如何准确识别风险点,怎么让复杂的软件架构变得清晰可见,不会随着时间推移变得难以维护,成了云原生时代软件架构安全的重要课题之一。
自2023年6月1日起实施。
认证最核心的作用是在满足《个人信息保护法》的“底线要求”之上,对自愿性达到更高要求的企业提供一个能够获得监管部门一定程度认可的形式,并对外发出这样的正向信号。
勒索软件大爆炸!仅攻击医疗机构已对全球经济造成920亿美元损失。
攻击者可以发送特制的 HTTP 请求以执行未经授权的操作。
从事个人信息保护认证工作的认证机构应当经批准后开展有关认证活动。
重点明确了跟帖评论服务提供者跟帖评论管理责任、跟帖评论服务使用者和公众账号生产运营者应当遵守的有关要求等内容。
指导美国科研界防范“他国科技间谍威胁”。
本文通过对网络空间测绘相关文献的梳理,总结了当前主流的网络空间测绘理论体系框架及涉及到的通用关键技术。
本期论坛题目为“国家安全能力现代化与国家保密法的完善”,就新时代国家保密法的修改完善等问题展开了研讨。
本文将介绍十种容易被忽视和低估的恶意软件分析资源,包括一些高质量的数据库、工具、列表以及搜索引擎等。
认证制度作为我国个人信息出境制度之一,既能够有效化解个人信息跨境流动的风险,又为企业合规提供了可预期的稳定法律机制。
对数据出境管理制度特别是个人信息保护认证文件作了解读。
冲突9个月超半数政府网站关停,网络空间测绘暴露乌克兰网络致命弱点。
报告总结了七国集团促进可信跨境数据流动的政策和举措,具体内容包括单边政策和法规、政府间进程以及技术和组织层面的措施。
各国黑客正在加紧利用Log4Shell漏洞。
旨在加强欧盟数字产品的网络安全,整合现有网络安全监管框架。《网络弹性法案》对包括软件在内的数字产品提出了大量网络安全要求。
本文系统梳理分析了ITIF在各个议题上的主要研究成果和观点并做出针对性评析。
互联网服务提供者通过落实各项义务要求,控制电诈发生条件,强化综合情境预防,消解互联网服务生态中滋生电诈的结构性因素。
商业电子邮件犯罪(Business Email Compromise,简称BEC)是一种高级的电子邮件攻击,其本质是构造假身份欺骗受害者,尽量使用最少的、隐蔽性高的有效载荷(如URL或附件)来躲...
微信公众号