搜索结果 - 安全内参 | 决策者的网络安全知识库

从特朗普海湖庄园被搜出涉密文件，看涉密人员离岗离职的保密管理

国家安全保密观 2022-09-09

涉密人员离岗离职时，若不对其加强保密管理，很容易留下泄密隐患，保密风险极大。

联盟技术规范《数据安全和个人信息保护社会责任指南》公开征求意见

标准 CCIA数据安全工作委员会 2022-09-08

该文件为组织理解数据安全和个人信息保护社会责任和实施相关活动提供指南，旨在帮助组织在遵守法律法规和基本道德规范的基础上实现更高的组织社会价值，最大限度地致力于可...

网络公开溯源中的欠实指控问题

国家安全网络空间国际法前沿 2022-09-07

欠实公开溯源依赖于可适用规则的欠缺，因此其对网络空间国际规范没有建设性作用，反而会阻碍相关规范的发展。

20.5亿条数据泄露？TikTok否认遭黑客攻击

互联网 GoUpSec 2022-09-06

TikTok否认遭黑客入侵及源代码和用户数据被盗，黑客论坛泄露的20.5亿条数据与该公司“完全无关”。

工信安全中心发布《2022年数据交易平台发展白皮书》

大数据国家工业信息安全发展研究中心 2022-09-06

建议加强统筹布局，推动各数据交易机构错位发展；结合各地数据资源禀赋，建立数据交易良好发展生态；加大技术研发，建立统一规范的标准体系；完善数据基础制度，推动数据高...

2022年国家网络安全宣传周开幕式在安徽合肥举行

安全会议网信中国 2022-09-05

我国网络安全战略、政策、法规体系不断健全，关键信息基础设施保护、数据安全管理、个人信息保护、新技术新应用风险防范等能力持续加强，网络安全教育、技术、产业等基础更...

国家漏洞库CNNVD：关于畅捷通T+安全漏洞的通报

漏洞 CNNVD安全动态 2022-09-05

未经授权的攻击者可通过畅捷通T+暴露的Web服务接口上传恶意文件，进而导致目标系统被远程控制。

中国电子联合会发布2022年电子信息企业百强榜单

信息通信中国电子信息行业联合会 2022-09-03

2022年电子信息企业竞争力指数报告及前百家企业名单揭晓。

美政府发布《面向开发者的软件供应链安全指引》，为关基设施提供安全指导

标准国际安全简报 2022-09-02

之后还将发布分别面向软件供应商和用户的另外两份指引。

我国首部城市大脑系列标准正式发布

标准中国指挥与控制学会 2022-09-02

这将是2015年城市大脑在中国被提出以来，产业界同时也是世界上首部城市大脑系列标准发布。

《网络能力开放安全联合倡议》解读

安全运营网络安全卓越验证示范中心 2022-09-09

倡议呼吁各参与方主动作为，共同推动建设安全可靠、边界清晰、高效协同的网络能力开放新生态。

利用对抗极值分析实现后门黑盒检测

人工智能隐者联盟 2022-09-09

本文提出一种基于稀疏触发器的后门攻击方法AEVA.

旧款路由器曝认证绕过0day漏洞，思科称已停售不予修复

漏洞代码卫士 2022-09-08

CVE-2022-20923并非首个影响已达生命周期路由器且思科不修复的漏洞。

如何纳管渗透测试及众测发现漏洞

安全运营摄星 2022-09-08

用户在部署漏洞管理平台及对非标漏洞评级时应先确立本组织使用哪种评级标准。

OpenSSF发布NPM供应链最佳实践指南

安全运营代码卫士 2022-09-07

指南概述了NPM中可用的供应链安全特性，描述了与使用依赖相关联的风险，并给出最佳实践以降低在不同项目阶段的风险。

“两联盟一中心”发布“网络能力开放安全联合倡议”

标准中国网络安全产业创新发展联盟 2022-09-07

从标准指引、能力导向、服务赋能、责任驱动四个方面，联合基础电信企业、设备商、安全企业一起，共同推动建设网络能力开放新生态。

《城市大脑标准体系建设指南 (2022版)》发布 (附下载)

标准智慧城市标准工作组 2022-09-06

从城市大脑总体标准、基础设施标准、数据标准、关键支撑能力标准、应用服务标准、建设管理标准和安全保障标准等七大方面提出了具体建设内容。

恶意黑客“操纵”网约车订单，在俄罗斯首都制造交通拥塞

交通物流安全内参 2022-09-05

这是目前已知首批利用网约车应用造成交通混乱的案例之一。

微软披露TikTok安卓版高危漏洞：允许一键劫持帐户

漏洞 FreeBuf 2022-09-03

在微软向TikTok报告后，该漏洞已打上补丁。

俄乌冲突中俄电子战运用有何得失

军队军工光明军事 2022-09-02

俄军在紧凑的实战中快速调整电子战战术战法的经验教训值得深入研究。