公网安[2020]1960号《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》全文。
个人信息保护工作的开展是对金融业过去二十年信息安全工作的全面检验和挑战,并且让信息安全工作再次聚焦数据安全这一核心任务。
本文列举了微软Azure云计算环境的TOP20常见账户和配置漏洞,希望对企业选择其他类似公有云服务有一定借鉴意义。
零信任帮你可以缩小攻击面,降低勒索病毒带来的伤害。如果你不希望有一天要靠备份文件重建系统的话,最好还是尽早实施零信任或类似架构为好。
五眼联盟近日发布了一份报告,介绍了发现恶意网络攻击活动的技术方法,并提出了缓解这些攻击的步骤。
技术中立原则有哪些具体内涵?不同的内涵选择对于互联网、电信市场有什么影响?面临技术路线抉择时,监管与市场的角色如何定位?决策权交给监管还是交给市场?
《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》权威解读。
会议旨在宣传贯彻公安部《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》,解读《网络安全等级保护定级指南》国家标准。
目前网络控制器面临的DDoS攻击是一种较难防御的网络攻击,它会呈现出基于时间、空间、强度等多维度攻击随机分布的特点,本文针对SDN控制面的DDoS攻击提出一种多维度多层次...
美国CISA发布5G战略,确保5G基础设施安全和韧性;国家密码管理局发布《商用密码管理条例(修订草案征求意见稿)》;商务部、科技部发文,调整《中国禁止出口限制出口技术目...
NIST有一个身份和访问管理(IAM)资源中心,集中展示了NIST关于IAM的项目和路线图。本文简单罗列这些项目和路线图的摘要内容,展示一下概貌。
将可信计算植入基础软硬件和系统,有效提升网络安全主动免疫能力,迅速落实网络安全等级保护制度,满足可信计算技术要求,建立全社会网络安全良好生态。
9月7日,中国国际服务贸易交易会“网络与数据安全”论坛在北京国家会议中心成功举办。
欧洲议会发表了《欧洲数字主权》报告,从数据经济和创新、隐私和数据保护以及网络安全、数据治理和在线平台的行为三个方面介绍了欧盟的顾虑和已经采取的主要措施,并从构建...
目录的“功用”既应超脱于个案之外,又应印现在个案之中。
互联网公共核心概念自提出以来不断发展,保护互联网公共核心的规范可能而且应该发展成为具有法律约束力的共同规范。
本文对常见的设备指纹识别方法根据稳定性、可重复性、资源消耗、用户端被动、绕过难度和可区分性进行了比较,用以在实践中选择。
愿人人都可识破骗局,保护好自己和公司。
如何界定并制定应对政策成为国家网络安全领域新的关切点。
本文对在国际上具有广泛影响力的三个主流信息安全标准化组织工作现状进行了分析,同时梳理了我国信息安全标准体系建设工作情况,分析我国在信息安全标准体系框架研究存在的...
微信公众号