搜索结果 - 安全内参 | 决策者的网络安全知识库

NIST勾勒Agent安全IAM蓝图：六个关键要素

产品动态模安局 2026-09-29

不再把全部希望寄托在模型永远不犯错，而是建立模型无法自行突破的身份与权限边界。

Citrix NetScaler命令注入漏洞(CVE-2026-88771)安全风险通告

漏洞奇安信 CERT 2026-09-29

攻击者可利用未认证接口将特制字符串写入系统日志，待日志处理脚本运行时以 root 权限执行任意命令，可导致设备完全失陷、配置文件与凭据泄露、业务中断等。

人工智能如何影响恐怖主义？技术演进下的攻防博弈与治理方向

智库研究启元洞见 2026-09-29

报告建议社会在保持技术竞争力的同时，建立独立审计、公私协同、化生风险评估和法治监督机制。

别把“安全”训练成“会隐瞒”：思维链监督的激励陷阱

技术动态模安局 2026-09-28

透明本身就是一种安全能力。

哈希后量子签名状态管理专利布局现状及侵权风险初步分析

量子技术苏州信息安全法学所 2026-09-28

聚焦哈希族后量子签名部署层的签名状态管理，基于相关专利开展全景分析。

天津网信办发布“海河安澜2026”网络执法专项行动典型案例

监管网信天津 2026-09-28

依法查处一批涉不履行网络安全保护义务、数据泄露风险、违法处理个人信息、新技术新应用未经评估上线提供服务等典型案件。

美国防部重大数据泄露：数百万军人敏感信息被窃取

军队军工安全内参 2026-09-30

据媒体曝光，美国国防部人力数据中心遭到长达9个月的网络入侵，超300万军人的个人身份信息遭窃取；尽管官方称暂未发现公开滥用迹象，但国家安全专家称可能造成反情报风险。

数字主权的起点与终点在哪里？

政务数旗智酷 2026-09-30

数字主权本质上是一种选择和行动的能力。

昂贵的代价！知名金融机构因供应商漏洞失陷，超26亿元失窃

金融保险安全内参 2026-09-29

知名加密货币交易所Bitget披露，因采购的某个安全产品零日漏洞遭利用，致使关键后端系统被入侵，攻击者伪造提现指令成功转账了价值26亿元的密币；Bitget表示此次损失将由交...

远洋巨轮因疑似网络攻击故障改变航向，系近期第三起同类事件

交通物流安全内参 2026-09-29

一艘从美国驶往意大利的LNG运输船，在航行途中出现船载控制系统异常，船员怀疑遭到网络攻击，导致其未能按计划卸货并改变航程；此前8月份也有两艘大型油轮网络遭入侵出现异...

美国政府网站也被入侵了！AI智能体失控风波持续蔓延

政务安全内参 2026-09-28

OpenAI日前披露了多起新的AI智能体行为不当事件，其中涉及对三个美国联邦机构进行入侵尝试，并利用网上暴露的开发者密钥访问了政府数据；这些智能体并非进行网络安全能力测...

CNCERT：关于新型僵尸网络FlyLegit大范围传播的风险提示

病毒木马国家互联网应急中心CNCERT 2026-09-28

新型僵尸网络家族FlyLegit持续针对Linux服务器及IoT设备开展传播，远程控制相关设备发起DDoS攻击。该家族自2025年末进入监测视野后持续更迭版本，已对相关设备构成较大安全...

山西出台国内首个省级网络安全管理行政处罚的裁量基准

政策等级保护测评 2018-01-23

这应该是目前国内第一个省级政府给出的关于网络安全管理行政处罚的裁量基准，这对按照网络安全法进行相关违法行为处罚具有指导建设性意义，这对如何进行网络安全相关违法行...

物联网监管困境：安全管理难寻统一标准

物联网安全内参 2018-01-22

以一揽子形式禁止产品销售缺乏可行性，政府当局不得不以每次一种的方法管理物联网设备，这主要是由于各地区所采用的依据性法律并不相同。

《山西省公安机关网络安全管理行政处罚裁量基准 (试行)》发布

政策山西省公安厅 2018-01-19

山西出台公安机关网络安全管理行政处罚《裁量基准》，泄露个人信息最高罚款50万。

公安部三所李明：数字化转型时代的网络与信息安全管理新要求

监管 CIO自媒体小组 2018-01-13

在网络安全法实施后，等级保护工作将是所有机关、企事业单位和具体负责的CIO、IT管理人员必须履行的法定义务。

CSO感言：人员管理是网络安全中最难的，没有之一

CSO论道政哥笔记 2018-01-10

针对人员的入侵基本都会用到社会工程学的手段，那么作为人员，我们该如何认识到，哪些信息会被黑客们盯上?

未来五年产业预测：Gartner视角看安全与风险管理

趋势洞察安全内参 2018-01-10

预计到2022年，企业组织在对业务伙伴进行风险评估时，网络安全等级将变得比信誉等级更为重要。

工信部印发《工业控制系统信息安全事件应急管理工作指南》

政策工信部 2017-06-15

为贯彻落实《中华人民共和国网络安全法》《国务院关于深化制造业与互联网融合发展的指导意见》（国发〔2016〕28号），指导做好工业控制系统信息安全事件应急管理相关工作，...

中网办：关于加强党政部门云计算服务网络安全管理的意见

政策中国网信网 2015-07-14

为加强党政部门云计算服务网络安全管理，维护国家网络安全，现就党政部门云计算服务网络安全管理提出以下意见。