为提升联邦政府事件响应能力,美国白宫管理与预算办公室提出事件日志管理成熟度模型,并要求所有联邦机构2年内必须达到最高级,联邦政府的SOC响应能力或将因此上一个新台阶...
星链计划背后依托的是美国高度成熟的军民融合体系和太空安全战略转型,将从国防、产业价值链、信息主权与监管、轨道与频谱资源使用、太空空间利用和天文探索等方面,对国际...
《数据安全法》规定建立数据分类分级保护制度,数据安全风险评估、报告、信息共享、监测预警机制,数据安全应急处置机制等基本制度外,还针对重要数据规定了重要数据目录制...
在网络安全领域,国土安全部承担着对美国联邦民事机构的物理及网络关键基础设施的安全保卫职责,近年来国土安全部在网络态势感知、移动通信网络基础设施安全、应急通讯网络...
IDC在本次报告中以《网络安全法》为主体,结合《数据安全法》、《个人信息保护法》和《信息安全技术 数据出境安全评估指南(征求意见稿)》等法律条例,对当前政策法规进行...
美国防部2022财年预算申请充分体现了《国家安全战略临时指南》中提出的“将支出转移到发展影响未来军事和国家安全优势的尖端技术和能力上”的整体思路,大幅提升装备先进技术...
当美国宣布发布《零信任战略》时,中国应做出怎样的反应?
《联邦政府零信任战略》的目的是将政府机构的企业安全架构迁移到零信任架构。但该战略文件只是一个起点,而不是完全成熟的零信任架构的综合指南。
推动美国政府走向零信任网络安全。
该行政命令承认美国需要彻底改变其处理网络安全和保护国家基础设施的方式,对网络事件的预防、检测、评估和补救是国家和经济安全的首要任务和必要条件,也是拜登政府网络安...
在网络空间的国家间冲突中使用司法手段,正导致法律沦为解决使用武力合法性的工具。
美军前高官分析对非国家黑客开展网络攻击的三大挑战。
美国国家安全局(NSA)发布量子密码常见问题与解答(FAQ),称其说不准能够“利用”公钥密码体制的量子计算机“什么时候或是否能够”出现。
本文从网络安全问题的立法视角,梳理俄罗斯在网络安全领域,尤其是防止网络入侵问题的立法应对,以拓宽立法视野。
NIST密码标准和指南制定的原则、NIST密码出版物类型及其公众审查方式、程序和生命周期管理的细节。
企业运营合规与投融资风险管控需充分考虑数据安全相关法律法规的要求。
本文通过对近年来人工智能安全的政策、技术发展特点及人工智能应用落地所面临的安全威胁进行探讨,提出了一套可参考的安全框架和落地实施方法。
近年DARPA网络安全技术研发部署重点包括高效攻击溯源等威慑类技术,脆弱性分析、高安全系统设计、安全形式化设计与验证、基于密码的系统保护和大规模攻击缓解等保护类技术...
本文整理了2021年世界各国政府推出的十大最著名的网络安全政策法规和举措。
首先,以研究大数据资产监管为基础,对资产与安全能力进行安全稽查;其次,结合稽查结果与大数据安全标准,完成风险评估以实现尽早发现平台中所存在的安全威胁。
微信公众号