搜索结果 - 安全内参 | 决策者的网络安全知识库

数据中心基础设施领域工控安全探索

工业互联网优秀数据中心 2020-04-10

2019年12月正式实施的《信息安全技术网络安全等级保护基本要求》GB/T22239-2019对于工控系统提出了多项防护要求，工控系统的安全问题须引起数据中心行业的重视。

涉疫情个人信息和数据安全保护态势分析报告

个人隐私互联网新技术新业务安全评估中心 2020-03-04

信通院评估中心依托技术手段和数据分析能力，就涉疫情数据安全保护总体态势情况进行了梳理研究，对出现的数据安全风险隐患做出归纳总结，并提出应对措施。

军事大数据现状与展望

军队军工军事文摘 2020-04-26

军事大数据的价值本质体现在：提供了一种认识军事复杂系统的新模式、新方法和新手段。

现代网络安全体系内生安全理念与动态防御能力解析

专家观察网络空间安全军民融合创新中心 2020-04-24

网络安全体系向信息体系的嵌入与影响越来越深刻，现代网络安全体系需要具备怎样的使命目标与必备能力？

汽车信息安全最佳实践指南：安全意识与培训

制造业汽车信息安全 2020-04-23

本文为AUTO-ISAC发布的汽车信息安全最佳实践指南风险评估与管理篇的中文翻译，文档按照安全意识与培训工作阶段分为四个部分：设计、开发、实施、改进进行介绍。

企业安全架构设计与评审

安全建设君哥的体历 2020-04-19

本文从安全架构定义为出发点，结合系统架构方法论，阐述安全架构设计思路和设计关键点，抛砖引玉，为想从事安全架构设计与评审工作的小伙伴们提供快速导入的思路。

汽车信息安全最佳实践指南：威胁检测&监控与分析

制造业汽车信息安全 2020-04-17

本文为AUTO-ISAC发布的汽车信息安全最佳实践指南威胁检测&监控与分析篇的中文翻译，文档更多的偏向于应对威胁的做事方法和思路。

5G+智能制造典型场景与安全防护初探

工业互联网工业菜园 2020-04-13

5G在智能领域有哪些应用场景？5G技术如何在生产网络落地，需要进行哪些改造？传统网络结构从刚性变得弹性之后面临哪些新的安全风险？怎样保障5G生产网络安全？

兰德公司发布《非密网络与安全》报告

国家安全电科防务 2020-04-07

美国兰德公司发布《非密网络与安全》（Unclassifiedand Secure）报告，主要探讨了美国国防部如何保护国防工业基地，使其免受网络攻击。

卡内基报告：全球网络安全规则进程的困境与突围 (附全文翻译)

安全治理网安布谷鸟 2020-03-09

卡内基国际和平基金会发布报告《网络空间和地缘政治：在十字路口评估全球网络安全规则进程》，对不同模式并存的网络规则进程新生态进行综述。

工业控制系统主机安全防护研究与实践

工业互联网工业安全产业联盟 2020-03-02

该技术解决了工业控制系统主机无法更换，无法安装安全防护软件，缺少人员身份鉴别、访问控制、USB口管理、数据安全交换、操作系统及人员操作行为审计等场景下的工业控制系...

美国防信息系统局与美情报界合作加强军事网络安全

军队军工国际安全简报 2020-03-02

美国防信息系统局、美国安局和网络司令部去年初启动了一个针对“零信任”技术的试点项目，目前正在总结试点项目已取得的成果，探讨如何将“零信任”技术融入到美国防部体系中。

Gartner：2019年SIEM (安全信息与事件管理) 市场分析

安全运营专注安管平台 2020-03-01

全球SIEM厂商最新点评，文章内容超出报告本身，融入作者个人观点。

大数据分析模型助力银行卡受理终端安全管理

金融保险金融电子化 2019-08-06

本文实现了对境内受理终端注册情况、布放情况、地区和机构分布情况等方面的自动化数据采集和监控，改变了过去依赖收单机构手工报送数据可能存在的问题。

《贵州省大数据安全保障条例》10月1日起施行 (附全文)

政策贵州人大 2019-08-01

《条例》分别从安全责任、监督管理、支持与保障、法律责任等方面对大数据安全保障做了明确的规定。

美国土安全部：小型飞机数据总线漏洞易使飞行数据遭篡改

交通物流国际安全简报 2019-08-01

由于小型飞机常用的“控制器区域网络总线在实现上存在安全漏洞，具备物理接触条件的恶意攻击者就可以通过接入数据总线，最终可能令其失去控制。

网信办网络安全协调局副局长胡啸：要加快出台数据安全法

大数据澎湃新闻 2019-07-30

中央网信办网络安全协调局副局长胡啸在致辞时表示，数据已经成为经济社会的重要资源，现在地方和企业发展大数据的积极性都很高，但是安全风险也很大。

美国土安全部将数亿人的生物识别数据移至亚马逊云

政务数旗智酷 2019-07-01

该部门正在寻找一个新的平台，通过指纹、虹膜和人脸，以及最终的DNA、掌纹、伤疤和纹身来识别人。

安全编排自动化与响应 (SOAR) 技术解析

安全运营安全牛 2019-07-31

提升安全响应效率不能仅仅从单点去考虑，还需要从全网整体安全运维的角度去考虑，要将分散的检测与响应机制整合起来。而这正是 SOAR 要解决的问题。

美军JRSS与安全防护策略研究

军队军工信息安全与通信保密杂志社 2017-09-14

本文围绕JRSS 提出的背景及需求、目标和作用、构成及关键任务领域、项目推进等方面展开描述，并在最后对JRSS 所折射出的安全策略思路、启示进行归纳与总结。