搜索结果 - 安全内参 | 决策者的网络安全知识库

从最新发布的《移动互联网应用程序 (App) 收集使用个人信息自评估指南》看个人信息保护着力点

专家观察 App个人信息举报 2020-07-25

围绕《App违法违规收集使用个人信息行为认定方法》中六类违法违规行为，新版《指南》进行逐条解读、细化。

欧洲数据保护委员会对欧盟法院隐私盾失效判决发表声明

监管互联网新技术新业务安全评估中心 2020-07-28

欧洲数据保护委员会对欧盟法院这一重要判决明确表示欢迎，认为该判决强调在向第三国转移个人数据的情况下隐私权是基本考量。

北京网络安全大会BCS 2020将于8月7日正式开幕

安全会议北京网络安全大会 2020-07-27

今年大会将采取“线上+线下”超融合云会议形式，从8月7日开幕到16日结束，历时10天，将开创网络安全大会时间最长的纪录。

《数据安全法 (草案) 》规范下的数据跨境流动研究

大数据赛智时代 2020-07-27

本次研究从我国企业“走出去”和国外企业“引进来”两个视角出发，深入分析《数据安全法（草案）》对我国数据跨境流动的影响。

个人信息保护法草案稿已形成，专家建议未来机构设置要明确独立性

个人隐私隐私护卫队 2020-07-25

专家：目前对机构设置的规定仍有明显妥协性。

美国空军为其网络防御单位“任务防御队伍”建立专门培训中心

军队军工国际安全简报 2020-07-24

美国空军已计划在8月中旬启动第一个由20名学员组成、实验性质的“任务防御队伍”培训班，并投资150万美元、与国防网络犯罪中心合作采购一个供这20名学员使用的网络靶场。

具备主动防御能力的建行云安全防护体系

金融保险金融电子化 2020-07-24

中国建设银行积极响应国家号召，努力打造一个以建设银行为中心的云生态系统——建行云，在不断提升自身金融科技能力的同时，将自身的行业能力社会化输出，实现共享经济下的共...

长江电力：水电站电力监控系统网络安全防护研究

电力能源电力科技创新 2020-07-23

本文多角度分析了水电站电力监控系统面临的网络安全威胁，描述了水电站电力监控系统网络安全防护现状，为应对不同威胁，提出了提升水电站电力监控系统网络安全防护水平的措...

美国政府悬赏200万美元抓捕两名乌克兰黑客

公检法聚锋实验室 2020-07-23

美国国务院和特勤局提供了200万美元的奖励金，以帮助捕获两名乌克兰黑客，这些黑客被控黑客入侵并出售从证券交易委员会窃取的内部公司数据。

奇安信登陆科创板：坚定网安市场渐成“隐形冠军”

投融资中国信息安全 2020-07-22

业内人士认为，随着奇安信等行业头部企业登陆A股，国内网络安全新赛道已开启，行业将加速洗牌，在资本市场力量加持下，小规模、零散化、同质化的行业发展模式有望被进一步...

数据安全法 (草案) 文本中透露出哪些信息？

专家观察网络传播杂志 2020-07-22

《草案》明确了哪些要求？北京师范大学网络法治国际中心执行主任吴沈括对《草案》文本进行了解读，让你一目了然。

NSA警告：OT危险，企业需做好韧性计划

监管数世咨询 2020-07-27

美国国家安全局与计算机应急响应小组发布联合警报，提醒公司企业做好OT韧性计划，防范近期可能出现的关键基础设施联网OT系统攻击。

军民融合：为什么不能用iPhone引导空中火力打击？

军民融合桌面战争 2020-07-25

本文探讨了一个非常敏感的问题，即为什么民用技术不能快速的运用于军事领域。

5G的政治化和5G安全的真正挑战：欧洲将会作何选择？

国家安全海国图智研究院 2020-07-24

德国的智库提出决定是否信任中国5G厂商应从三个维度考虑：网络设备的安全、供应商的可信赖性以及与中国的地缘政治关系。

融合算法与分析：“大数据时代”的开源情报

大数据丁爸情报分析师的工具箱 2020-07-24

有效的OSINT系统必须精心设计，以促进互补性，利用优势，减轻人类分析师和软件解决方案的弱点，从两者中获得最佳贡献。

首款具备诱捕及反探测能力的物联网僵尸网络分析

病毒木马网络安全应急技术国家工程实验室 2020-07-23

这些僵尸样本可以将受控设备的指纹信息伪装成其他设备的指纹，我们将此类僵尸所构建的可以对漏洞和攻击样本进行诱捕的僵尸网络命名为“僵尸蜜网”。

NIST公布后量子密码第三轮竞赛15种入围算法名单

信息通信量子计算最前沿 2020-07-23

预计第三轮的评价和审查将持续12-18个月，NIST将在2022年发布后量子密码的初始标准。

基于泛在电力物联网的可视化智能安全管控应用探索

电力能源电力科技创新 2020-07-22

具有“高带宽、高容量、高可靠性、低延时、低功耗” 特点的5G 通信技术，将为电网建设现场安全管理提供强大的技术支撑。

NotPetya勒索软件三年记：OT/ICS安全视角的回顾与反思

工业互联网网络安全应急技术国家工程实验室 2020-07-22

当前勒索软件攻击在技术手段、对抗溯源、目标选择、勒索策略等方面显示出越来越强的针对性，特别是一些专门针对工业控制系统的勒索软件不断被曝光，这种动向应该引起网络安...

浅谈华为SDL软件安全工程能力

安全建设安全乐观主义 2020-07-21

安全圈已经被“以攻促防”思维主导太久了，要转变观念变外挂安全为内生，就得看看华为倡导的扎实的安全工程思想。