搜索结果 - 安全内参 | 决策者的网络安全知识库

一种高效全面的敏感数据分布自动化探查方法

安全运营互联网天地杂志 2019-07-16

本文概要性地描述了一种企业敏感数据分级分类、采集、识别、分布展示的高效全面的自动化探查方法。

针对《个人信息出境安全评估办法》的修改建议汇总

专家观察数据法盟 2019-07-16

数据法盟通过多种形式广泛征求了企业法务、合规专员、信息安全官、数据保护官、高校学者等来自全国60多名行业内专家的意见，形成了本《办法》的修改建议汇总。

网络安全等级保护测评高风险判定指引

公检法中关村信息安全测评联盟 2019-07-14

本指引是依据《信息安全技术网络安全等级保护基本要求》有关条款，对测评过程中所发现的安全性问题进行风险判断的指引性文件。指引内容包括对应要求、判例内容、适用范围、...

个人信息侵权纠纷类型化试解

公检法网安寻路人 2019-07-16

浅谈数据中心DDos防护与实践

安全运营匠心独运维妙维效 2019-07-16

本文主要结合多年网络安全运维经验以及对DDos的基本理解，浅谈DDos攻击原理和基本防护思路。

券商经纪人盗入多家大券商IT系统，数百万客户信息被非法下载

金融保险券商中国 2019-07-16

一名80后券商经纪人，计算机技术了得，但误入歧途，连续非法入侵几大金融机构的计算机系统窃取海量客户信息，一朝锒铛入狱，后悔晚矣。

网络空间战略态势展望

国家安全信息安全与通信保密杂志社 2019-07-15

近年来，网络空间战略态势日趋紧张，主要体现在网络空间军事化进程加快，网络空间“巴尔干化”的风险加剧，以及网络技术的负面效应正在凸显等三个方面。

巴基斯坦政府遭到疑似Confucius组织的攻击分析

APT 安全威胁情报 2019-07-15

研究员发现，2018年末至今Confucius组织利用INP漏洞等持续针对南亚地区进行攻击，且主要针对巴基斯坦政府与司法行业相关目标。

教育部等六部门规范校外线上培训：不得非法出售培训对象信息

监管隐私护卫队 2019-07-15

校外培训从线下向线上迅速发展过程出现了一些突出问题，教育部等六部门出台了《实施意见》，提出了包括实施备案审查制度、开展排查整改和健全监管机制等三个方面的措施。

警惕AI语音诈骗：电话那头可能不是你的老板

网络攻击 MottoIN 2019-07-15

7月10日，以色列国家网络局发布了一种新型网络攻击的警告，威胁行为者现在能够使用人工智能技术来模拟公司高级管理人员的声音，进而欺骗他人从中获利。

英国ICO报告：自动化广告和实时竞价的数据风险

监管 CAICT互联网法律研究中心 2019-07-15

2019年6月20日，英国信息委员会办公室发布《自动化广告和实时竞价》报告，旨在探讨当前主要风险、具体问题并给出建议性举措。

颠覆性技术概念的战略内涵及政策启示

国家安全颠覆性创新 2019-07-15

由于颠覆性技术具有定义时代重构格局的变革性效果，日益上升为国家战略关口地带，国家视角下认识颠覆性技术对于发展颠覆性技术具有现实指导意义。

云应用时代的身份验证

云计算安全牛 2019-07-15

调查显示，访问管理正朝着响应云应用威胁的方向发展，但高管们对身份验证和应用访问的理解存在分歧。

企业级应用数字威胁建模的案例研究

安全运营安全学术圈 2019-07-15

本案例研究中将正式的威胁建模引入纽约网络司令部，并展示了威胁建模的效果。

美军参谋长联席会议主席被提名人强调建立网络空间伙伴关系的重要性

军队军工网电空间战 2019-07-15

美军参谋长联席会议主席被提名人马克·米勒将军表示，有必要与美国机构和私营部门合作，保护美国免受网络入侵，同时也主张增强进攻能力。

DNS劫持攻击近期频发，NCSC发布缓解建议

监管 E安全 2019-07-15

最近DNS劫持攻击事件频发，英国国家网络安全中心（NCSC）对此提供了一些缓解措施。

研究人员披露西门子ICS软件中的严重漏洞

工业互联网 E安全 2019-07-15

西门子用于维护核电站等大型关键基础设施的工业控制系统存在漏洞，所幸该漏洞还未在野外被利用。

可信计算技术的前生今世：从等保2.0谈起

安全运营威努特工控安全 2019-07-15

可信计算经过这么多年的发展，对应的关键技术发展思路逐步清晰，但仍然有许多未解决的技术问题待进一步深入研究。

揭秘：神秘大数据公司Palantir的警方用户手册

公检法网安杂谈 2019-07-15

Motherboard通过公开记录获取到Palantir用户手册，这让公众可以窥视到公司如何记录和追踪个人。

美国《空军关键电子系统致命威胁》

军队军工占知智库 2019-07-14

报告描述了美国空军关于安全可靠的微电子元件需求，强调了电子元件对完成美国空军任务的重要性。