搜索结果 - 安全内参 | 决策者的网络安全知识库

供应商安全：与供应商签约时容易犯下的四个重大失误

安全运营安全牛 2019-10-23

本文列出的这几个问题代表了数百交易中学到的经验教训。另外，它们也是监管机构常会在供应商合同中找出的问题点。

2019软科中国最好学科排名：网络空间安全

教育科研软科排名 2019-10-25

网络空间安全学科排名共有35所大学上榜，上海交通大学、西安电子科技大学和北京邮电大学位列三甲。

《信息安全技术移动互联网应用程序 (App) 收集个人信息基本规范》最新版草案

标准 App个人信息举报 2019-10-25

新版对原有第4章“管理要求”和“技术要求”进行合并并补充、更新内容，对附录A中部分服务类型所需最小必要信息进行完善，如网络支付、金融借贷、运动健身等。

拒不履行信息网络安全管理义务罪司法解释解读 (附PPT下载)

公检法网安杂谈 2019-10-26

公安部第三研究所陈长松研究员专门制作了PPT，对拒不履行信息网络安全管理义务罪进行解读。

美议员：抖音将为美国带来“国家安全风险”

国家安全 E安全 2019-10-26

二位议员声称TikTok将会对美国国家安全造成严重威胁，并要求美国情报部门立即对该应用展开调查。

美议员拟提案：要求政府所有雇员接受基础网络安全培训

国家安全国际安全简报 2019-10-25

纳还认为，在向美国联邦政府雇员提供网络安全培训项目时不应采取“一刀切”的做法，尽管每个培训课程都应当包含“核心基础”内容，但美国联邦政府各机构都可以根据其职能和工作...

国资入股，工控安全企业天地和兴获近2亿融资

投融资天地和兴 2019-10-25

C轮融资由毅达资本领投，广州国资黄埔智造基金跟投，C+轮融资引入的战略投资方为中兴、松禾资本。

CRS报告：深度造假 (Deepfake) 技术对国家安全的影响

国家安全国防科技要闻 2019-10-25

报告介绍了“深度造假”的制作与应用、识别与检测等情况，分析了政策制定应考虑的因素，并提出国会面临的与“深度造假”有关的若干潜在问题。

《信息安全技术个人信息安全规范》第三版草案的变化

个人隐私网络法实务圈 2019-10-24

新版草案对不得强迫接受多项业务功能、授权同意等内容进行更新；对个性化展示的使用部分予以更新；针对注销难，补充了对注销机制的要求等。

CNCERT：2019年9月互联网安全威胁报告

网络攻击国家互联网应急中心CNCERT 2019-10-24

2019年9月，境内感染网络病毒的终端数为近175万余个，境内被篡改网站数量为52,521个，CNVD收集整理信息系统安全漏洞2,003个。

基于CSF的美国CII安全风险治理方式及落地实践

国家安全中国保密协会科学技术分会 2019-10-24

为解决以文档为核心的风险管理弊端，美国着手建立以实时监控为基础的基于风险的绩效评价，并且这个评价将最终被纳入上级官员绩效考核。

首届世界信息安全大会的三大亮点

安全会议安全牛 2019-10-24

Insec World世界信息安全大会的举办，正是给中国安全行业提供了一个专业、开放的交流平台。

第三方支付系统关于数据安全技术的探讨

金融保险网安前哨 2019-10-24

本文主要探讨在支付业务基础设施检测中关于生产数据的保护要求及目前的一些主流的数据保护技术浅析。

生日、姓名和双相安全性：了解中国网络用户的密码

安全运营安全学术圈 2019-10-24

本文重点介绍了中文密码中许多有趣的结构和语义特征，通过采用两种最新的破解技术来进一步评估这些密码的安全性。

《信息安全技术个人信息安全规范》第三次征求意见 (2019.10.22)

标准 App个人信息举报 2019-10-24

基于各单位反馈意见以及App违法违规收集使用个人信息专项治理工作实践经验，标准编制组对征求意见稿版本予以补充完善、优化和更新。

SANS报告：全球保护主义政策对网络安全的不利影响

国家安全占知智库 2019-10-24

本报告试图为网络安全从业者展示一种解决方案，提供一种机制，使私营组织能够与一系列保护主义作斗争。

Palo Alto调研报告：中国企业对云安全有认知偏差

云计算中国信息安全 2019-10-23

报告显示，调研企业并没有做好应对云安全威胁的准备，而且其中大部分人还会假设公有云是默认安全的。特别是在中国，安全决策者对云供应商的安全服务更为信任。

CNCERT：物联网安全威胁情报月报 (2019年9月)

物联网关键基础设施安全应急响应中心 2019-10-23

2019年9月共监测到物联网（IoT）设备恶意样本10403个，发现样本传播服务器IP地址18024个，境内疑似受感染的设备地址达300万个。

美国情报智库分析：以“情报与国家安全联盟”为例

国家安全丁爸情报分析师的工具箱 2019-10-23

本文以情报与国家安全联盟这一情报智库为解剖对象，分析、总结美国情报智库的主要特征，为我相关领域的建设发展提供借鉴。

密码法草案二审稿提请审议，增加密码“安全风险评估”机制

法规公安三所网络安全法律研究中心 2019-10-22

草案二审稿强调加强密码人才培养，明确实行密码保密责任制，完善商用密码应用安全性评估制度，强化保密义务和法律责任等。