搜索结果 - 安全内参 | 决策者的网络安全知识库

结构化分析，让5W2H贯穿信息安全规划全程

安全管理安在 2019-11-21

本文从做信息安全规划的主要环说开去，谈谈如何利用结构化的思路，在做信息安全规划的过程中践行5W2H，希望与大家分享交流。

网络空间测绘的生与死 (二)

安全运营赵武的自留地 2019-11-21

如果工具类产品在生产商使用的比用户更溜，导致用户极大地依赖生产商的驻场支持，那好像只能说明工具带来的效率提升不够明显，以及不够普适性。

高性能高安全的密码机研究

安全运营信息安全与通信保密杂志社 2019-11-21

本文对国内外密码模块的安全性认证标准、流程和难点进行了详细分析，并对SJK1926 PCI-E密码卡和Sansec HSM的认证实践和经验进行了论述，将为我国商用密码产品的自主可控、...

调查：网络攻击成本仅一顿饭钱

网络犯罪安全牛 2019-11-21

公司企业投入大笔资金保护自己的网络和资产不受网络威胁的侵害，但是网络犯罪的成本低到令人难以置信，还有便宜又好用的现成黑客工具在大幅降低网络罪犯入行门槛。

美国国防部颁出年度网络和信息技术成就奖项

军队军工网电空间战 2019-11-21

美国国防部表彰了在网络和信息技术方面有出色表现的团队和个人，国防部首席信息官在五角大楼举行的颁奖典礼上颁发了年度三项个人奖项和几项荣誉称号。

“暗网”不是“避罪天堂”：净网2019打击暗网犯罪成果通报

公检法央视新闻1+1 2019-11-20

相对于明网而言，“暗网”有很多不确定性，整治很难。怎么去做，怎么去整治，未来又将面临怎样的压力和挑战？

2019年 (第二届) 电力信息通信新技术大会在北京召开

电力能源电力信息与通信技术 2019-11-20

来自电力信息通信领域的600多位专家学者、企业代表出席会议，共同探讨信息通信未来发展方向，促进信息通信新技术与电力业务融合，推动物联网技术在电力领域的落地应用。

我国银行业信息安全20年发展历程

金融保险金融电子化 2019-11-20

在计算机技术发展与所出现安全问题的双重推动下，由人民银行牵头、各银行业金融机构共同参与的银行业信息安全组织体系逐步形成，使银行成为了国内首个健全安全组织机构的行...

建行专家：商业银行信息安全的智慧防控

金融保险金融电子化 2019-11-20

建行创新提出“安全即服务”发展理念，并基于该理念，改变传统“木桶式”安全架构体系，设计实现了“多层水闸式”智能灵活的安全架构体系，实现安全技术体系从功能型到智慧型、灵...

最新量子通信芯片问世：缩小1000倍，可用于手机通信安全

信息通信机器之能 2019-11-20

新加坡南洋理工大学开发出一种量子通信芯片，尽管其“块头”仅为现有装置的千分之一，但能提供同样出众的量子安全技术，可用于智能手机、平板电脑和智能手表等紧凑型设备内，...

网络保险的残酷真相：没有什么保险能弥补研发成本

安全运营安全牛 2019-11-20

网络保险不能，也不应该被视为恰当网络安全项目的替代品。

非法超限采集公民个人信息，天津警方打掉一网贷APP团伙

公检法平安天津 2019-11-19

该团伙设计经营手机贷款APP软件，在未明确告知用户的情况下以超限采集手段在用户安装注册此软件后，非法采集注册用户的通讯录、通话记录、短信等隐私数据。

王小云院士：深入贯彻落实密码法，推动商用密码标准制定与产业发展

专家观察经济参考报 2019-11-21

颁布实施密码法，是为了进一步提升我国密码法制化管理和保障水平，促进我国密码事业的发展，保障网络与信息安全，维护国家安全，维护公民、法人和其他组织的合法权益。

构建新型软件定义的主动纵深防御体系

国家安全中国保密协会科学技术分会 2019-11-21

本文以高安全等级网络防护标准为基础，提出构建基于软件定义的纵深主动防御体系架构，利用具备动态、“内生安全”的网络环境来保护目标系统对象。

美国空军首次成立信息战部队，对未来战争有多大影响？

军队军工光明军事 2019-11-20

组建空军新信息战部队，美国最大限度地利用认知和信息空间，并且在不展开实体战争的情况下实现自己的战略目标。

机构CISO过多限制了美国政府快速应对威胁的能力

政务圣斯沃茨 2019-11-20

据美国国土安全部高级官员称，联邦机构中过多的网络安全领导者阻碍了政府适应不断变化的数字格局的能力。

渗透测试最重要的工具竟然是Word和PPT？

安全运营安全牛 2019-11-20

HackerOne 的技术项目经理 Niels Schweisshelm 透露：一定不能弄混渗透测试和漏洞评估。漏洞评估的结果是系统中漏洞的概览，而渗透测试是通过结合并利用上述漏洞来揭示整体...

威胁情报厂商微步在线获亿元级C轮融资

投融资安全威胁情报 2019-11-20

微步在线对外宣布已于2019年7月完成亿元级C轮融资，由老股东高瓴资本和此轮新进的股东星路资本联合领投。

开放政府数据法制化的地方实践与制度完善：以浙江等9个省市为分析样本

政务电子政务智库 2019-11-20

研究结果表明，我国各级政府在开放政府数据的基本内涵、基本原则、开放方式、数据资源管理、增值利用等方面积累了有益的立法经验，但也存在诸多不足。

新西兰应对的近四成攻击来自于国家级APT组织

国家安全 360智库 2019-11-19

新西兰国家网络安全中心报告称，自2018年6月30日以来的一年中，新西兰应对的339起事件中有38％可能来自国家资助的APT组织。