搜索结果 - 安全内参 | 决策者的网络安全知识库

美国土安全部：政府网络已全部清出卡巴斯基产品

国家安全安全内参 2018-05-09

卡巴斯基被逐出全部联邦政府网络，但仍存在于部分承包商系统之内，国土安全部计划对继续使用卡巴斯基反病毒厂商产品的承包商施加后续压力。

国家网信办发布《数字中国建设发展报告（2017年）》

趋势洞察中国网信网 2018-05-09

《报告》总结了党的十八大以来数字中国建设取得的重大成就和基本经验，评估了“十三五”信息化发展主要目标、重大任务、重点工程和优先行动的进展情况，分析了数字中国建设面...

美国土安全部如何评估供应链威胁？

国家安全 E安全 2018-05-09

为了加强私营部门供应商的网络安全，国土安全部计划将总体评估和针对性评估融合，双管齐下重点评估供应链风险。

CNCERT：2018年3月互联网安全威胁报告

监管国家互联网应急中心CNCERT 2018-05-09

2018年3月，互联网网络安全状态整体评价为良。

实战：云上贵州系统平台监控调度中心让数据运行更安全

安全运营贵州快讯 2018-05-08

云上贵州系统平台能够实时监测提供数据存储服务的虚拟资源的网络带宽、CPU使用率、硬盘使用率、云资源运行状态等信息，并在第一时间判断哪些是攻击性流量、哪些是安全隐患...

未来网络入侵警告：飞机坠毁、平民中毒死亡

国家安全 E安全 2018-05-08

一位网络防务专家警告称，各国正积极准备可能由俄罗斯等国发起的、针对基础设施的“敌对”网络攻击，此类威胁甚至可能导致“飞机坠毁与水源污染”。

美国网络空间司令部新任司令保罗·纳卡森作战与部队建设思想分析

国家安全国防科技要闻 2018-05-08

纳卡森被认为是“少有的了解网络空间作战和信号情报的军官”，其经过长期实践形成的作战和部队建设的思想，很大程度上将指导未来美军网络空间作战和信号情报工作。

调查：采用公共云的四分之一组织的数据被盗

云计算中国云计算 2018-05-08

全球97%的IT专业人士正在使用某种类型的云服务。公共云和私有云的结合是最流行的架构，59%的受访者表示他们正在使用混合模式。

金融企业信息安全培训规划与实践

安全运营君哥的体历 2018-05-08

在个人信息安全意识方面，企业员工普遍有一种迷之自信，就像90%的司机都认为自己的驾驶水平高于平均水平一样。安全意识就是“对风险的感知和主动规避”，但如何提高员工的安...

贵州启动“大数据安全与隐私保护关键技术”项目

大数据中新网 2018-05-07

贵州省大数据领域技术榜单“大数据安全与隐私保护关键技术”项目启动，主要围绕公共大数据安全基础理论与方法研究、公共大数据隐私泄露风险评估与隐私保护技术研究、公共大数...

专家访谈：从数据安全看身份识别技术发展

专家观察 IT创事记 2018-05-07

未来身份识别技术的发展，不仅需要像华为和蚂蚁金服这样行业巨擘，还需要IFAA联盟这类的技术标准组织，以及所有为之付出努力的安全行业参与者。

南亚“白象”的崛起与焦躁：印度网信军民融合发展情况及经验启示

军民融合网信军民融合 2018-05-07

印度在推动网信军民融合领域的发展上，主要有信息技术产业崛起迅速、信息技术人才储备丰富和网安领域国际合作紧密等三方面的有利基础。

警报！黑客正通过入侵企业系统攻击工业网络

工业互联网 E安全 2018-05-07

安全公司 Positive Technologies 对全球石油天然气、冶金和能源行业十几家企业的数据进行分析后，于2018年5月3日发布研究报告指出，黑客可能会渗透企业网络，并以此为跳板...

为什么说公共交通是网络攻击的下一个主要目标

交通物流安全牛 2018-05-07

与大多数行业不同，交通运输行业网络安全保护不力的潜在结果不仅仅是经济上或隐私上遭受损失，还有可能致命。恐怖分子或网络罪犯可以劫持有漏洞的SCADA系统引发列出脱轨或...

哈尔滨工业大学：信息系统安全准入策略研究

教育科研中国教育网络 2018-05-07

信息系统需要进行安全设计、安全规划、安全实现并在上线前进行安全检测，执行安全准入策略从而提高全校整体的安全水平。

台企Lantech工业设备服务器曝光两个严重漏洞，目前尚未修复

工业互联网代码卫士 2018-05-09

一名研究员从台湾工业网络解决方案提供商 Lantech 生产的工业设备服务器中发现了两个严重漏洞。即使攻击者技能有限，这些漏洞也可遭远程利用，但 Lantech 公司尚未公布任何...

三级信息系统等保测评得分套餐，能得多少分自己看看

安全运营等级保护测评 2018-05-08

等保测评主要分管理和技术两部分测评，管理是各类管理制度加上操作记录文件等的测评，假设在管理部分测评整体失分不多的前提下，如何通过技术手段（安全设备）去增加分数？

数据跨境流动政策认知与建议：从美欧政策比较及反思视角

政策信息安全与通信保密杂志社 2018-05-08

本文梳理了美欧数据跨境流动政策的发展脉络，并通过对政策驱动、目的、实施机制的详细对比，澄清有关该政策的基本认知。分析了全球数据跨境流动政策的基本走向及其对跨境...

个人信息保护中的“用户同意”规则：问题与解决

个人隐私 CAICT互联网法律研究中心 2018-05-08

“用户同意”规则本着良好的设计初衷，以民法自愿原则为基础，看似十分合理。但是实践中仍然发生了很多问题，其法理基础、操作性、实施环境等不能为该规则提供保障。

厦门大学：二级学院也能拥有漏洞扫描能力

教育科研中国教育网络 2018-05-07

厦门大学通过安全服务外包和采购漏洞扫描设备并开放给二级学院管理员使用的方法，探索全民参与网络安全的道路。