搜索结果 - 安全内参 | 决策者的网络安全知识库

NIST发布网络供应链风险管理框架指南，强调供应链安全风险

标准安全419 2022-05-10

这份指南概述了企业在识别、评估和应对供应链不同阶段的风险时应采用的主要安全控制措施和做法。

证监会就《证券期货业网络安全管理办法 (征求意见稿)》公开征求意见

金融保险中国证券监督管理委员会 2022-04-29

中国证监会建立集中管理、分级负责的证券期货业网络安全监督管理体制。

填补安全与开发团队之间鸿沟的四个关键

安全管理数世咨询 2022-04-23

安全与开发团队之间有着互利共生的联系。在开发重视安全的同时，安全人员也应该站在开发的角度来有针对性地为其提供安全指导。

数据共享、发布环节安全管理的实践应用

安全运营 CCIA数据安全工作委员会 2022-04-15

本文我们针对GB/T 37988-2019《信息安全技术数据安全能力成熟度模型》标准中的数据交换阶段的安全要求，从具体应用角度出发，结合标准内容展示实践中的示范案例。

美国食品和药物管理局发布医疗器械网络安全指南草案

医疗卫生赛博研究院 2022-04-12

确保医疗器械的安全性和有效性（包括医疗器械网络安全）尤其重要。

如何准确理解《网络安全法》第37条对据跨境流动的管理要求？

专家观察 CAICT互联网法律研究中心 2022-04-01

本文试图展现《网络安全法》第37条在实践中适用的不同情况，然后在对特定情况的问题进行分析的基础之上，提出对我国数据跨境流动管理要求的完善建议。

为汽车信息安全管理体系提供审核指导：ISO/PAS 5112文件正式发布

标准汽车标准化研究所 2022-04-01

本文件主要规定了汽车信息安全管理体系（CSMS）审核计划、组织实施、审核员能力要求、提供审核依据等内容。

ENISA报告：网络安全风险管理的标准化分析及建议

监管赛博研究院 2022-03-22

报告主要从风险管理目标、风险管理过程、风险管理的标准和方法和风险管理标准的建议等方面展开。

Gartner发布2022年主要安全和风险管理趋势

趋势洞察 Gartner公司 2022-03-21

针对复杂威胁的新应对措施；安全实践的演变和重构；对技术的重新思考。

众包威胁情报，企业安全团队需要从消费者转变为贡献者

安全运营数世咨询 2022-03-20

当看到攻击者们出于利益、破坏或其他共同的邪恶目的迅速共享信息时，我们也会受到刺激，想要把协同防御做的更好。

欧盟网络安全署发布可互操作的风险管理框架

标准山石网科安全技术研究院 2022-03-20

本报告提出了一种评估风险管理 (RM) 框架和方法的潜在互操作性的方法，并介绍了相关结果。

工信部召开工业领域数据安全管理试点推进电视电话会议

监管工信微报 2022-03-10

深入解读试点工作方案、配套标准规范和管理服务平台，研究部署下一步重点工作。

俄罗斯网络安全漏洞管理体系探析

国家安全中国信息安全 2022-03-09

研究俄罗斯网络安全漏洞管理体系建设，对于进一步提升我国信息安全漏洞管理能力和水平具有重要借鉴意义。

上海市通管局：关于通信网络安全防护管理情况的通报 (2022年2月)

信息通信上海通信圈 2022-03-09

10家单位未完成通信网络安全限期整改，被停止互联网服务。

国务院：加强电子证照应用安全管理，严格保护信息安全

政策中国政府网 2022-02-22

《意见》指出，加强电子证照应用安全管理，严格落实网络安全等级保护制度等要求，强化密码应用安全性评估。

工信部部署做好工业领域数据安全管理试点工作

监管工信微报 2022-02-21

加强数据安全监测、风险报送、事件处置等技术能力建设，全面提升本地区数据安全监管能力。

循序渐进：工信部再次征求数据安全管理办法意见

专家观察汉坤律师事务所 2022-02-13

本文将对比《管理办法》（0930版）和《管理办法》（0210版），梳理此次修订的重要内容，并同时提出我们的解读。

工信部再次公开征求对《工业和信息化领域数据安全管理办法 (试行)》的意见

政策中国信息安全 2022-02-10

工业和信息化领域数据包括工业数据、电信数据和无线电数据。

国家标准《信息安全技术移动互联网应用程序 (App) 生命周期安全管理指南》公开征集意见

标准信安标委 2022-02-08

本文件提供了移动互联网应用程序（App）生命周期安全管理的建议。

从数据安全角度对《互联网信息服务算法推荐管理规定》的解读

互联网 CCIA数据安全工作委员会 2022-01-18

我们尝试对《规定》中数据安全相关的内容进行解读，抛砖引玉，供大家参考。