搜索结果 - 安全内参 | 决策者的网络安全知识库

安全运营中心的六大陷阱

安全运营 GoUpSec 2022-10-14

建设现代化而高效的安全运营中心是每个CISO的梦想，但是这个梦想往往也充斥着陷阱。

国家漏洞库CNNVD：关于微软多个安全漏洞的通报

漏洞 CNNVD安全动态 2022-10-13

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。

上海网信办：某科技公司违反《数据安全法》被行政处罚

监管网信上海 2022-10-13

政务类数据处理违反《数据安全法》，某科技公司被责令改正。

关键信息基础设施安全国家标准进展

专家观察中国信息安全 2022-10-13

根据风险动态调整安全防护手段，在有效衔接等级保护相关制度和标准基础上，以识别认定、监测预警、态势感知、信息共享、应急管理等为关键点推动急需标准的研制。

美国新版《国家安全战略》的九大网络议题看点

政策奇安网情局 2022-10-13

美国新版《国家安全战略》关注网络议题。

信通院发布《勒索攻击安全防护要点》

标准中国信通院CAICT 2022-10-13

聚焦风险化解重点环节，夯实风险防护基础，切实加强勒索攻击应急处置、安全加固等重点工作。

Gartner《2022中国安全成熟度曲线》解析

趋势洞察天极智库 2022-10-13

本文节选攻击面管理（ASM）和入侵与攻击模拟（BAS）这两项新兴技术进行解读。

拜登再次强调关键基础设施安全，要“锁紧数字大门”

政策 GoUpSec 2022-10-13

拜登发布加强美国关键基础设施网络安全的情况说明书，并宣布将“不懈关注”国家关键基础设施防御的改善，建立一个全面的方法来“锁定美国的数字大门”。

谷歌云发布重磅安全产品，逆转软件供应链领域攻防形势

安全运营安全内参 2022-10-12

从BeyondCorp、sigstore、SLSA到软件交付护盾，谷歌在软件供应链安全上已经沉淀了较体系化的安全保护架构。

总体国家安全观视角下网络安全文化的四个特点

国家安全中国信息安全 2022-10-12

总体国家安全观视角下的网络安全观及其演化而成的网络安全文化是习近平新时代中国特色社会主义思想理论在维护国家网络安全中的重大实践。

数据出境安全评估的策略与方法

安全运营中伦视界 2022-10-12

本文就企业开展数据出境安全评估工作可能遇到的关键问题进行分析解答。

白宫公布消费者设备网络安全标签计划：参考能源之星

监管网空闲话 2022-10-12

白宫在周二发布的一份文件中简要描述了这项工作，预计2023年春季推出。

3000万元采购威胁检测产品，美国农业部向主动安全转型

政务安全内参 2022-10-11

为解决SolarWinds事件影响、落实白宫主动安全建设要求，美国农业部正着手加强网络态势管理，实施零信任架构。

迈向量子安全时代，万事达卡推出抗量子非接触式支付卡

金融保险光子盒 2022-10-11

该卡结合了量子密码技术，旨在防止当前经典计算机和未来量子计算机的黑客攻击。

全球网络安全政策法律动态 (2022年9月)

政策公安三所网络安全法律研究中心 2022-10-11

美国白宫发布《关于确保外国投资委员会考虑不断演变的国家安全风险的行政令》，欧盟委员会提出《人工智能责任指令》，《关于修改〈中华人民共和国网络安全法〉的决定（征求...

国家关键信息基础设施安全保护的法治进展

专家观察公安三所网络安全法律研究中心 2022-10-11

以关键信息基础设施静态识别为主、动态调整为辅为核心的保护观念在面对全新内外威胁态势时挑战严峻，世界范围内关键信息基础设施立法保护寻求现代化和适应性的趋势明显。

NIST牵头组建商用卫星利益共同体，推进混合卫星网络安全指南研制

太空海洋网络安全卓越验证示范中心 2022-10-11

共同开展卫星互联网商用价值、技术发展、挑战与愿景等研究。

《2022中国网络安全十大创新方向》报告发布

趋势洞察数说安全 2022-10-11

针对每个创新方向进行技术解读、核心能力、关键挑战、应用场景和典型厂商的分析。

互联互通背景下对医疗数据安全保护的思考

医疗卫生中国信息安全 2022-10-10

通过加强政策扶持，调动参与主体的积极性，从技术上进行创新，特别是加强个人信息保护，促使医疗数据在安全全生命周期的保障前提下发挥更大的作用。

国家漏洞库CNNVD：关于Fortinet FortiOS安全漏洞情况的通报

漏洞 CNNVD安全动态 2022-10-10

成功利用漏洞的攻击者，可在未经身份验证的情况下获得对管理界面的访问权限，从而最终控制目标系统。