近年来,我国网络安全技术、产品及人员能力均得到了显著提升。然而,面对日益严峻的网络安全形势,我国网络安全工作总体上仍处于“应对-处置”的被动模式,国家网络安全防护...
推动新一代信息技术与医药产业链深度融合,加快推进医药工业数智化转型。
作为网络与信息程序法的重要组成部分,互联网司法对网络与信息法实体规则的程序性统合、对新兴技术变革风险的制度性回应以及对数字权利救济的实践性完善,成为观察网络与信...
本文提出了基于边界流量分析的边界违规业务监测、边界资产风险评估等关键技术,实现对网络横向边界安全交互系统的资产发现、注册、审批、预警、管理,以及监测横向边界安全...
本文将从法规要求、评估扩展两个维度,深入解析人脸识别场景下PIA的实践路径,为从业者提供可落地的合规参考。
通过“以赛代练、以练促学”的创新模式,激发青少年在人工智能安全领域的创造力,为国家人工智能安全发展储备未来栋梁。
促进中外资金融机构金融业数据跨境流动更加高效、规范,进一步明确数据出境的具体情形以及可跨境流动的数据项清单,便利数据跨境流动。
本文主要分享一些我们最近对iDirect设备的研究。
Apple iOS/iPadOS 内存破坏漏洞(CVE-2025-31200)以及Apple iOS/iPadOS 指针认证绕过漏洞(CVE-2025-31201)。
概述了如何将事件响应建议和考虑纳入网络安全风险管理活动,以配合网络安全框架CSF 2.0。
此次GDPR的简化将以减轻中小企业的合规压力为主要目标。
本文从适用主体(Who)、触发条件(When)、对企业开展个人信息保护审计的建议(What),以及如何开展个人信息保护合规审计(How)四个方面解读《办法》核心内容,帮助企业...
南充市某行政单位和某学校未履行网络安全保护义务分别受到行政处罚并责令限期整改。
可能导致服务器被完全控制,数据泄露或服务中断。
互联网平台企业应当按规定保存平台内的经营者和从业人员的涉税信息,并对报送信息的真实性、准确性、完整性负责。税务机关应当对获取的涉税信息依法保密,按规定建立涉税信...
来自有关部委、行业协会、工控系统企业的嘉宾齐聚一堂,共同探索工控系统网络安全新技术、新模式、新理念。
在合同即将到期的最后时刻,CISA与MITRE 签署了一份11个月的合同延期,但未来会怎么很难说。
俄乌冲突中人工智能技术应用案例、俄乌冲突推动战争形态的改变、俄乌冲突凸显的智能化战争典型特征、基于俄乌冲突探究智能化战争的制胜规律。
从评估和缓解角度展望应对幻觉问题的未来趋势和应对方案。
立法缺失——如何确保AI政策的长久性?政令能否“入加州”面临压力测试——联邦政府如何确保全美AI政策的统一性?AI将无护栏狂飙——如何确保AI政策的安全性?
微信公众号