搜索结果 - 安全内参 | 决策者的网络安全知识库

美国出口管制法案与开源软件、开放知识的全球治理

国家安全实验主义治理 2019-06-13

本文通过回顾美国出口管制法案的变迁过程，以及历史上的“加密软件战争”，分析导致问题的根源，并提出可能的解决途径。

教育部：2019年4月教育信息化和网络安全工作月报

教育科研教育部 2019-06-13

北京市教委印发《关于做好近期网络安全保障工作的通知》；《辽宁省电化教育馆2019年教育信息化和网络安全工作要点》印发；上海市教委召开上海市教育系统2019年网络安全工作...

安全众测：5400万美元奖金发给了10种安全漏洞

安全运营安全牛 2019-06-13

根据HackerOne公布的研究结果，通过利用影响最大的十种安全漏洞，全球黑客从漏洞奖励项目中赢得5,400万美元。

全国网络空间安全学科专业分布

教育科研梧桐观察 2019-06-13

目前，全国开展网络空间安全、信息安全学科专业建设的院校超过130所，北京25所，位列第一。

谷歌账号安全密钥验证登录现已支持iOS设备

安全运营代码卫士 2019-06-13

iPhone和iPad用户能够使用安卓手机作为登录iOS设备上谷歌账户的安全密钥。

李毅中：推进数字政务要重视数据共享和信息安全

专家观察人民网 2019-06-13

工信部原部长、中国工业经济联合会会长李毅中指出，推进数字政务要重视数据共享和信息安全。

网信办：《个人信息出境安全评估办法 (征求意见稿) 》公开征求意见

政策中国网信网 2019-06-13

为保障数据跨境流动中的个人信息安全，根据《中华人民共和国网络安全法》等相关法律法规，制定本办法。

CSIS报告：全球数字经济的数据治理原则

数字经济赛博研究院 2019-06-12

理解如何管理复杂的数据生态系统，确保既能发挥其潜力又能管理其风险，正在成为全球政策制定者的首要任务。

调查：富时250指数公司整体安全性较弱

安全运营 360智库 2019-06-12

Rapid7发布的一份报告调查显示，富时250指数所列公司的整体网络暴露和安全状况较弱。

建设网络逃离屋，激发学生对网络安全的兴趣

教育科研新一代信息科技战略研究中心 2019-06-12

美国麻省陆军国民警卫队正在建设一个以网络和网络安全为主题的网络逃离屋项目，以激发学生对网络安全的兴趣。

国家漏洞库CNNVD：关于微软多个安全漏洞的通报

漏洞 CNNVD安全动态 2019-06-12

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据。微软多个产品和系统受漏洞影响。

美政府发布《联邦数据战略》，提出16项行动计划

政务大数据技术标准推进委员会 2019-06-13

联邦数据战略的“第一年行动计划”草案概述了16个步骤，计划“建立工具、流程和能力的坚实基础，将数据作为战略资产加以利用”。

美国CRS发布《第116届国会面临的科技议题》报告

国家安全战略与政策论坛 2019-06-13

报告系统分析了第116届美国国会面临的十类科技议题，包括总体科技政策、农业、生物医学、气候变化和水资源、国防、能源、国土安全、信息技术、物理和材料科学以及航空航天...

个人信息隐私保护的法律及技术双重角度思考

个人隐私中国保密协会科学技术分会 2019-06-13

本文从法律和技术两方面介绍了中国在个人信息隐私保护方面的情况，提出进一步健全隐私保护的方向，并建议结合区块链和云计算取证等新兴技术为个人信息隐私保护提供技术支持...

超越生物识别：认证技术的未来

安全运营安全牛 2019-06-13

随着组织机构之间的数字化联系越来越紧密，人们对安全访问的担忧也越来越突出。随着大量用户连接到更多的资源，组织机构如何确保请求访问的人真的是他们本人？

堡垒机哲学史

安全运营安全牛 2019-06-13

风险和效率需要一个完美的平衡，堡垒机就是平衡效率的风险工具。

微软推出可查询DNS记录的系统监视工具

安全运营奇安信威胁情报中心 2019-06-12

微软发布了Sysmon 10，并带来了备受期待的DNS查询记录功能。此功能将允许Sysmon用户在受监视的计算机上记录进程所执行的DNS查询。

攻防最前线：RAMBleed攻击可窃取内存敏感数据

漏洞 MottoIN 2019-06-12

研究人员发现了一个新的漏洞，它可用于从目标设备窃取信息，而不改变现有数据或提升攻击者的特权。

丁丽萍：电子数据取证人才培养的思考

公检法中国信息安全 2019-06-12

当前公安、检察、法院、企业等越来越需要大量的专业取证人才，我们应该及时把握新形势，结合实际，培养符合新时代的取证人才。

Exim远程命令执行漏洞 (CVE-2019-10149) 预警分析

漏洞 360CERT 2019-06-12

该漏洞在默认配置下可被本地攻击者直接利用，通过低权限用户执行root权限命令。