国家电子政务外网作为电子政务领域重要基础设施,积极推动关键信息基础设施认定,围绕合规体系、供应链安全和全局性统筹等方面,开展了一系列成效显著的安全保护,并提出了...
三星发现一起未授权访问事件,威胁行为者可以访问其系统并窃取客户个人信息。
本文对安全基线、安全控制管理、安全内容自动化等领域的典型技术进行了研究和介绍,为零信任架构的安全控制自动化提供参考。
攻击者可通过多种方式诱导用户访问恶意的链接来利用此漏洞。
本文对国内外密码算法发展中的各种征集候选算法进行介绍,分析并指出使用的主要框架等,提出在新的挑战下密码算法的发展趋势、研究重点,为新型密码算法设计和分析提供基础...
我们围绕《办法》并结合此前出台的健康医疗数据政策、法规和国家标准,整理了对医疗卫生机构提出的超出通用监管要求或者对通用监管要求进行细化的合规要点供相关单位和人员...
信安标委秘书处分析了《数据安全法》标准化需求,梳理出已有30余项标准可为《数据安全法》21项条款落地实施提供支撑,提出了下一步标准研制建议,供各方参阅。
美军认为其面向联合作战的云技术需实现技术安全标准化,采用国防部混合云模式,积极采用最具成本效益的商业云解决方案,解决现有云迁移问题,规划未来云能力生成,并最终实...
8月25日报告的勒索软件攻击,中断了其政府服务系统和在线服务的运行。
本文主要探讨以云厂商提供的云服务为突破口,最终导致公有云环境沦陷的攻击技术。
之后还将发布分别面向软件供应商和用户的另外两份指引。
俄军在紧凑的实战中快速调整电子战战术战法的经验教训值得深入研究。
俄乌冲突得到全世界广泛关注,双方的网络空间战争愈演愈烈。以边界网关协议(Border Gateway Protocol,以下简称BGP协议)为核心的互联网域间路由系统,作为连通全球网络空...
如果CVSS漏洞评价机制误导了安全人员,就会导致企业将有限的漏洞管理资源投入到错误的漏洞修补任务中,却忽视那些真正危害业务的漏洞。
峰会提供了数字孪生、数字设计和数字工程领域的产品概述和演示,以及从政府愿景到原始设备制造商观点的小组讨论。
在OT环境中全面实施零信任概念面临重大障碍,如认为生产线必须保持运行、安全是一个障碍,OT员工的网络能力的缺陷或不足是另外一个重大问题。
《报告》围绕漏洞危害、漏洞利用、漏洞管控等态势进行研究,把握总体趋势,分析现实威胁,探讨主要风险点,提出对策建议。
美国全面加强关键基础设施保护至今已有二十六年的历史,通过回顾美国关键基础设施安全保护工作的历史,可以得到一些有益的启示。
近半年来,欧洲能源行业多次遭遇网络攻击。
本文重点介绍未来重点关注的领域其存在的一些问题及解决网络供应链风险的一些举措和战略机遇。
微信公众号