一网协同”的三个“一”应用场景、数字政府建设与运营、人工智能赋能数字政府建设三项热点议题，从现状成效、问题挑战、发展建议三方面开展分析。

Operation（Giỗ Tổ Hùng Vương）hurricane：浅谈新海莲花组织在内存中的技战术

APT 奇安信威胁情报中心 2025-01-20

本文仅作为安全研究，我们不关注初始样本载荷，主要披露新海莲花组织内存插件和间谍目的。

国家网信办《个人信息出境个人信息保护认证办法》公开征求意见

政策网信中国 2025-01-03

便利个人信息出境活动，规范个人信息出境个人信息保护认证工作，保护个人信息权益，促进个人信息高效便利安全跨境流动。

ATT&CK实践进入深水区：不要再迷信ATT&CK覆盖率

安全运营安全喷子 2024-12-26

覆盖率本身就是一个表面的内容，不要迷信100%的覆盖率，就跟考试100分的学生能力不一定很强。

北京互联网法院个人信息及数据纠纷典型案例解读

公检法金杜研究院 2024-11-11

本文对八起典型案例进行了梳理、概括，为相关企业个人信息保护合规提供参考。

草木蔓发，春山可望：《银行保险机构数据安全管理办法 (征求意见稿)》解读

金融保险金杜研究院 2024-03-30

本文尝试回顾银行保险业既有数据安全管理相关规范，梳理《数据安全管理办法》的基本监管脉络与抓手，并对重点监管要求进行解读，在既有金融业数据安全管理体系基础上，以期...

百度副总裁13岁女儿“开盒”网友：数据从哪来？要担责吗？

互联网隐私护卫队 2025-03-19

13岁未成年人参与“开盒”，需要承担怎样的责任？整治“开盒”有何难点？

世界电子对抗领域2024年度十大进展

军队军工电科防务 2025-02-04

世界军事电子领域2024年度十大进展—电子对抗篇。

世界军事电子领域2024年度十大进展

军队军工电科防务 2025-01-28

世界军事电子领域2024年度十大进展—综合篇。

“数据脱钩”落地：美国发布禁止敏感个人数据向中国跨境传输的最终规则

政策东不压桥研究院 2024-12-28

中美“数据脱钩”法规落地。

心理战制效机理与运用方法研究

军队军工军事文摘 2024-12-26

本文通过对美西方国家心理域作战概念，运用方法思想的总结，对心理战运用过程中的典型原则及运用机理进行梳理，并形成了初步的研究结论。

男子网购保险，手机被“远程录屏”？蚂蚁保：系结构化存储

金融保险北京青年报 2024-12-09

支付宝认为自己只是平台，与“远程录屏”无关，蚂蚁保称该视频不是“录屏”而是“结构化存储”，太平财险则表示，该视频“只是看着是个视频”。

美国关基网络事件报告制度落地的几个关键问题

政策解读安承宏观 2024-01-06

重点是确保涉网报告制度的一致性，解决“多头报、重复报”以及报送数据安全、善意履行义务免责等问题。

用友NC Cloud与金仓数据库互认证，共同推动信创产业发展

互联网互联网 2020-09-02

近日，用友NC Cloud大型企业数字化平台与人大金仓自主研发的金仓数据库管理系统KingbaseES完成产品兼容互认证。

CSO感言：人员管理是网络安全中最难的，没有之一

CSO论道政哥笔记 2018-01-10

针对人员的入侵基本都会用到社会工程学的手段，那么作为人员，我们该如何认识到，哪些信息会被黑客们盯上?

水利部印发水利网络安全事件应急预案

水利水务水利部 2017-12-29

全面提升水利预防和处置网络安全事件能力，保障包括水利关键信息基础设施在内的水利重要网络和信息系统安全运行。