本文在明确个人隐私和政府数据开放定义以及相关法律法规基础上, 提出个人隐私的认定标准, 并针对政府数据开放过程中存在的隐私风险提出了相应的保护策略。
电信设备作为关键信息基础设施的重要组成部分,其安全性受到了各方的重视。电信设备制造企业有必要对国内外电信设备安全监管政策进行研究和分析,以采取相应的应对策略。
趋势科技的研究人员称,Oracle WebLogic中最近修补的CVE-2019-2725漏洞正在被用于加密攻击。
数据只有在使用中才能产生价值,但从法律的角度来说,基于商业目的使用数据有何法律依据?在具体的使用过程中,企业行为的法律边界又在何处?
这家佛罗里达银行在今年2月就依靠智能手机设备生物特征识别功能推出无口令身份验证了。
北京大学法学院教授沈岿认为,当下的社会信用体系建设作为一种制度信用,确实有其积极的意义,但也存在有效性边界,更存在合法性问题,需要重新找准其政策定位。
美军S&T机构是军队与社会各界交流的重要平台,目前拥有“开展技术交流展示会”、“组织参观实验室”和“到校园科普授课”等多种手段,国防部长等高官会经常出席重要活动并发表演...
Unit42威胁情报团队利用Shodan搜索引擎查找发现,本不应公开的个人信息数据库随着4万多个Kubernetes和Docker容器暴露在大众眼前。
前段时间影响了美国犹他州、怀俄明州和加利福尼亚州电网控制系统的拒绝服务攻击,原因有三。
本文分析了美国国家安全局专门为美国政府机构开发的信息安全评估方法论,描述了完整的评估过程,并论述了这种方法论的优缺点。
微软安全研究人员日前发出警告称,当用户打开垃圾邮件中的RTF文档时,恶意软件将在没有与用户交互的情况下感染其电脑。
SandboxEscaper 又公开了 Windows 的一个 0day 详情和 PoC,可导致普通用户的权限提升为管理员权限。
日常工作中,大家总会用到一些网络安全风险事件案例,本文收集了一些供参考。
本文介绍了美国近期发布的“网络安全威胁论”政策与文件,阐述了美国作为超级大国,为实现其商业和战略目标,利用自身霸权地位肆无忌惮地进行全球监听的行径。
随着云计算技术的不断普及,政务云以其灵活部署、弹性扩展、低成本、高资源利用率等优势在各级政府部门日益受到推崇,成为电子政务集约化建设的重要支撑。
经合组织正式通过了首部人工智能的政府间政策指导方针,确保人工智能的系统设计符合公正、安全、公平和值得信赖的国际标准。
产品管理相关的书很多,但针对网络安全行业专门的内容偏少。笔者整理了自己在这方面的经验和思考,希望就产品规划这一角度对安全产品做出剖析。
为了防止云基础设施和服务暴露于攻击之中,组织需要重新考虑他们的企业安全策略,并转向基于 “零信任” 模型的 “以身份为中心” 的方法。
管理者的认知,决定了企业能否真正将数据安全的建设落到实处并发挥其价值。
预计2020年所有领先的容器管理软件均内置服务融合技术,到2022年有75%的全球化企业将在生产中使用容器化的应用、还有50%的应用软件将容器化适应超融合环境。
微信公众号