搜索结果 - 安全内参 | 决策者的网络安全知识库

软件供应链检测工具现状分析

安全运营绿盟科技研究通讯 2023-08-01

各个语言组件漏洞剧烈增长，软件供应链漏洞检测工具存在诸多缺陷，对比分析多款知名工具，最终进行简单评价与总结。

美国发布《国家网络人才与教育战略》，弥合数十万网安人才缺口

政务安全内参 2023-08-01

该战略提出，将动用数十亿美元的联邦资金，改变政府、企业、学校和其他组织的人才发展方式。

零信任完全取代VPN还需“再烧三把火”

安全运营 GoUpSec 2023-08-01

ZTNA必须扩大其控制范围、增强风险缓解功能（改进网络访问执行策略，分析和监控连接设备），以及转向云原生架构。

英国间谍机构希望放宽对AI数据使用的“繁重”法律

国家安全网安寻路人 2023-08-02

这些提议将使英国间谍机构更容易使用某些类型的数据，放宽旨在保护人们隐私和防止滥用敏感信息的保障措施。

浅谈某AI相机“用户服务协议”修改事件

个人隐私 CCIA数据安全工作委员会 2023-08-02

一款应用因采用了新颖技术而成为爆款，或又因数据安全和个人信息保护的不足则被推至舆论的浪尖。

量子保密通信领域三项行业标准今日起正式实施

信息通信量子客 2023-08-01

量子保密通信网络架构、基于IPSec协议的量子保密通信应用设备技术规范、量子密钥分发（QKD）网络网络管理技术要求第1部分：网络管理系统（NMS）功能。

2022年元宇宙技术主要发展动向分析

互联网无人系统技术 2023-08-01

企业内部使用AIGC技术的主要法律风险及建议

人工智能网络与数据法律实务 2023-08-01

企业为内部员工提供AIGC技术，供员工用于设计、创意、营销、直播、客服、培训等工作场景的，仍应当关注包括但不限于如下法律风险。

当ChatGPT表示它将“彻底改变”数字政府

政务数旗智酷 2023-08-01

ChatGPT可能会“彻底改变”人们与政府打交道的方式。

公共服务场景下的个人信息收集合规性分析：以公共交通领域为例

交通物流 CCIA数据安全工作委员会 2023-08-01

下文以轨道交通为例，从收集合法性、必要性、正当性的角度来分析个人信息收集的合规性，并对公共服务领域的个人信息保护提出合规建议。

卡巴斯基披露定向攻击气隙隔离ICS系统的复杂恶意软件

制造业网空闲话plus 2023-08-01

这种先进的工具从气隙隔离系统中提取数据，为收集和传输所收集数据的第三阶段网络工具的开发奠定基础。

俄罗斯48核自主处理器PK华为/英特尔：差太多了

制造业硬件世界 2023-07-31

Baikal-S处理器采用16nm工艺制造，基于Arm Cortex-A75架构，最多48核心、24MB三级缓存，热设计功耗120W。

加拿大专业医疗厂商被黑，心脏监测服务瘫痪数天

医疗卫生安全内参 2023-07-31

加拿大心脏监测技术提供商CardioComm遭遇网络攻击，致使心电图监测设备服务中断数天。

以色列最大炼油厂遭伊朗黑客入侵，疑SCADA系统遭黑

电力能源网空闲话plus 2023-07-31

BAZAN对此进行了否认，声称没有受到任何实质性影响。

欧盟《数据法》解析：非个人数据跨境流动的充分性保障

大数据数据合规与治理 2023-07-30

作为厘清这一修改的内涵和意义的尝试，首先概览本款，然后解释“充分”，最后说明采取何种措施。

iPhone总是收到“奇怪”短信？一招教你如何处理

互联网公安部网安局 2023-07-29

这类信息主要是因为用户iCloud账户遭遇泄露，不法分子获取了账户名单，通过iMessage批量群发。

谷歌发布2022年在野利用0day年度回顾报告

漏洞代码卫士 2023-07-28

文章提到，回顾的目的并非详述每个利用，而是从一整年的角度分析这些利用，寻求相关趋势、差距、经验和教训。

国家金监总局《银行保险机构操作风险管理办法》公开征求意见

金融保险国家金融监督管理总局 2023-07-28

国家金融监督管理总局就《银行保险机构操作风险管理办法（征求意见稿）》公开征求意见。

敏感个人信息分类分级研究

安全运营信息安全与通信保密杂志社 2023-07-28

通过研究敏感个人信息分类分级的背景，梳理敏感个人信息分类分级的现状，并指出当前常用方法存在的问题，在此基础上，提出了敏感个人信息分类分级的新思路。