搜索结果 - 安全内参 | 决策者的网络安全知识库

赛灵思处理器漏洞让所有软件补丁束手无策

漏洞 E安全 2019-08-22

此次发现的漏洞将直接导致所有安全补丁无效化，只能通过进行物理调整来修补。

建设与发展：美军战略管理的过程与本质

军队军工知远战略与防务研究所 2019-09-17

经几十年的发展，美军已形成了一个庞大且细致的战略体系与战略管理体系，推动着美国军事力量的有序发展。

我国工业企业数据管理面临的挑战与对策

工业互联网中国信息通信研究院CAICT 2019-08-20

调研结果显示，工业企业的数据管理工作滞后于其他行业，数据基础还远远不能支撑智能化的需求，亟需“补课”。

基于智能日志分析平台的数据运营管理体系建设

金融保险金融电子化 2019-09-18

江苏银行在建设智能日志分析平台的过程中，已能够在满足基础架构管理要求的情况下，覆盖现有服务器基础资源，掌握各个系统的运行状态，并能基于日志数据分析进行告警和排障...

特权访问管理 (PAM) 的七大基本功能

安全运营安全牛 2019-09-12

因能访问公司最宝贵的信息，特权账户往往成为攻击者竞相追逐的目标。

香港医院管理局受到来历不明的持续性网络渗透攻击

医疗卫生紫荆网 2019-09-12

香港医院管理局网络自9月2日起受到来历不明的进阶持续性网络渗透攻击威胁，医院管理局发言人澄清，有关病人纪录外泄及服务受影响的消息均为不实传言。

身份管理厂商Ping Identity递交招股书，拟募资1亿美元

投融资雷帝触网 2019-09-08

Ping Identity的对手Okta在2017年登陆纳斯达克，目前市值超过140亿美元。

美军开源情报发展历程及任务管理体系综述

军队军工丁爸情报分析师的工具箱 2019-08-27

本文从3个方面详细论述了美军开源情报的发展历程、任务与指导原则及任务管理体系，对我国特别是我军在开源情报获取与利用将有一定借鉴价值。

智慧城市管理大数据采集及应用探究

智慧城市信息技术与网络安全 2019-08-23

简评全球首部针对隐私信息管理的国际标准ISO/IEC 27701

专家观察个人信息与数据保护实务评论 2019-08-19

本文将简要介绍ISO/IEC 27701的制定背景、适用主体等基本情况，解读包括正文和附件在内的主体框架，并分析其带来的启示和为企业提供的指引。

水利部印发《水利网络安全管理办法 (试行)》

政策水利部 2019-08-16

《办法》包括总则、网络安全规划建设、网络运行安全、监测预警与应急处置、监督考核与责任追究、附则共六章

《重庆市政务数据资源管理暂行办法》全文

政策重庆市人民政府 2019-08-09

为规范政务数据资源管理，推进大数据智能化发展，提高政府社会治理能力和公共服务水平，根据有关法律法规，结合本市实际，制定本办法。

网信办：《区块链信息服务管理规定》涉安全评估条款说明

政策中国网信网 2019-08-09

为落实规定要求，指导相关企业开展安全评估工作，现就安全评估的有关要求明确如下。

全球首个针对隐私信息管理的国际标准发布

标准个人信息与数据保护实务评论 2019-08-07

ISO 27701是ISO 27001和 ISO 27002的扩展内容，是全球第一部针对隐私信息管理的国际标准。

大数据分析模型助力银行卡受理终端安全管理

金融保险金融电子化 2019-08-06

本文实现了对境内受理终端注册情况、布放情况、地区和机构分布情况等方面的自动化数据采集和监控，改变了过去依赖收单机构手工报送数据可能存在的问题。

从体系化建设视角浅析IT资产安全管理

安全运营安全牛 2019-08-03

在安全监管不断强化和安全形势不断恶化的现状之下，资产安全管理建设作为投入产出效益较高的安全工作之一，值得精耕细作。

精准贩卖法人信息，某省市场监督管理厅信息部副处长被捕

公检法荔枝网 2019-08-02

南京警方近日破获了一起跨越三省的买卖个人精准信息案件。泄露的源头，竟是外省一个副处级领导。

基于安全多方计算的密钥管理实践

安全运营阿里技术 2019-08-01

本文实现了一种安全的密钥管理方案，基于安全多方计算技术，避免了客户端、服务器端内存中的密钥泄露风险，并已经在阿里集团内的密钥管理系统上线。

工信部网络安全管理局：《网络安全漏洞管理规定》将于近期印发

监管澎湃新闻 2019-07-31

工信部网络安全管理局副局长杨宇燕称，最近《网络安全漏洞管理规定》《关于加强工业互联网安全工作的指导意见》已经向社会进行公开征求意见，将会于近期印发。

AI安全最前线：利用深度伪造音频冒充高级管理人员

人工智能网电空间战 2019-07-30

深度伪造（Deepfake）音频攻击已经被用于至少一小部分人工智能网络攻击，使攻击者能够访问公司网络并说服员工授权转账。