该批案例分别涉及人脸识别信息、居民身份证信息、微信等社交媒体账号、手机验证码等刑法保护的公民个人信息范围、性质。
我国正式宣布建立个人信息保护认证制度,是对数据安全认证制度的进一步完善。
2022年虽看似重要立法没有2021年密集,但回顾一年来的实践情况,2022年企业所面临的数据合规实施压力可能更大。网络安全与数据保护领域的内涵不断丰富,监管边际也在不断延...
2022年以来,世界网络强国发布涉网络空间战略政策文件,对国防网络建设进行顶层设计和部署。
报告概述了2022年的全球隐私和数据保护情况,以及分享了2023年相关情况的预测。
知情人士透露,行程卡只是查询平台,并不存储任何用户信息。
本文简要介绍ASN.1的基本语法、编码规则和应用,给出对基于ASN.1编码的X.509数字证书数据、RSA/SM2公私钥数据、SM2签名/加密数据、安全电子签章数据等进行分析的内容和目的...
在企业人员访问、企业组织机构运营、新技术新模式等诸多场景,零信行业应用正在不断拓展。
本文从国密算法的应用角度对PLC工业控制系统进行分析,从数据传输保密性、数据存储安全性、通信会话安全性等方面阐述了基于国密算法的信息安全组件的应用研究。
本文主要从出口管制的角度,研究开源软件相关的法规政策和及其影响,通过对企业当前的合规管控实践,分析开源软件的管控现状和差距,提出改进措施,并说明开源软件在未来的...
很多人认为零信任就是一个增强版的VPN,这是不对的。
本文给出 IcedID 僵尸网络的新分发方法及其使用的新加载程序的技术细节。
近日,欧盟网络安全局(ENISA)发布了欧盟 2022 年度威胁报告。
2022年安全架构总结以及2023安全方向展望。
本文披露了由前总理埃胡德·巴拉克 (Ehud Barak)和前国防军网络负责人布里格(Brig)创立的网络间谍公司Toka的秘密业务情况。
研究员监测到一起未知家族恶意样本利用 Vacron NVR RCE 漏洞传播的事件。
许多组织开始纷纷转向行为风险分析,这种分析使用一套全然不同的流程,需要输入大量数据才能有效。
本文首先梳理各阶段的脆弱性,通过对脆弱性的梳理反推可能面临的风险。
本文以工业控制系统协议安全分析为出发点,从协议原理、协议格式等方面,分析工控协议安全现状,分享测试经验。
《大国进攻性网络战役:战略实验》对评估了俄罗斯的进攻性网络行动,并警告说,未来进攻性网络行动很有可能和预测中的一样,将造成极其严重的后果。
微信公众号