本文将简要介绍ISO/IEC 27701的制定背景、适用主体等基本情况,解读包括正文和附件在内的主体框架,并分析其带来的启示和为企业提供的指引。
《办法》包括总则、网络安全规划建设、网络运行安全、监测预警与应急处置、监督考核与责任追究、附则共六章
为规范政务数据资源管理,推进大数据智能化发展,提高政府社会治理能力和公共服务水平,根据有关法律法规,结合本市实际,制定本办法。
为落实规定要求,指导相关企业开展安全评估工作,现就安全评估的有关要求明确如下。
ISO 27701是ISO 27001和 ISO 27002的扩展内容,是全球第一部针对隐私信息管理的国际标准。
本文实现了对境内受理终端注册情况、布放情况、地区和机构分布情况等方面的自动化数据采集和监控,改变了过去依赖收单机构手工报送数据可能存在的问题。
在安全监管不断强化和安全形势不断恶化的现状之下,资产安全管理建设作为投入产出效益较高的安全工作之一,值得精耕细作。
南京警方近日破获了一起跨越三省的买卖个人精准信息案件。泄露的源头,竟是外省一个副处级领导。
本文实现了一种安全的密钥管理方案,基于安全多方计算技术,避免了客户端、服务器端内存中的密钥泄露风险,并已经在阿里集团内的密钥管理系统上线。
工信部网络安全管理局副局长杨宇燕称,最近《网络安全漏洞管理规定》《关于加强工业互联网安全工作的指导意见》已经向社会进行公开征求意见,将会于近期印发。
深度伪造(Deepfake)音频攻击已经被用于至少一小部分人工智能网络攻击,使攻击者能够访问公司网络并说服员工授权转账。
研究员在Comodo杀毒软件发现了多个可削弱该保护措施的安全缺陷,他在博客中说明了如何将这些缺陷用于沙箱逃逸以及实现系统提权,并已发布 PoC。
为促进互联网信息服务领域信用建设,保障公民、法人和其他组织的合法权益,根据相关法律法规制定本办法。
经过两个多月的角逐,16支队伍最终进入2019年全国信息安全管理员知识与技能竞赛决赛,并将于7月25日在青岛争夺最终桂冠。
国家密码管理局发布《商用密码产品生产和保障能力建设规范》等13项密码行业标准,自发布之日起实施。
漏洞管理与合规相辅相成。正如遵循特定监管标准有助于有效管理漏洞,有效管理漏洞也有助于规避可致违规的安全事件。
在2019大数据产业峰会的分论坛上,信通院大数据团队发布了《数据资产管理实践白皮书(4.0版)》,并由信通院云计算与大数据研究所工程师李雨霏对白皮书进行了解读。
国际知名管理咨询公司McKinsey参与的美国情报界流程改革项目中不单没有提供帮助,反而因为其潦草而公式化的实施令NSA、CIA和ODNI等美国情报机构的任务及决策流程变得更加糟...
本文以《商业银行业务连续性监管指引》为基础,概述商业银行业务连续性管理体系的建设内容和要求。
为规范100多个独立部门、机构、州、学术界和行业的做法,美国政府建立了一个管理这些信息的程序CUI,强调整个政府实践的公开性和统一性。
微信公众号