标准合同规定说明了中国版标准合同的适用范围、个人信息处理者的合规义务以及法律责任等的内容,进一步推进了通过签订标准合同的方式向境外提供个人信息的落地执行。
迄今为止后果最为严重的几次超大规模(影响用户数超过1亿)数据泄露事件大多与ElasticSearch数据库配置错误有关。
《个人信息保护法》第38条规定的三种数据跨境传输机制都有了可行的落地方案。
浙江高院从全省法院近年来审结的有关案件中选取发布侵犯公民个人信息犯罪典型案例。
针对失业救济系统的攻击让人们意识到,网络犯罪可能产生的巨大影响。受损最大的,往往是那些资源最少的人们。
基于目前ZoomEye.org提供的全球资产测绘数据,我们可以初步窥见星链计划的全貌。
谷歌Project Zero在2022年上半年检测并披露了18个在野外被利用的零日漏洞,其中9个是之前修补漏洞的变体。如果组织妥善并全面的进行修复,这九个漏洞中的四个是可以避免的...
从产业格局和监管形势看,单一模式发力已不具优势,只有修炼成为同时具备高质量获客、存量经营和风险管理能力的“多边形战士”,方能在行业的长期竞争中获得先机。
本文主要对与移动设备ID相关的数据合规法律要求、应用商店规则以及业界实践进行总结分析,也对国内外对移动设备ID的合规要求进行对比。
在未来面向网络空间安全的基础设施,均有可能面临PQC算法的核心知识产权保护的问题。解决这个问题的方法还需要全球学术界、产业界、法律界,以及国际标准化组织等逐步达成...
美国政府的一批公开文件,首次揭露了该国执法部门长期通过私营公司监视国际公民行踪的秘密监视活动。
欧盟《解决恐怖主义内容在线传播条例》生效,美国《数据隐私和保护法案》公布,我国开展数据安全管理认证工作…
刘雷波教授从研究背景与挑战、国内外研究现状、本团队研究进展以及未来的发展趋势等四方面展开了本次报告。
来自俄罗斯的未来网络战教训。
英国军方承认了“入侵行为”,并表示正在调查这一事件。
我国政务云领域仍存在服务能力较薄弱、核心技术差距较大、网络安全挑战突出等问题。
HackerOne 平台终止了与这名员工的雇佣关系。
Cyber Europe 2022共有29个欧盟国家超过800名网络安全专家参与,重点测试了欧盟医疗基础设施的网络弹性。
CompTIA的报告将基础设施、软件开发、网络安全和数据定义为企业IT运营的四大支柱。
浦发银行从2018年开始开源治理工作,至今已形成了团队、制度、评估机制、流程、平台工具、对外开源等较为全面的开源治理体系。
微信公众号