系统安全工程能力成熟度模型理论体系在我国信息安全行业中得到广泛的研究应用,笔者针对在成熟度模型方面积累的经验,对比两者异同并总结相关心得。
个人金融信息是金融机构在提供金融产品和服务过程中积累的重要基础数据,也是涉及金融消费者信息安全的重要内容。
全国最大规模制售微信外挂软件网络黑产案;广州某科技有限公司不履行个人信息保护义务案;广州市某媒体未落实网络安全义务案…
通用UI的最明显的好处在于,学习成本下降,工作效率提升。通用的模板可以快速令新人上手,而不同的SOC人员可以在同一时间防问所有的安全数据,而且不同的人员角色使用不同...
2020年2月,境内感染网络病毒的终端数为132万余个,境内被篡改网站数量为18,381个,境内被植入后门的网站数量为5,820个,CNVD收集整理信息系统安全漏洞2,308个。
江阴市某制造企业不履行网络安全保护义务案;淮安市某机关直属单位不履行网络安全保护义务案;上海某教育科技公司不履行个人信息保护义务案…
本文研究并实现了基于商密SM9算法的物联网安全平台,有效克服了传统算法中密钥分发安全性弱等问题,经实际项目应用检验具备海量、高并发、安全可靠的运行能力。
如何在保障安全的前提下应用生物核身技术已经成为大家关注的焦点,AI驱动将成为生物核身技术重要的发展方向。
当前IT/OT融合已经成为一种趋势,本文对融合现状和管理进行了调研,并为企业的新CISO如何应对融合挑战提供了一些建议。
大多数人没有意识到即使是Zoom这样知名的视频会议产品,也暗藏着很多隐私安全问题,有些甚至超出了你的认知和怒点。
据了解,这笔资金将会用于加速该公司在东南亚地区的扩张以及提升云安防产品Warden技术水平,此外,公司也会将公司员工数量扩大一倍。
把握新基建的机遇、应对新基建的挑战,需要采用新一代网络安全网框架。
这家名为0day的俄罗斯科技公司,实际上就是一家专门开发网络武器的公司,据称其开发的系统售卖给俄罗斯联邦政府从而盈利,大部分为定制化开发。
微软官方今天发布了编号为ADV200006的安全通告,其中包含两枚Adobe字体管理库相关的严重远程代码执行漏洞,公告中指出这两枚漏洞已遭在野利用。
本文围绕着金融分布式账本安全体系框架,将从智能合约、共识协议、账本数据和节点通信、等方面对金融分布式账本提出了技术安全要求进行逐一分析解读。
中、美、以色列、日等多国顶级网络安全专家跨越太平洋展开对话与合作,共同探讨疫情之下的信息安全与全球网络治理、新技术带来安全风险,以及数字经济与“新基建”赋能网络安...
近日,北京网络安全大会(BCS)举行“全球首场网络安全行业万人云峰会”,并启动北京网络安全大会BCS2020启动全球议题征集。
各种木马威胁以新冠病毒主题进行钓鱼攻击,美国国土安全部下属CISA发布有关当前特殊形势下网络安全警示与最佳实践,可操作性和指导性较强。
一个归属某英国安全公司的不安全Elasticsearch实例暴露,其中包括在2012年到2019年之间和安全事件有关的50亿条记录。
当企业安全预算的增长面临“不可持续”风险,CISO应该开始重视哪些安全指标?
微信公众号