为落实相关法律法规要求,有效提升电信和互联网行业网络数据安全保护能力,充分发挥标准在保障网络数据安全、推动行业健康有序发展中的引领和支撑作用,助力数字经济高质量...
根据有关法律法规和文件要求,结合我局职责,决定加强本市电信和互联网行业通信网络安全防护管理工作。
欧洲网络安全局近日发布了一个web工具,用于将国际安全标准(ISO\NIST\COBIT5等)映射到依赖性指标。
美国国家人工智能安全委员会在2019年11月发表了一份初始报告,承诺在2020年稳步推出其实际政策建议。近日,该委员会向政府提出了第一套建议。
我国应充分重视,加快开展重点领域安全评估管理实践,提速安全评测标准的研制,加快推动重点领域安全实践应用,强化安全态势感知能力建设,发挥我国产业联盟桥梁纽带作用,...
数据安全分级分类是任何数据资产安全和合规程序的重要组成部分,尤其是在组织存储大量数据资产时。
国际网络安全应急响应体系的重要运行机构是计算机应急响应组织(CERT)。CERT最早是20世纪80年代末为对抗突发的大规模网络安全事件而产生的,并逐步演变成围绕安全事件对抗提...
危险!个人信息成商品,手机APP索权越界!
网络攻击无法避免,快速应急响应成为降低数据泄露风险的最现实选择。
作为一个企业级会议服务平台,Zoom存在如此多的安全问题,难怪业界发出“Zoom就是恶意软件”的声音。
电力信息网的建设在我国电力企业的发展过程中尤为重要,而电力信息网终端安全在电力信息网的建设中占据核心地位,它关系到电力企业的安全运行等问题。
欧盟的网络制裁制度是一种为应对违反国际法和国家行为准则挑战的独特解决方案,代表了欧盟捍卫国际秩序,以及确保全球各国遵守网络空间公认准则而取得的重大成就。
来自亚太、中东和非洲的32个国家和地区的计算机安全事件响应团队参加了APCERT(亚太计算机应急响应小组)组织的国际网络攻击模拟演习,对各CSIRT的事件响应能力进行了压力...
指南中主要包括四个部分:云服务商交付的基本组件、云安全共享责任模型、云威胁主体、云漏洞缓解措施。
该标准适用于指导和规范整车制造商、设备供应商进行车载网络设备信息安全功能的设计、研发、生产、实施以及测试评估,也可作为职能部门进行监督、检查和指导的依据。
美国兰德公司发布《非密网络与安全》(Unclassifiedand Secure)报告,主要探讨了美国国防部如何保护国防工业基地,使其免受网络攻击。
为确保未来战术优势,国防部需要简化解决方案以提高效率,可以考虑取消安全设备堆栈,并改用云解决方案。
新冠疫情给中国网络安全产业既带来威胁,也带来了产业升级的机会。
SDL方法论早在十几年前就已形成了多个流派和最佳实践,听听滴滴的秦波分享的大型互联网应用安全SDL体系建设实践。
CTF的好处是提供了一种通用语言,用于描述和交流有关网络威胁活动的信息。CTF是对之前网络威胁词汇不一致描述的巨大改进。
微信公众号