搜索结果 - 安全内参 | 决策者的网络安全知识库

新的Log4j攻击盯上了SolarWinds和ZyXEL设备

网络攻击安全牛 2022-01-21

微软表示，它发现威胁分子正在滥用Log4Shell以及SolarWinds Serv-U文件共享服务器中的零日漏洞。

实现超自动化：补丁管理的过去、现在和未来

安全运营安全牛 2022-01-20

补丁管理的未来将取决于超自动化。如果存在已知漏洞、漏洞利用和解决方案，安全团队需要能够在极少人为干预的情况下，主动、预测性地应用解决方案。

暗数据：云时代不为人知的安全和隐私风险

云计算安全牛 2022-01-18

目前，还没有一种可靠的方法来识别数据系统、云组件中存有哪些暗数据以及如何保护这些数据。

如何理解和规范App接入的第三方服务处理个人信息的情形？

安全运营 CCIA数据安全工作委员会 2021-12-23

企业如何理解和规范App接入的各类第三方服务成为了数据合规实务工作的难点之一。

深入理解网络主权的重要意义和作用

国家安全中国信息安全 2021-12-21

3.0 版成果文件从网络空间的结构特征维度分别阐述了网络主权在物理层、逻辑层、应用层和社会层的主要体现，以及如何基于网络主权建立更具包容性的国际协作框架。

工信部：关于阿帕奇Log4j2组件重大安全漏洞的网络安全风险提示

监管工信微报 2021-12-17

工信部通报督促阿帕奇软件基金会及时修补该漏洞，向行业单位进行风险预警。

美国驻外间谍们的新挑战：生物特征识别、智能手机和监控摄像头

国家安全国际安全简报 2021-12-01

情报和秘密行动的游戏规则已经发生改变。

Gartner：你需要了解的17个网络安全概念和缩略语

安全管理 Gartner公司 2021-11-26

本文将简单介绍需要了解的关键现代化网络安全架构概念。从网络安全领导人的角色和责任开始到逻辑架构，我们将通过描绘安全要求范围为构建网络安全提供了一个坚实的基础。

如何理解和规范LBS场景下“位置权限”的使用？

个人隐私 CCIA数据安全工作委员会 2021-11-25

企业如何在依法依规的前提下合理使用“位置信息”成为了数据合规工作的实务难点之一。

美国数据基金会和德勤联合发布《开放数据的未来》报告

政务 GoOA头条 2019-11-26

本质可识别：对健康和遗传数据的匿名处理是否可能？

医疗卫生数据法盟 2019-11-23

本文探讨了生物特征数据是否可以真正地匿名化、去识别化的方法、最佳实践以及《欧盟通用数据保护条例》下生物特征数据的当前情况。

检查“使用信息和通信技术进行的犯罪活动”提案获联合国通过

安全治理代码卫士 2019-11-19

由俄罗斯支持的旨在打击网络犯罪的决议在联合国获得通过，但美国认为此决议将进一步阻止消除互联网犯罪的努力。

阿里云专家：云原生SD-WAN的进化和展望

云计算 SDNLAB 2019-11-16

在2019第二届中国SD-WAN峰会上，阿里云智能网络产品研究员祝顺民做了主题为《云原生SD-WAN的进化和展望》的演讲。

美国情报界将研发可在高处和远处辨认目标人物的生物特征识别技术

国家安全国际安全简报 2019-09-19

情报高级研究项目署认为，尽管人脸识别和其他生物特征识别技术在近年来已有显著提升，但即使是当前最先进的系统在无法获得待识别对象清晰图像时也会变得不太可靠。

GAO报告：美国陆军网络和电子战的战备问题

军队军工航空简报 2019-08-20

GAO网站发布报告，指出美国陆军正在为网络和电子战威胁做准备，但需要全面评估新部队的人员配备、装备和培训。

信通院专家：如何应对数据跨境流动的风险？

专家观察中国信息通信研究院CAICT 2019-08-19

随着世界多极化、经济全球化、社会信息化的大潮，数据跨境流动的价值与风险越来越凸显。为此，需要在法规制度、责任体系、安全保障上，做好数据安全和跨境数据流动管理的相...

从ATT&CK看威胁情报的发展和应用趋势

安全运营小强说 2019-08-19

ATT&CK让攻击手法有了一致性的标准，是结构化认知对抗的重要基础，是新一代以数据/情报驱动的安全体系的重要部分。

工信部部署电信和互联网行业提升网络数据安全保护能力专项行动工作

监管工信微报 2019-07-17

7月17日，工信部网络安全管理局召开全国视频会议，深入部署推进电信和互联网行业提升网络数据安全保护能力专项行动。

英国ICO《广告技术和实时竞价的更新报告》全文翻译

监管网安寻路人 2019-07-15

在监管机构看来，实时竞价涉嫌违反GDPR的核心是：实时竞价向大量广告投标公司大量且无差别地“广播”个人数据，并且对这些投标公司后续持有、处理个人数据的行为没有设置任何...

英国ICO报告：自动化广告和实时竞价的数据风险

监管 CAICT互联网法律研究中心 2019-07-15

2019年6月20日，英国信息委员会办公室发布《自动化广告和实时竞价》报告，旨在探讨当前主要风险、具体问题并给出建议性举措。