企业如何理解和规范App接入的各类第三方服务成为了数据合规实务工作的难点之一。
目前中央网信办正在抓紧制定数据安全法、个人信息保护法配套法规规章。
网络产品安全漏洞到底如何负责任的披露,不妨学习一下卡耐基梅隆大学电气与计算机工程系教授,也是ForAllSecure公司的首席执行官David Brumley关于漏洞披露博弈论的观点。
2021年以来,世界主要国家高度重视网络空间安全领域发展,将其作为国防建设的重点方向。
网络主权的实践也绝不是纸上谈兵,而是需要一个推动基于网络主权原则国际协作的具体落实框架,一个“理念—制度—行动”的三维框架。
《隐私计算法律与合规白皮书(2021年)》由中国信通院云大所联合隐私计算联盟的多家厂商和律师事务所共同完成,展示了行业参与者对隐私计算发展过程中面临的法律与合规问题...
文章对信息来源进行了深入调查,包括对高级信息作战专业人员的采访,以广泛确定继续困扰美国信息作战的战略能力方面的差距。
针对这些问题,如何解决呢,或解决的思路是什么?
在2021年发生了多起针对网络设备、监控系统、石油管道和水处理设施的知名网络攻击事件,使得大幅改进IoT/OT网络安全的需求变得更加明显。为了更好地了解组织面临的挑战,Mi...
针对可能的攻击路径和现有的防范手段,结合笔者的研究和实践经验,本文提出了基于五道防线的网络安全纵深防御体系建设思路。
DevSecOps是“安全左移”的目标还是路标?安全左移的下一步到底是什么?
切换是现代移动蜂窝网络的基础机制,攻击者可以利用该机制使用低成本设备发起拒绝服务 (DoS) 和中间人 (MitM) 攻击。
兴业银行一向高度重视信息安全建设工作,早在2017年发布的信息科技“1248”发展战略中就将“安全银行”列为“四个银行”建设之首,切实履行国家系统重要性银行网络安全主体责任,...
本文站在中小城商行的角度,分享昆仑银行在关键基础设施建设及安全防护方面的一些经验,供同行参考借鉴。
3.0 版成果文件从网络空间的结构特征维度分别阐述了网络主权在物理层、逻辑层、应用层和社会层的主要体现,以及如何基于网络主权建立更具包容性的国际协作框架。
报告建议国会应指导美国政府制定和实施信息通信技术产业基地战略,以便更好地在该领域开展竞争,减少对亚洲制造业和资源的依赖, 确保更可信的供应链和关键信息通信技术的...
教育部调整网络安全和信息化领导小组成员,北京、吉林、黑龙江、江苏、江西、山东、重庆、四川、甘肃等多地开展网络安全宣传周活动…
天津、辽宁、吉林、黑龙江、江西、山东、四川等多地部署开展2021年下半年重要时期网络安全保障工作,已有1856家企业的4241个教育移动互联网应用程序(教育App)完成备案…
教育部印发《教育系统关键信息基础设施名录》,安徽亳州学院附属学校科宇数字化校园综合管理系统发生1起页面篡改事件…
天津、吉林、浙江、湖南、四川、贵州、云南等多地部署庆祝建党100周年网络安全保障工作,已有1962家企业的4542个教育移动互联网应用程序(教育App)完成备案…
微信公众号