商用密码应用安全性评估,是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中,对其密码应用的合规性、正确性、有效性进行评估。
草案规定,有前款规定的违法行为,情节严重的,由履行个人信息保护职责的部门责令改正,没收违法所得,并处五千万元以下或者上一年度营业额百分之五以下罚款,并可以责令暂...
竞赛设计分为基础层、拔高层和夺魁层的三层次擂台,层数与难度同向逐步增大,参赛选手将通过突破真实的工业渗透场景与安全设置得分;从外网进入内网突破安全防护的赛题更具...
《安全内参》对跟踪到的金融行业网络安全事件进行梳理,筛选出近三年比较有代表性的十个事件,为金融机构和相关监管部门提供参考,防患于未然。
我们该如何看待0Day漏洞?0Day漏洞曝出后,企业该如何应对?安全从业者又该如何树立正确的“漏洞观”呢?
美国空军正在研究如何利用公开信息辅助作战,参训人员在训练中以台海两岸冲突为假想场景,探索如何挖掘社交媒体和其他形式的公共信息,从而为军方提供作战情报。
本文分析了目前车联网用户数据所面临的威胁,并从车联网用户数据生命周期角度分析了保护要求,最后讨论了车联网用户数据分级分类原则和评估方法。
网络安全领域攻击与防御的协同进化如火如荼。人工智能(AI)和机器学习(ML)极大地提高网络安全性,但黑客也可将其用于网络犯罪活动,对网络安全造成威胁。
随着全球网络空间的发展,针对新的战略需求,美国网络安全审查制度逐步形成以外国投资审查、关键基础设施保护、供应链安全管理三大制度为支柱的现代网络安全审查政策体系。
郑州警方发布消息称,警方依据《中华人民共和国网络安全法》,对郑州西亚斯学院、及负有领导责任的一名副校长和直接责任人进行了行政处罚。
本文在初步介绍工业控制系统安全及密码应用后,从密码产品本身以及工业控制系统分层结构及特性来简析密码测评过程、指标与评估办法,并给出面向工业控制系统的密码应用测评...
美国司法部司法项目办公室宣布,禁止将补贴资金用于购买被视为威胁的外国实体制造的无人机和其他无人机系统。这项政策虽然没有指明所谓外国制造到底是哪国,但公众自然会联...
攻击路径的发现方式:情报驱动型,漏洞研究型,攻击模拟型。识别出共性问题之后,这个共性问题就是接下来要进行防御体系改进的一种输入。
在人脸识别技术正遭受越来越多的质疑时,新加坡却在逆潮流而行,其将成为世界上第一个计划在其国民身份中使用人脸验证的国家。
如何提升IPv6的价值?
近些年围绕等保市场的网络安全产品和服务不断推陈出新,例如云安全资源池、安管一体机、等保测评服务等,这些技术手段的出现在一定程度上切实解决了一些中小企业合规能力不...
为何各国军队严格管控智能手机?
医院信息科负责人辞职后,竟入侵医院系统篡改数据。
报告探讨美国各军种如何设计新型ISR企业体系,并从数据、颠覆性技术和人力资源三个角度阐述如何实施ISR,从而确保美军的主导地位。
安全行业的竞争已经从技术竞争升级为全面生态竞争。
微信公众号