搜索结果 - 安全内参 | 决策者的网络安全知识库

工信部部署推进2021年基础电信企业行业数据安全标准贯标工作

信息通信工信微报 2021-07-14

数据已成为关键性生产要素，数据安全事关国家安全和社会经济发展。

工信部、网信办、公安部联合印发《网络产品安全漏洞管理规定》

政策工信微报 2021-07-13

《规定》旨在维护国家网络安全，保护网络产品和重要网络系统的安全稳定运行。

美国《国家安全战略临时指南》主要内容分析

国家安全蓝海星智库 2021-07-15

“临时指南”认为，全球安全环境已发生重大变化，美国已无法简单套用过往经验应对当前的安全挑战，并将全球安全环境的变化归纳为五个主要方面。

中国科学院&Coremail邮件安全联合实验室在京正式成立

互联网 CACTER 2021-07-15

由中国科学院计算机网络信息中心与Coremail论客共同创建的 “邮件安全联合实验室 ”在北京正式挂牌成立。

如何建设高校网络安全漏洞管理处置体系？

教育科研中国教育网络 2021-07-15

北京大学医学部参考Gartner闭环漏洞管理框架，结合学校实际情况，形成了一套基于全生命周期管理的网络安全漏洞处置体系。

2021 (第二十届) 中国互联网大会在京开幕，安全成为重要话题

安全会议中国信息安全 2021-07-14

大会以“新阶段、新理念、新格局——互联网引领数字经济新发展”为主题。

国家漏洞库CNNVD：关于飞利浦 Vue PACS医学诊断系统多个安全漏洞的预警

漏洞 CNNVD安全动态 2021-07-14

成功利用漏洞的攻击者可以对飞利浦Vue PACS医学诊断系统发送恶意请求、获取用户敏感信息，导致系统无法正常工作，最终控制目标系统。

微软2021年7月补丁日多个产品高危漏洞安全风险通告

漏洞奇安信 CERT 2021-07-14

13个漏洞被微软官方标记为紧急漏洞，其中，CVE-2021-34527 Windows Print Spooler远程代码执行漏洞细节及EXP已公开披露。

传统安全大厂疯狂地推渠道，新兴安全厂商该如何绝地反击？

互联网安全营销喵喵站 2021-07-14

面对大厂火力如此迅猛的渠道招募轰炸，新兴中小安全厂商们，该如何绝地反击？

NIST发布关于使用“行政令-关键软件”的安全指南

标准代码卫士 2021-07-13

本文首先说明使用 ”EO-关键软件” 安全措施指南的目标和范围，其中包括 “EO-关键软件使用”意义在内。接着将定义 ”EO-关键软件使用“的根本安全措施。最后是相关问答。

《网络安全审查办法 (修订草案征求意见稿)》修订要点与影响分析

专家观察虎符智库账号 2021-07-13

下文对《征求意见稿》的主要变化与影响进行简要评述。

一图六问读懂《网络产品安全漏洞管理规定》

互联网工信微报 2021-07-13

《规定》的出台将推动网络产品安全漏洞管理工作的制度化、规范化、法治化，提高相关主体漏洞管理水平，引导建设规范有序、充满活力的漏洞收集和发布渠道，防范网络安全重大...

美国空军向私企转让网络安全技术达成军民双赢

军民融合奇安网情局 2021-07-13

美国空军开发名为Whiddler软件，通过对100多个被称为“可观察对象”的文件元素进行高级统计分析，来检测以前未知/无法识别的恶意文件。

威胁建模正在成为企业安全建设重中之重

安全运营安全牛 2021-07-13

Security Compass发布的一份报告针对大中型企业的威胁建模现状做了调查，调查特别关注了企业为构建和部署应用程序扩展威胁建模所面临的挑战。

信创安全聚焦：国产数据库产品安全风险分析

国家安全网络空间安全之路 2021-07-13

近日国家工业信息安全发展研究中心针对目前市场上主流国产数据库产品进行了漏洞验证和测试结果统计，及时跟踪反馈国产数据库安全发展态势。

STRIDE模型应用于信息安全威胁分析

安全运营薄说安全 2021-07-13

对于网络安全风险，需要通过威胁分析识别系统的威胁场景，用于形成有对应威胁的控制措施和有效的分层防御，威胁分析是信息安全风险分析的重要组成部分。

左晓栋：《网络安全审查办法》为什么这样改？

专家观察中国信息安全 2021-07-12

《网络安全审查办法》修订基于何种考虑？代表了什么政策趋势？除正被审查的企业外，已在国外上市或重要数据、个人信息处理者会受到什么影响？企业今后如何化解合规风险？

印度政府即将制定国家网络安全战略

政务网电空间战 2021-07-12

印度政府总理办公室国家网络安全协调员拉杰什·潘特中将，表示印度政府今年有发布新网络安全战略的意图。

第五届“强网杯”全国网络安全挑战赛线下赛圆满结束

安全会议强网竞赛 2021-07-11

32支精英战队，最终eee战队摘得强网桂冠，0x300R战队和AAA战队分别荣获亚军与季军。

赴美上市网络数据安全：美国SEC关于非财务报告要求的概览

金融保险网安寻路人 2021-07-11

今天这篇研究笔记，与大家分享的是SEC制定的Regulation S-K关于上市公司非财务声明的要求概览。