搜索结果 - 安全内参 | 决策者的网络安全知识库

2023年网络安全成熟度报告揭示网络攻击应对准备不足

趋势洞察数世咨询 2023-04-03

《2023年网络安全成熟度报告》揭示了哪些行业和国家具有较坚实的网络态势而哪些有所欠缺，还点出了当今网络威胁形势中最普遍的漏洞。

美国加强国防供应链管理的主要措施与特点

军队军工军事文摘 2023-04-03

近年来，美国全面加强供应链管理，采取制定政策法规、成立相应组织管理机构、实施技术手段等多项措施，大力提升军用供应链的安全水平。

一图读懂《金融行业信息系统商用密码应用基本要求》

金融保险北京国家金融科技认证中心 2023-04-03

JR/T 0255 2022标准解析。

ChatGPT在意大利被禁，OpenAI被限20天内补救

监管机器之心 2023-04-01

意大利的行动开了一个先例。

解析网络社交媒体中的舆论战

互联网战略前沿技术 2023-03-31

舆论战究竟有何种能力就连美国也要对其严防死守？在以TikTok为代表的网络社交媒体平台中开展的舆论战又有着怎样的独特之处呢？

受数据出境政策影响，知网暂停向多所港澳台高校提供部分服务

教育科研澎湃新闻 2023-03-31

多所港澳台高校发布通知：知网4月1日起将暂停提供部分服务。

国家漏洞库CNNVD：关于Apache OpenOffice参数注入漏洞情况的通报

漏洞 CNNVD安全动态 2023-03-31

成功利用漏洞的攻击者，可在目标系统执行任意代码。

基于等级保护思路的应用软件开发安全关键要素探讨

安全运营公安部网络安全等级保护中心 2023-03-31

本文将在以上安全管理要求基础上，从软件开发生命周期角度考虑，分析软件开发过程中的主要安全要素，探索性提出更加系统化、结构化的安全要求，从而确保安全措施在软件开发...

国家关键技术选择与技术预测40年回顾与思考

国家安全中国科学技术发展战略研究院 2023-03-31

回顾国家技术预测演进历程，总结历史经验，对于完善和优化国家技术预测研究工作，具有重要的参考价值与学理意义。

ChatGPT“出圈”后，英国计划成立新的AI情报部门

国家安全澎湃新闻 2023-03-30

新部门将使用AI技术来筛选大量的公开信息，用于发现可能被真人分析师遗漏的情报。

“浦江护航”数据安全专项行动：电信和互联网企业如何开展数据安全风险评估

信息通信赛博研究院 2023-03-30

本文将在梳理“浦江护航”行动任务主要内容的基础上，为企业开展数据安全风险评估提供进一步指引。

一图读懂金融行业信息系统商用密码应用系列标准

金融保险北京国家金融科技认证中心 2023-02-20

包括金融行业信息系统商用密码应用基本要求、测评要求、测评过程指南三项。

ReSCIND计划：美国IARPA通过网络心理学重构网络防御

国家安全认知认知 2023-04-03

本文概述了该计划的研究目标、主要技术路径与关键技术挑战。

美国防部启动“攻击五角大楼”网站

军队军工国防科技要闻 2023-04-03

截至目前，在“攻击五角大楼”计划框架下DDS已与1400多名“白帽黑客”开展40余次合作，标记并修复2100余个漏洞。

认知电子战：向数据要战斗力

军队军工电磁频谱战 2023-04-03

认知电子战的万里长征，才走了一小半。2035年之后再说。

调查：IRM计划也挡不住内部人造成数据泄露

内部威胁数世咨询 2023-04-02

尽管已经设置了专门的内部人风险管理（IRM）计划，大多数公司仍然难以阻止内部人事件造成的数据丢失。

透视“军事领域负责任使用人工智能峰会”

军队军工军事高科技在线 2023-03-31

此次峰会发布了成果文件《军事领域负责任使用人工智能行动倡议》（REAIM Call to Action），呼吁国际社会应就军事领域人工智能应用所带来的安全风险挑战加强多利益攸关方的...

美国修订法律：医疗器械上市需自证网络安全，否则不予通过

医疗卫生安全内参 2023-03-31

制造商需要在申报文件中证明，自己开发的设备在设计上是安全的，必须制定策略来监控和维护该设备上市后和设备生命周期内的安全性，建立并维护软件物料清单，并提供必要的文...

谷歌云计划推出攻击模拟服务

安全运营 GoUpSec 2023-03-31

此功能来自谷歌去年收购的一家专注攻击模拟的初创公司Forseeti，

Windows帐户密码：破解NTLM认证

安全运营数据安全与取证 2023-03-31

在这篇文章中,我们将着重讨论NTLM哈希的恢复。