搜索结果 - 安全内参 | 决策者的网络安全知识库

加拿大税务局等机构因安全漏洞威胁暂停网上服务

政务央视新闻客户端 2021-12-12

因安全漏洞的威胁，加拿大税务局当天暂停了网上服务。

如何缩小安全漏洞爆炸半径，实现服务间零信任安全？

安全运营阿里巴巴云原生 2021-12-12

内部的调用也必须安全，这就是零信任的用武之地。

商业银行个人金融信息保护机制的思考和建议

金融保险金融电子化 2021-12-14

本文聚焦个人金融信息保护，探讨商业银行如何建立个人金融信息保护机制和治理体系，打牢数据安全合规管理的基本功，培育数字化时代的核心竞争力。

教育部：2020年12月教育信息化和网络安全工作月报

教育科研教育部 2021-12-20

已有1903家企业的4529个教育移动互联网应用程序（教育App）完成备案，北京、山东召开教育系统网络安全工作会…

教育部：2020年11月教育信息化和网络安全工作月报

教育科研教育部 2021-12-20

已有1864家企业的4129个教育移动互联网应用程序（教育App）完成备案，江西、广西等地开展网络安全培训…

教育部：2020年10月教育信息化和网络安全工作月报

教育科研教育部 2021-12-20

已有1859家企业的3097个教育移动互联网应用程序（教育App）完成备案，贵州、甘肃组织网络安全培训…

教育部：2020年9月教育信息化和网络安全工作月报

教育科研教育部 2021-12-20

教育部印发《教育部机关和直属事业单位数据安全管理办法》，启动2020年“网络学习空间人人通”专项培训工作，北京、天津等多地部署开展2020年国家网络安全宣传周活动和“双节”...

教育部：2020年8月教育信息化和网络安全工作月报

教育科研教育部 2021-12-20

教育部启动2020年教育系统网络安全网络培训示范班，北京、天津、黑龙江、福建等多地部署落实网络安全保障工作…

从基层实践看数字法治建设若干难点问题

公检法网上行者的信息化杂议 2021-12-20

当前基层数字法治建设中存在以下具体难点，值得加以研究并破解。

欧盟ENISA《2021网络安全威胁图谱》：疫苗信息与供应链攻击成新热点

监管学术plus 2021-12-18

包公提出当前网络安全的9大威胁，并对当前网络安全威胁状态、主要的威胁者和攻击技术等进行了深入分析，并提出相关应对建议。

5G技术发展及其对网络空间带来的挑战

信息通信信息安全与通信保密杂志社 2021-12-17

全球已有110个国家进行5G网络部署，全球主要经济体开始谋求主动作为、牢牢紧握战略先机，不断加快顶层设计和应用落地。

Meta/Facebook扩大漏洞悬赏计划：爬虫抓数据也可以获得赏金

互联网 FreeBuf 2021-12-16

这是Meta首次将数据抓取纳入悬赏计划，也是业内首个为数据抓取启动悬赏的企业。

美国土安全部将启动新的漏洞赏金计划

政务网空闲话 2021-12-15

“入侵国土安全部”（Hack DHS）计划，道德黑客将根据漏洞的严重程度获得500至5000美元的奖励。

美国政府问责局紧急呼吁：加强关键基础设施安全

监管学术plus 2021-12-15

呼吁政府对国家关键基础设施的网络安全威胁进行紧急回应，建立《国家网络安全战略》，否则政府能力将严重受限。

CNCERT：Apache Log4j2远程代码执行漏洞排查及修复手册

监管 CNVD漏洞平台 2021-12-14

经中心综合技术分析研判，该漏洞具有危害程度高、利用难度低、影响范围大的特点。

近66%的企业缺乏基本API安全策略

安全运营安全牛 2021-12-14

这种安全能力差距尤其令人担忧，因为随着GraphQL等相对较新技术的采用，针对 API 的网络攻击正在增加。

美国BIS新增对网络安全物项的出口管制措施浅析

国家安全合规小叨客 2021-12-14

美国政府认为这些物项需要加强管控，因为这些物项可被用于监视、间谍活动或其他破坏、拒绝或降低网络或网络设备性能的活动。

以贯标为抓手，助力智能制造网络安全防护能力提升 (PPT)

工业互联网工业安全产业联盟 2021-12-13

以标准宣贯为抓手，依托工业控制系统安全防护能力成熟度模型等关键核心标准，指导工业企业科学、合理、高效的开展网络安全防护工作，助力智能制造网络安全防护能力提升。

CNCERT：关于Apache Log4j2存在远程代码执行漏洞的安全公告 (第二版)

监管 CNVD漏洞平台 2021-12-13

建议各厂商单位对开发的软硬件产品和服务进行积极自查，重点检查对Apache Apache Log4j2组件的引用情况。

2021年中国十大信创优秀产品

国家安全交大评论 2021-12-12

其中5项属于优秀软件/服务产品，5项属于优秀芯片产品，有一半属于开源产品/服务。