南京警方近日破获了一起跨越三省的买卖个人精准信息案件。泄露的源头,竟是外省一个副处级领导。
本文实现了一种安全的密钥管理方案,基于安全多方计算技术,避免了客户端、服务器端内存中的密钥泄露风险,并已经在阿里集团内的密钥管理系统上线。
工信部网络安全管理局副局长杨宇燕称,最近《网络安全漏洞管理规定》《关于加强工业互联网安全工作的指导意见》已经向社会进行公开征求意见,将会于近期印发。
深度伪造(Deepfake)音频攻击已经被用于至少一小部分人工智能网络攻击,使攻击者能够访问公司网络并说服员工授权转账。
研究员在Comodo杀毒软件发现了多个可削弱该保护措施的安全缺陷,他在博客中说明了如何将这些缺陷用于沙箱逃逸以及实现系统提权,并已发布 PoC。
为促进互联网信息服务领域信用建设,保障公民、法人和其他组织的合法权益,根据相关法律法规制定本办法。
经过两个多月的角逐,16支队伍最终进入2019年全国信息安全管理员知识与技能竞赛决赛,并将于7月25日在青岛争夺最终桂冠。
国家密码管理局发布《商用密码产品生产和保障能力建设规范》等13项密码行业标准,自发布之日起实施。
漏洞管理与合规相辅相成。正如遵循特定监管标准有助于有效管理漏洞,有效管理漏洞也有助于规避可致违规的安全事件。
在2019大数据产业峰会的分论坛上,信通院大数据团队发布了《数据资产管理实践白皮书(4.0版)》,并由信通院云计算与大数据研究所工程师李雨霏对白皮书进行了解读。
国际知名管理咨询公司McKinsey参与的美国情报界流程改革项目中不单没有提供帮助,反而因为其潦草而公式化的实施令NSA、CIA和ODNI等美国情报机构的任务及决策流程变得更加糟...
本文以《商业银行业务连续性监管指引》为基础,概述商业银行业务连续性管理体系的建设内容和要求。
为规范100多个独立部门、机构、州、学术界和行业的做法,美国政府建立了一个管理这些信息的程序CUI,强调整个政府实践的公开性和统一性。
合理存储程序中的secrets是十分有必要的,本文将介绍密钥管理服务以及一款开源的密钥管理工具Vault。
美国国家标准与技术协会发布报告,旨在帮助管理人员理解并管理物联网设备在生命周期内带来的风险。
意见稿广泛吸收国家标准中的成熟规定,对现行数据安全规范体系进行了创新和补强,标志着我国数据安全管理迈出了具有里程碑意义的一步。
昆明市建设了“领导干部廉政档案管理系统”,将用“大数据”摸清监督单位领导干部“廉情”底数。
拟按核心密码、普通密码和商用密码分类管理;特定商用密码实行进口许可和出口管制。
《管理办法》中部分条款比欧盟GDPR更为严格、一些概念界定不够清晰且法律逻辑有待完善,相关规定落地实施后可能导致社会合规成本高于收益。
对近期公开征求意见的《数据安全管理办法》,数据保护官(DPO)社群于6月14日举办了一次沙龙集中讨论,本文为在现场讨论中的部分认识。
微信公众号