搜索结果 - 安全内参 | 决策者的网络安全知识库

工信安全中心发布《工业互联网流量安全分析白皮书 (2021)》

工业互联网国家工业信息安全发展研究中心 2021-12-29

白皮书提出工业互联网流量安全分析技术框架，归纳工业互联网流量安全分析关键技术，梳理工业互联网流量安全分析典型应用与部署场景。

《工业领域数据安全管理试点工作通知》的工作梳理与推进思路

工业互联网 CCIA数据安全工作委员会 2021-12-29

此次试点工作意味着工业和信息化领域数据安全管理正式进入落地阶段。

公安部召开部长办公会议强调：加强关键信息基础设施安全保护工作

公检法公安部网安局 2021-12-28

加强组织领导，周密安排部署，深入落实各项安全保护工作任务，切实保障关键信息基础设施安全。

数据存储安全、脱敏、监控与审计等在企业数据治理中的实践应用

安全运营 CCIA数据安全工作委员会 2021-12-28

标准给出了数据安全能力的成熟度模型架构，规定了数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全、通用安全的成熟度等级要求。

公安部：深入推进公安网络安全和信息化工作

公检法中国警察网 2021-12-26

会议强调，要以落实党委网络安全责任制为抓手，深入推进公安网络安全和信息化工作。

安全主管2022年工作重点：进步而非彻底变革

安全管理数世咨询 2021-12-23

调查结果表明，CISO计划在未来几个月采取一些举措，但不会专注于加强任何单个工具，也不会依赖任何单一方法。

《软件供应链安全洞察报告 (2021年)》发布 (附下载)

安全运营云计算开源产业联盟 2021-12-29

报告从市场及攻击规模、政策法规、标准建设层面梳理了软件供应链安全发展现状，针对软件供应链安全关键要素，从入口管控、自身管控、出口管控三大环节解析要素实践落地，结...

安全•隐私•新兴技术：加拿大拟加快构建数字领域规则体系

政务苏州信息安全法学所 2021-12-29

为实现数字时代的安全和繁荣，加拿大正在加快构建数字领域规则体系。

从网络安全的视角学习思考《“十四五”国家信息化规划》

互联网绿盟科技 2021-12-28

本文结合对《规划》的学习，进行简要分析并从网络安全供给侧发展角度提出企业发展的思考。

国内首个《业务安全发展洞察报告 (2021年)》发布 (附下载)

安全运营云计算开源产业联盟 2021-12-28

报告旨在通过对我国当前业务安全的产业规模、关键技术、应用场景以及发展趋势进行分析和梳理，暴露当前欺诈以及其他业务风险对企业和个人可能造成的威胁及危害，为行业输出...

Apache APISIX Dashboard未授权访问漏洞安全风险通告

漏洞奇安信 CERT 2021-12-28

远程攻击者可通过访问特定API绕过权限控制，造成未授权访问。

《中国网络安全产业分析报告 (2021年)》全文发布 (附下载)

趋势洞察 CCIA网安产业联盟 2021-12-28

2021年上半年我国共有4525家公司开展网络安全业务，2020年我国网络安全市场规模约为532亿元。

《“十四五”国家信息化规划》的网络安全新看点

政务安帝Andisec 2021-12-28

《规划》关于网络安全有哪些新理念、新思想、新目标、新要求？

安全托管服务采购策略

安全运营数世咨询 2021-12-27

透视全球2021网络安全演习

军队军工信息安全与通信保密杂志社 2021-12-27

全球网络安全演习此起彼伏，各国强调组织协调、情报共享和安全协作等网络安全能力的建设，呈现出全民参与的总体态势，形成了跨域、跨国、跨部门的一体化模式。

美国国土安全部对众测白帽子的要求

政务数世咨询 2021-12-25

白帽子黑客必须预先注册，并获得批准，才能参与此项计划。参与者必须具有在美国工作的资格。

安全托管服务：本土特色与“六化”未来

专家观察虎符智库账号 2021-12-24

IDC预测，2021年至2025年，中国安全托管服务市场将保持39%的复合增长率。

可信隐私计算安全标准和测试解读

个人隐私隐私计算联盟 2021-12-24

信通院云计算与大数据研究所高级业务主管袁博解读了“可信隐私计算”安全标准和测试。

2021网络空间安全人才峰会 (CSTC) 暨中国网络空间安全人才教育论坛年会成功召开

教育科研网安教盟CEAC 2021-12-24

正式发布《网络空间安全工程技术人才培养体系指南3.0》。

站在安全运营角度对类Log4j漏洞响应的一些思考

安全运营欧赛安圈 2021-12-23

在漏洞没有成熟的解决方案之初，且POC又被爆出的同时，安全的同学能做哪些事情呢？