搜索结果 - 安全内参 | 决策者的网络安全知识库

国家标准《信息安全技术关键信息基础设施网络安全应急体系框架》公开征求意见

标准全国信安标委 2022-11-17

本文件给出了关键信息基础设施网络安全应急体系框架，包括机构设立、分析识别、应急预案、监测预警、应急处置、事后恢复与总结、事件报告与信息共享、应急保障、演练与培训...

移动用户位置信息安全保护策略研究

个人隐私信息通信技术与政策 2022-11-23

本文结合风险点，从应用管理、数据安全保护、个人行为引导等方面提出了移动用户位置信息安全保护策略。

“情境—意识—行动”框架下国家安全治理的模型假设

国家安全国际安全研究ISS 2022-11-23

安全、安全感和安全化构成了理解国家安全的基本向度，以此为基础，国家安全治理的理论体系可基于“情境—意识—行动”的分析框架予以建构。

2022中国5G+工业互联网大会“5G+工业互联网安全分论坛”成功举办

工业互联网国家工业信息安全发展研究中心 2022-11-22

本次论坛以“共筑安全，共创发展”为主题。

深圳发布首个公共数据安全领域的地方标准

标准 i深圳 2022-11-21

《要求》全文共九章，全面覆盖数据安全管理、技术及数据处理活动各环节。

Atlassian Bitbucket Server/Data Center命令注入漏洞安全风险通告

漏洞奇安信 CERT 2022-11-21

成功利用此漏洞的远程攻击者可在目标机器上执行任意命令。

证监会发布《证券期货业数据安全管理与保护指引》等7项金融行业标准

金融保险证监会发布 2022-11-18

《证券期货业数据安全管理与保护指引》金融行业标准从数据安全管理基本原则、组织架构、制度、技术等方面提供指引。

国家漏洞库CNNVD：关于F5 BIG-IP安全漏洞的通报

漏洞 CNNVD安全动态 2022-11-18

攻击者可以发送特制的 HTTP 请求以执行未经授权的操作。

湖南网信部门开出数据安全领域行政执法首张罚单

监管网信湖南 2022-11-18

湘西州某县自来水公司缴费系统因未采取相应防护措施履行数据安全保护义务，违反《湖南省网络安全和信息化条例》第二十六条第一款规定。

阳光人寿：数据脱敏平台护航保险业安全发展

金融保险金融电子化 2022-11-18

阳光人寿以数字化经营为战略目标对数据脱敏公共平台技术方案进行了深入研究，以提高公司信息系统信息安全保障机制。

国家安全能力现代化与国家保密法的完善论坛观点提炼

国家安全苏州信息安全法学所 2022-11-16

本期论坛题目为“国家安全能力现代化与国家保密法的完善”，就新时代国家保密法的修改完善等问题展开了研讨。

上海积极开展车联网网络安全防护定级备案管理工作

监管上海通信圈 2022-11-15

截至2022年10月，本市共有32家车联网企业向主管部门提交了47个车联网信息系统的定级备案申请。

调研：安全人员希望CNAPP能够带来什么？

安全运营数世咨询 2022-11-13

58%的企业正在整合或考虑整合其合作安全供应商。

YApi命令执行漏洞安全风险通告

漏洞奇安信 CERT 2022-11-11

鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

数据库防火墙安全技术要求国家标准解析与实践

安全运营 CCIA数据安全工作委员会 2022-11-11

本文结合数据库防火墙产品行业应用实践对GB/T20281-2020中数据库防火墙所定义的安全功能要求和性能要求进行阐述和应用解析。

人工智能不是网络安全的“救世主”

人工智能安全牛 2022-11-10

研究人员发现，AI技术在网络安全方面的应用弊端主要包括以下几点。

《智能门锁网络安全技术规范》等2项国家标准公开征集意见

标准全国信安标委 2022-11-10

信息安全技术智能门锁网络安全技术规范，信息技术安全技术信息安全管理监视、测量、分析和评价。

Citrix Gateway和Citrix ADC身份认证绕过漏洞安全风险通告

漏洞奇安信 CERT 2022-11-10

未经授权的远程攻击者可利用此漏洞绕过目标设备的身份认证，进而访问敏感服务。

国家标准《信息安全技术网络安全服务能力要求》公开征求意见

标准全国信安标委 2022-11-09

本文件对网络安全服务机构提供网络安全服务应具备的能力提出具体要求。

法国军队发展网络战力的四大方向：网络安全保障、网络攻击与防御作战、网络心理战

军队军工国际安全简报 2022-11-09

法国2022年国防预算中针对网络类项目安排了2.31亿欧元的资金，主要投向以下四个领域。