搜索结果 - 安全内参 | 决策者的网络安全知识库

工信部、国家标准委联合印发《国家智能制造标准体系建设指南 (2024版)》

制造业工信微报 2025-04-23

加强智能制造标准化工作顶层设计，切实发挥标准对推动智能制造高质量发展的引领作用。

ruby-saml身份认证绕过漏洞安全风险通告

漏洞奇安信 CERT 2025-03-13

ruby-saml 使用了两种 XML 解析器 ReXML 和 Nokogiri，由于解析 XML 的方式不同导致签名验证错误从而产生身份验证绕过。

《山东省数字政府建设一体化综合改革方案》印发

政务山东政府网 2025-03-10

到2027年，全省一体化数智平台更加集约、七大领域效能全面提升、五项统筹机制高效协同、公共数据要素价值一体释放。

工信部、市场监管总局部署加强智能网联汽车产品准入、召回及软件在线升级管理

交通物流工信微报 2025-03-01

进一步加强智能网联汽车产品准入、召回和软件在线升级管理，提升智能网联汽车产品安全技术性能，推动汽车产业高质量发展。

我国抗量子密码发展现状概述

技术动态中移智库 2025-02-17

本文将简要概述我国在抗量子密码技术研究、迁移规划、产品应用方面的已有成果。

国家安全部警告：涉密信息岂能成为流量密码

国家安全国家安全部 2025-02-17

个别网民为博眼球不惜非法获取国家秘密作为流量密码，为境外间谍情报机关获取我国家秘密提供可乘之机，危害我国家安全。

从2025年31省政府工作报告洞察网络与数据安全建设重点

政务炼石网络CipherGateway 2025-02-11

各地政府工作报告在聚焦新质生产力发展的同时，也对数字经济发展伴生的“安全”问题作出重要部署。

2025年民政部信息中心工作要点

政务精准民政 2025-02-07

提升民政网络安全综合防控能力，提高网络安全自动化智能化监测预警、主动防御、动态防御和事件处置水平。健全信息通报机制，加强督促指导、等级保护和宣传教育。

国家网信办《个人信息出境个人信息保护认证办法》公开征求意见

政策网信中国 2025-01-03

便利个人信息出境活动，规范个人信息出境个人信息保护认证工作，保护个人信息权益，促进个人信息高效便利安全跨境流动。

ATT&CK实践进入深水区：不要再迷信ATT&CK覆盖率

安全运营安全喷子 2024-12-26

覆盖率本身就是一个表面的内容，不要迷信100%的覆盖率，就跟考试100分的学生能力不一定很强。

草木蔓发，春山可望：《银行保险机构数据安全管理办法 (征求意见稿)》解读

金融保险金杜研究院 2024-03-30

本文尝试回顾银行保险业既有数据安全管理相关规范，梳理《数据安全管理办法》的基本监管脉络与抓手，并对重点监管要求进行解读，在既有金融业数据安全管理体系基础上，以期...

百度副总裁13岁女儿“开盒”网友：数据从哪来？要担责吗？

互联网隐私护卫队 2025-03-19

13岁未成年人参与“开盒”，需要承担怎样的责任？整治“开盒”有何难点？

一眼穿透历史：全球人工智能立法和监管简史

公检法互联网法律匠 2025-02-21

对全球重要的国家和地区的人工智能立法及监管情况进行了整理汇总和分析，介绍了 20 个选定国家有关人工智能的监管发展情况。

bshare分享插件被黑？百万级网站被劫持事件分析

网络攻击奇安信威胁情报中心 2025-02-16

所有直接或间接使用了bshare分析插件的网页都会受到影响。根据评估，恐怕会影响百万级别的网页。

2024年受害企业支付了约60亿元勒索软件赎金，但更多企业选择不妥协

趋势洞察安全内参 2025-02-07

支付赎金总额同比前一年下降了30%，且支付赎金的受害企业比例也大幅减少，谈判后选择支付赎金的比例仅30%；企业对勒索软件风险的认知提升及全球勒索软件执法行动促成了这一...

2024年，我在数据安全上的8个实践心得

安全管理与数据同行 2025-01-13

大家的根本利益是一致的；用发展的眼光看数据安全；数据安全是每个人的责任…

“数据脱钩”落地：美国发布禁止敏感个人数据向中国跨境传输的最终规则

政策东不压桥研究院 2024-12-28

中美“数据脱钩”法规落地。

心理战制效机理与运用方法研究

军队军工军事文摘 2024-12-26

本文通过对美西方国家心理域作战概念，运用方法思想的总结，对心理战运用过程中的典型原则及运用机理进行梳理，并形成了初步的研究结论。

AI沉迷的起源：破除“兔子洞效应”合规的假象

人工智能互联网法律匠 2024-07-17

毫无根据将“成瘾性”和“人工智能”直接联系捆绑起来，属实是一种合规的假象。

水利部印发水利网络安全事件应急预案

水利水务水利部 2017-12-29

全面提升水利预防和处置网络安全事件能力，保障包括水利关键信息基础设施在内的水利重要网络和信息系统安全运行。