本文件规定了网络安全保险服务的服务基本条件、服务提供过程以及服务质量评价和改进。
防中国企业接触美国公民敏感信息。
各协会就SEC新规提出联合意见,对强制披露网络事件表示不同意见。
当前我国卫星互联网发展与信息安全趋势简单分析。
这个医生不简单!美国司法部指控委内瑞拉55岁心脏病专家开发、使用、销售“Thanos”勒索软件。
Nadezhda Purtova教授:个体化识别模式下的IP地址属于可识别性个人信息。
我们从境内外数十份上市企业的招股书中提炼了有代表性的数据合规策略和措施,并按照数据生命周期、管理控制措施进行分类总结,为企业开展数据合规工作提供参考。
指南概述了如何将 NIST 风险管理框架应用于实施零信任架构。
欧盟委员会的一项审查加密流量中儿童性虐待材料(CSAM)的提案可能会迫使科技公司扫描加密的私人信息。
澳大利亚、美国、印度相继通过立法或指令,从建立强制性的网络安全事件报告义务入手,明确运营者事件报告期限要求,提升国家的网络安全态势感知能力。
新冠疫情流行、俄乌冲突、英国脱欧、供应链不平衡等最近发生的不寻常事件,给全球供应链带来了前所未有的挑战。这些供应链事件的规模之大,前所未有的受到了主流媒体的关注...
美国防部与国务院的网络空间权力斗争。
俄罗斯主要电视频道、Yandex、RuTube均受到网络攻击的影响。
该法案寻求简化数据保护相关立法并减少繁文缛节,通过创建一种更灵活、以结果为中心的方法来减轻企业的负担,同时还引入了更明确的个人数据使用规则。
《个人信息保护法》将合规审计设定为处理者的法定义务,但如何开展审计仍存在诸多争议。本文结合域外经验,提出企业开展个人信息合规审计的目标、范围、流程和组织等实施...
该条例从提高网络安全水平、完善机构职能及其运作规则、明确应对风险的合作与报告义务等方面提出要求,相关经验对我国完善网络安全立法具有一定的借鉴意义。
Clearview AI 除了不再向私营公司和非执法实体出售其应用程序外,它还将终止与伊利诺伊州的所有合同。
《数字市场法案》对监管目标进行了更加明确的界定,对守门人企业必须遵守的“应做”和“不应做”的义务提出了明确要求。
如何完善数据治理方法和制度,促进数据要素合法、安全、有效流通,充分发挥数据要素价值,是新时代银行面临的重要课题,也对金融数据安全技术提出了新的挑战。
将“自然灾害期间针对特定目标的网络攻击”的因素纳入城市安全演练。
微信公众号