本文件规定了网络安全保险服务的服务基本条件、服务提供过程以及服务质量评价和改进。
防中国企业接触美国公民敏感信息。
各协会就SEC新规提出联合意见,对强制披露网络事件表示不同意见。
当前我国卫星互联网发展与信息安全趋势简单分析。
本文分析了国内外数据安全标准研制背景,梳理了国家、电信和互联网行业以及基础电信企业数据安全标准现状,并对数据安全标准体系完善工作提出思考与建议。
EU HDS立法。
本文对以欧盟为代表的的域外关于数据所有权问题的法律讨论进行梳理,供业界参考。
黑客组织Killnet宣战美英德乌十国政府。
进一步明确校内专门管理机构,明确数据分级分类管理及使用,明确数据共享的申请条件和方式。
这个医生不简单!美国司法部指控委内瑞拉55岁心脏病专家开发、使用、销售“Thanos”勒索软件。
Nadezhda Purtova教授:个体化识别模式下的IP地址属于可识别性个人信息。
我们从境内外数十份上市企业的招股书中提炼了有代表性的数据合规策略和措施,并按照数据生命周期、管理控制措施进行分类总结,为企业开展数据合规工作提供参考。
指南概述了如何将 NIST 风险管理框架应用于实施零信任架构。
欧盟委员会的一项审查加密流量中儿童性虐待材料(CSAM)的提案可能会迫使科技公司扫描加密的私人信息。
澳大利亚、美国、印度相继通过立法或指令,从建立强制性的网络安全事件报告义务入手,明确运营者事件报告期限要求,提升国家的网络安全态势感知能力。
新冠疫情流行、俄乌冲突、英国脱欧、供应链不平衡等最近发生的不寻常事件,给全球供应链带来了前所未有的挑战。这些供应链事件的规模之大,前所未有的受到了主流媒体的关注...
美国防部与国务院的网络空间权力斗争。
俄罗斯主要电视频道、Yandex、RuTube均受到网络攻击的影响。
该法案寻求简化数据保护相关立法并减少繁文缛节,通过创建一种更灵活、以结果为中心的方法来减轻企业的负担,同时还引入了更明确的个人数据使用规则。
《个人信息保护法》将合规审计设定为处理者的法定义务,但如何开展审计仍存在诸多争议。本文结合域外经验,提出企业开展个人信息合规审计的目标、范围、流程和组织等实施...
微信公众号