搜索结果 - 安全内参 | 决策者的网络安全知识库

农业部印发《2018年农业部网络安全与信息化工作要点》

政务农业部 2018-03-08

紧紧围绕实施乡村振兴战略，强化农业信息化基础设施建设，完善基层信息服务体系，提升网络安全保障水平，以信息化有力推动农业农村现代化建设。

微信刷票形成灰色链条，或威胁公民个人信息安全

个人隐私锦州网警巡查执法 2018-03-12

微信投票出现刷票现象，形成了刷票的灰色利益链条。

美国土安全部未遵守规范：内部多台系统常年不打补丁

国家安全 E安全 2018-03-12

美国国土安全部监察长办公室报告称，在内部网络中，仍有数十台系统在使用陈旧过时的软件，有些计算机近5年来从未打过补丁。

金融企业信息安全团队建设（务虚篇）

金融保险君哥的体历 2018-03-12

信息安全团队可以这样理解沟通的意义：上级、平级、下级都是可以利用的资源，沟通就是通过努力协调这些全方位的资源，用于达成信息安全管理的目标，从而实现信息安全对企业...

初探新一代数据安全解决方案：ITP技术

安全运营安全牛 2018-03-12

今年1月，天空卫士正式发布并展示了他们最新的ITP技术及基于行为分析的ITM（内部威胁管理）解决方案，据了解这是目前全球唯一正式落地并实现了产品化的ITP解决方案。

美国土安全部牵头制定供应链安全计划，保护关键行业

国家安全 E安全 2018-03-12

该计划由国土安全部（DHS）牵头制定，并将面向各企业及政府机构提供数字风险评估服务，从而了解对方可能在系统上获取或安装的具体产品类型。

CNCERT：2017年我国联网智能设备安全情况报告

物联网国家互联网应急中心CNCERT 2018-03-11

在漏洞方面，智能设备漏洞数量大幅增加。在恶意代码攻击活动方面，境外控制服务器控制我国境内的大批量智能设备。

以“威胁应对”为中心，看企业信息安全能力建设

安全建设 Sec-UN 2018-03-11

安全能力建设不再强调单点的检测，也不再单纯的追求告警的精确性，而是将若干的点关联起来，以数据为驱动来解决问题。

世界经济论坛宣布成立新的金融科技网络安全联盟

金融保险安全牛 2018-03-09

该联盟旨在为金融科技公司和数据整合公司创建网络安全评估框架。

端点安全7大“必备”功能

安全运营安全牛 2018-03-09

在过去几年间，向下一代端点安全移动的趋势已经进一步加速，究其原因很简单：网络安全专业人员对现有的防病毒软件的功效并不满意。

区块链安全研究：以太坊短地址攻击

区块链隐形人真忙 2018-03-09

针对这个漏洞，以太坊有不可推卸的责任，因为EVM并没有严格校验地址的位数，并且还擅自自动补充消失的位数，使得合约多发送很多代币出来。

CNCERT：关于Exim SMTP Mail Server存在缓冲区溢出漏洞的安全公告

监管国家互联网应急中心CNCERT 2018-03-09

攻击者可利用该漏洞在受影响的应用程序上下文中，通过堆溢出实现代码的执行，若攻击尝试失败仍可导致拒绝服务条件。

研究：德国禁售智能玩具对我国网络安全管理的启示

监管互联网信息安全评估中心 2018-03-09

建议我国网络安全管理部门加强新型智能产品的监管力度，督促企业加强设备安全防护，切实增强网络数据安全，有力保障国家网络安全。

贵阳市大数据安全管理条例（草案）公开征求意见

大数据贵阳网 2018-03-08

为了维护国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，加强数据安全管理，促进大数据发展应用，推动实施大数据战略，根据《中华人民共和国网络安全法》等...

以“国家安全”为名，美国监管机构叫停高通收购案，或意在中国

国家安全代码卫士 2018-03-08

美国政府担心中国企业，包括大型网络设备和移动手机制造商华为在内，将会利用任何机会在下一代移动电话网络即 5G 中获得先发优势。

从全生命周期管理角度看大数据安全技术研究

大数据大数据期刊 2018-03-08

本文总结了世界各国的大数据安全发展战略，对当前大数据安全防护技术的研究现状和趋势进行阐述，给出了未来大数据安全技术研究需要解决的几个新问题。

全国政协委员肖新光：网络安全没有“吃遍天下一招鲜”

国家安全中国电子报 2018-03-08

肖新光说，由于安全威胁的严峻性和我们在网络空间安全中处于相对被动的状态，导致我们往往对新技术、新产品存在过度期望。但新的技术能力需要叠加在整个体系下才能有效发挥...

全国政协委员谈剑锋：要加大网络安全产业的投入

国家安全中国企业网 2018-03-08

谈剑锋针对我国网络安全产业的现状，提出需求拉动，政府要加大网络安全产业的投入，推动国家整体的网络安全产业创新发展。

全国人大代表刘庆峰：制定大数据安全保护法律法规

大数据人民法院报 2018-03-07

刘庆峰提出，应实行大数据分级安全保护机制，加强对各行业领域大数据安全治理。结合各行业数据的敏感程度、数据脱敏与否、数据可用性要求等对大数据资产进行分类分级，采取...

从GAO报告看美国关键基础设施网络安全框架的推广

国家安全向日葵生活分享 2018-03-07

16个关键基础设施部门中的大多数采取了行动，以促进各部门采用NIST的改进关键基础设施网络安全框架。不过，各个部门报告的网络安全框架采用也有四个挑战。