企业或组织在全流程的数据安全治理过程中,要更多地参照国标要求,应对数据安全挑战,形成一套包括组织、制度、技术和运营四个方面,贯穿整个组织架构的数据安全规划和平台...
在补丁发布几天后,用户开始抱怨Kerberos认证问题。微软快速行动并在几天后提供了缓解措施。
本文结合风险点,从应用管理、数据安全保护、个人行为引导等方面提出了移动用户位置信息安全保护策略。
德勤公司的多位资深网络安全分析师对2023年网络安全领域的发展态势进行了战略性预测。
安全、安全感和安全化构成了理解国家安全的基本向度,以此为基础,国家安全治理的理论体系可基于“情境—意识—行动”的分析框架予以建构。
本文立足信息通信行业,围绕反诈法中涉及的电信治理、互联网治理、技术反制等方面的措施条款,对信息通信行业源头治理带来的影响进行简要分析。
人们往往认为“合法、正当和必要”是最核心的个人信息处理原则,但实际上个人信息“目的限制”原则才是个人信息处理中的“帝王原则”。
认证最核心的作用是在满足《个人信息保护法》的“底线要求”之上,对自愿性达到更高要求的企业提供一个能够获得监管部门一定程度认可的形式,并对外发出这样的正向信号。
各国黑客正在加紧利用Log4Shell漏洞。
2022年,网络安全事件层出不穷,给工业基础设施所有者和运营商都带来了不同程度的困扰。
本文通过几个应用案例,展示美国海军数字军种建设的发展方向和发展水平,为我国海军相关领域建设提供参考。
现在,Google Cloud已经在内部ALTS协议上启用了其中一种算法。
大数据中心要在保障数据安全的前提下做好数据治理工作,打通各级政府和各部门之间数据共享堵点,破除“数据孤岛”顽疾.
本文对互联网服务提供者的反诈义务与合规风险进行研讨,分析其与《网络安全法》《数据安全法》《个人信息保护法》之间的联系、衔接关系,以期帮助利益相关方更清晰地审视多...
2021版标准与正式版调整较小,只有个别地方做了修改,而相比2019版送审稿的变化较大。
银行应强化智能意识、完善组织机制、优化制度流程和夯实数据基础,加快信贷智能风控体系的建设,更好地满足新形势下风险管理的需要。
美空军的采办官员、软件项目团队、数字化项目团队奉为圭臬的2份战略思路性文件解读。
本文将介绍十种容易被忽视和低估的恶意软件分析资源,包括一些高质量的数据库、工具、列表以及搜索引擎等。
阳光人寿以数字化经营为战略目标对数据脱敏公共平台技术方案进行了深入研究,以提高公司信息系统信息安全保障机制。
通过对国内数据安全法律法规及制度、数据安全现状和问题的分析,引出数据安全治理框架和数据安全技术体系,对几个核心技术进行了简述,并对后续数据安全发展趋势进行了预测...
微信公众号