搜索结果 - 安全内参 | 决策者的网络安全知识库

工业互联网安全应急响应中心：关于多款Western Digital产品代码执行漏洞的情况通报

漏洞工业互联网安全应急响应中心 2019-06-14

研究人员发现，多款Western Digital产品中存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。

对“中国版GDPR”《数据安全管理办法》的解读及建议

专家观察百度公共政策研究院 2019-06-14

本文为百度公共政策研究院研究员刘迈对《数据安全管理办法》的意见和建议。

公安部通报“净网2019”专项行动典型案例

公检法公安部 2019-06-13

为进一步深化打击整治网上违法犯罪活动，公安部决定在全国范围内继续组织开展“净网2019”专项行动，对网上违法犯罪活动始终保持严打高压态势，切实维护好人民群众生命财产安...

北大教授：社会信用体系建设目标不是建立“完人”社会

专家观察隐私护卫队 2019-06-10

北京大学法学院教授沈岿认为，当下的社会信用体系建设作为一种制度信用，确实有其积极的意义，但也存在有效性边界，更存在合法性问题，需要重新找准其政策定位。

硬件安全模块 (HSM) 漏洞影响银行、云供应商和政府

漏洞 MottoIN 2019-06-10

两位安全研究人员最近发现了可远程利用的漏洞，用于检索存储在特殊计算机组件硬件安全模块（HSM）的敏感数据。

新加坡《防止网络虚假信息和网络操纵法案》全文中文翻译

法规网安寻路人 2019-06-10

该法案的核心目的在于防止虚假谎言在新加坡的传播与交流，禁止资助、推广和支持虚假谎言的在线传播渠道，监测、控制和防止虚假账户和自动程序的滥用，监管具有政治目的的付...

非法获取个人信息用于合法经营就能洗白罪责了吗

公检法检察日报 2019-06-05

利用电话等信息手段推销保险是一种常见的经营行为，但拿非法获取的个人信息来进行正常的生产经营，就会“洗白”罪责吗？

云南警方“净网2019”专项行动破涉网案1400余起

公检法云南网 2019-04-25

自1月份启动“净网2019”专项行动以来，云南省公安机关及时清理各类网上违法信息6千余条，破获涉网案件1400余起，抓获嫌疑人1300余人，有力维护了全省网上秩序安全稳定。

蔡玉光：从ISC 2018看安全行业的0信任态度

专家观察 360CERT 2018-09-07

安全的本质是信任，而安全专家/厂商要做的是以0信任的态度和方法去审视和解决信任问题。

安全架构评审实战

安全建设美团安全应急响应中心 2019-06-14

本文从方法论到实际模型，对安全架构评审过程进行阐述，按照这个方法，在评审的完整度和覆盖率上会有很大的提高。

AI版007：间谍用GAN生成假头像，大肆网钓政客大V

国家安全新智元 2019-06-14

AI造假技术终究还是被滥用了。美联社报道称，一名间谍使用 AI 生成的个人资料和图片在知名全球职场社交平台LinkedIn上欺骗联系人，包括政治专家和政府内部人士。目前在网络...

国家漏洞库CNNVD：关于微软多个安全漏洞的通报

漏洞 CNNVD安全动态 2019-06-12

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据。微软多个产品和系统受漏洞影响。

企业安全建设的体系思考与落地实践

安全建设安全小飞侠 2019-06-12

此文是笔者最近一段时间关于企业安全建设的体系思考和落地实践的一些个人看法，提供一种思考和分析问题的方式。

产品杂谈：安全产品该如何做营销

安全运营 ZenMind 2019-06-11

本文从实践角度谈论一些作者在安全产品营销方面的经验和理解。

电子数据取证鉴定标准化建设工作实践与思考

公检法中国信息安全 2019-06-11

电子数据取证鉴定标准是开展侦查活动的技术依据，是保障侦查质量的重要决定因素，也是提升鉴定意见和社会公信力、促进司法公正的重要支撑。

美军加速推进军事体系人工智能化建设步伐

军队军工网信军民融合 2019-06-11

美国从国家安全战略层面出发，积极布局和扶持军事领域智能化建设，这对美国军事体系的稳定发展、增强美国在军事AI伦理与安全建设的国际话语权等方面具有重要意义。

两款可绕过双因素认证的钓鱼攻击工具

安全运营安全牛 2019-06-11

研究人员发布了两个工具：Muraen和NecroBrowser。它们可以自动绕过2FA进行钓鱼攻击，大多数防御措施都无法抵御它们。

美国国会加强对网络作战行动的监督

军队军工网电空间战 2019-06-09

随着网络作战和授权情况的发展，美国众议院军事委员会的小组委员会正在寻求对国防部进行监督。

政府公共数据开放与共享的探索研究

政务电子政务智库 2019-06-09

在大数据时代下, 数据的重要性不言而喻，对于政府来说也是如此。本文立足于中国国情, 阐述了开放与共享公共数据的含义、意义、障碍、完善等内容。

大数据时代反洗钱工作的智能化发展之道

金融保险电子商务电子支付国家工程实验室 2018-12-13

本文介绍了大数据反洗钱整体技术架构、关联追溯反洗钱系统核心技术以及基于异常交易团伙识别的智能反洗钱技术。