搜索结果 - 安全内参 | 决策者的网络安全知识库

直面GPT-4的缺陷和风险，OpenAI提出多种安全应对措施

人工智能将门创投 2023-04-03

随着模型能力的不断增强，提高模型安全性的难度也在不断增大。

隐私计算在卫生健康行业的应用与安全研究

医疗卫生信息通信技术与政策 2023-03-31

研究探讨了卫生健康行业在数据共享与利用的实际应用场景下面临的困境，提出了隐私计算在各应用场景下的应用方案，并根据实际需求给出了对应场景下隐私计算模型安全的建议。

15个主体入选！第二批5G应用安全创新推广中心名单公布

信息通信工信微报 2023-03-22

13省（区、市）的15个主体入选。

政务数据安全合规分析与创新实践

政务信息通信技术与政策 2023-04-03

本文提出了一种政务数据安全合规创新实践思路，可供各级政务数据处理者进行数据安全合规实践参考。

公安部：构筑网络安全等级保护、网络入侵防御等信息安全标准防火墙

公检法央广网 2023-04-03

为打击网络犯罪、保护公民个人信息，确保清朗有序的网络空间环境，构筑了网络安全等级保护、网上身份认证、网络入侵防御等信息安全标准防火墙。

3CXDesktop App代码执行漏洞安全风险通告

漏洞奇安信 CERT 2023-03-31

3CXDesktop App 部分版本在构建安装程序时，内嵌了攻击者特制的恶意代码，在程序安装时会执行恶意代码，并进一步下载恶意负载到目标环境中执行。

“浦江护航”数据安全专项行动：电信和互联网企业如何开展数据安全风险评估

信息通信赛博研究院 2023-03-30

本文将在梳理“浦江护航”行动任务主要内容的基础上，为企业开展数据安全风险评估提供进一步指引。

一图读懂国家标准《信息安全技术网络安全从业人员能力基本要求》

教育科研全国信安标委 2023-03-30

一图读懂国家标准GB/T 42446-2023《信息安全技术网络安全从业人员能力基本要求》。

解决自身数据安全隐患后被视为高风险企业？建议激励而非打击

公检法隐私护卫队 2023-03-29

对积极发现风险、处置风险的单位给予更多正向的激励，而不是反向的打击。

市场监管总局等四部门：关于开展网络安全服务认证工作的实施意见

政策国家市场监督管理总局 2023-03-28

推进网络安全服务认证体系建设，提升网络安全服务机构能力水平和服务质量。

美军与情报界联合调研新一代“绝密级信息高速公路”的安全保障问题

军队军工国际安全简报 2023-03-28

美国军方及情报界在近几年来持续开展针对“如何依托云计算实现全球联网能力”的评估活动，而美国防部情报与安全次长办公室、国家情报总监办公室、国防信息系统局等相关机构近...

MinIO信息泄露漏洞 (CVE-2023-28432) 安全通告

漏洞奇安信 CERT 2023-03-23

未经身份认证的远程攻击者通过发送特殊HTTP请求即可获取所有环境变量，其中包括MINIO_SECRET_KEY和MINIO_ROOT_PASSWORD，造成敏感信息泄露，最终可能导致攻击者以管理员身...

《电信领域数据安全指南》等12项网络安全国家标准获批发布

标准全国信安标委 2023-03-23

包括网络安全服务成本度量指南、个人信息去标识化效果评估指南、网络安全态势感知通用技术要求等。

一图读懂国家标准《信息安全技术网络安全服务成本度量指南》

安全运营全国信安标委 2023-03-23

一图读懂国家标准GB/T 42461-2023《信息安全技术网络安全服务成本度量指南》。

推进网络安全产业园区建设，护航数字经济健康发展

数字经济中国信息安全 2023-03-22

网络安全产业园区建设需要产业各方加强交流合作，从技术创新、产教融合、生态培育等方面发挥积极作用，共同依托园区推动网络安全产业高质量发展。

Spring Framework身份认证绕过漏洞安全风险通告

漏洞奇安信 CERT 2023-03-22

当Spring Security使用mvcRequestMatcher配置并将"**"作为匹配模式时，在Spring Security 和 Spring MVC 之间会发生模式不匹配，最终可能导致身份认证绕过。

AIGC爆火之后：如何平衡数据流动共享与安全保护？

人工智能数字生产力研究 2023-03-21

ChatGPT等AI技术在数据收集、处理、输出等各环节都可能存在伴生风险，如未经授权收集信息、提供虚假信息、侵害个人隐私等等。监管方和相关企业亟需从制度和技术方面共同发...

日本是怎样一步步加入北约网络安全体系中的？

国家安全认知认知 2023-03-21

本文由此梳理了日本与北约网络安全合作历年来情况，仅供学习参考。

三部门关于颁布数据安全工程技术人员国家职业标准的通知

标准人力资源社会保障部 2023-03-20

从事数据安全需求分析挖掘、技术方案设计、项目实施、运营管理等工作的工程技术人员。

零信任不是网络安全的敌人

安全运营 GoUpSec 2023-03-20

企业不再需要全域全生命周期100%加密（难以扩展并带来新的风险），享受零信任和加密组合的好处，并且不会牺牲原子化网络安全防护的全面可见性和覆盖范围。