搜索结果 - 安全内参 | 决策者的网络安全知识库

工业控制系统信息安全防护能力通用要求及建设规范 (PPT)

工业互联网工业安全产业联盟 2019-11-25

《工业控制系统信息安全防护能力通用要求及建设规范》国家标准根据企业工控系统安全防护能力建设起始阶段不同，针对新建工业控制系统和存量工业控制系统提出分析、设计、加...

Sinec H1工业通信协议分析及模糊测试

工业互联网绿盟科技研究通讯 2019-11-25

本文以西门子早期的协议Sinec H1为背景，介绍了协议分析和针对工控协议fuzz测试的大致思路和应用实践。

湖南网警发布整治APP违法采集公民个人信息典型案例

公检法湖南省网络与信息安全通报中心 2019-11-25

近期，湖南网警根据公安部统一部署，省市县三级联动，针对APP违法采集个人信息网络乱象开展集中打击整治，深入推进“净网2019”专项行动纵深开展。

开源压缩库libarchive代码执行漏洞 (CVE-2019-18408) 分析

漏洞 ADLab 2019-11-25

攻击者可利用精心构造的压缩文件，对受影响用户造成压缩程序拒绝服务或执行恶意代码。这次被曝出的安全漏洞间接影响到了大量项目和产品。

基于数据挖掘的医保欺诈预警模型研究

医疗卫生丁爸情报分析师的工具箱 2019-11-24

两家数据机构服务器暴露在公网，内含12亿用户个人信息

数据泄露黑鸟 2019-11-23

12亿人类海量个人和社会信息数据泄漏，总数据量超4TB，这是有史以来单一来源组织最大的数据泄露事件之一。

北斗导航系统短报文通信安全研究

交通物流信息安全与通信保密杂志社 2019-11-23

本文从北斗短报文在数据传输中的应用中提炼抽象出共性的安全需求，结合商密算法进行研究，设计出普适的北斗短报文通信安全防护方案，确保北斗短报文安全通信。

“美国优先”与特朗普政府网络战略的重构

专家观察政治学人 2019-11-23

本文从历时性和共时性两个层面论述了特朗普政府“美国优先”执政理念形成的原因，在此基础上利用美国最新出台的战略文件等一手材料，对特朗普政府的网络安全观、网络战略及政...

大数据时代的智慧侦查：维度分析及实现路径

公检法丁爸情报分析师的工具箱 2019-11-22

利用大数据技术，推动“智慧公安”“智慧侦查”建设，实现公安侦查理念、手段、思维、模式和机制等多维度转型升级，成为新时代推动公安事业跨越发展的必然选择。

教育部印发《教育移动互联网应用程序备案管理办法》

教育科研教育部 2019-11-22

为做好教育移动互联网应用程序备案管理工作，加强教育移动应用事中事后监管，根据国家“放管服”改革精神和《教育部等八部门关于引导规范教育移动互联网应用有序健康发展的意...

1600多名酒店房客被非法偷拍，还在海外色情网站上被直播

个人隐私央视财经 2019-11-21

近日，公安部网安局通报了一起非法生产、销售、使用联网型针孔摄像头大案。这种针孔摄像头利用配套的手机App等客户端，通过互联网远程控制摄像头，偷拍偷窥侵犯他人隐私。

机构CISO过多限制了美国政府快速应对威胁的能力

政务圣斯沃茨 2019-11-20

据美国国土安全部高级官员称，联邦机构中过多的网络安全领导者阻碍了政府适应不断变化的数字格局的能力。

中国电子旗下中电基金宣布3600万元投资达梦数据

投融资中电智慧CECFUND 2019-11-01

中电基金成功完成首笔投资放款手续，参投达梦数据300万股合计3600万元。

《边缘计算安全白皮书》及相关技术研究 (附PPT)

物联网工业安全产业联盟 2019-10-08

本文从编写目的、边缘计算3.0架构、边缘计算安全分析、边缘安全边界及需求特征、边缘安全框架、典型场景下的边缘安全案例等几个方面介绍白皮书的基本框架和思路。

揭秘：WEX交易所价值4.5亿美元数字货币消失之谜

金融保险黑鸟 2019-11-24

外媒BBC爆料称，俄罗斯情报机构联邦安全局FSB是从 WEX 交易所洗走价值 4.5 亿美元数字货币的元凶。

以安全规划助力CISO建设新安全体系

安全管理奇安信战略咨询规划 2019-11-24

作为首席安全负责人，CISO须能识别数字化转型面临的风险，并针对性提出应对措施，才能有力保障数字化建设和转型成功。

美国防部长埃斯珀反对将L波段用于5G建设

军队军工网电空间战 2019-11-23

美国国防部长马克·埃斯珀希望联邦通信委员会拒绝Ligado Networks公司提出的将L频段频谱用于5G建设的提议，称该这一方案有可能危害GPS服务。

金融行业数据治理实践：个人隐私保护

金融保险德勤Deloitte 2019-11-22

本文介绍了数字化金融之下个人金融信息(隐私)保护的背景、现状、以及国内对于个人隐私数据保护，从业务发展要求、合规要求、及客户要求的合规关注点。

美军应利用“马赛克战”理念，采取全新方式重获电子战优势

军队军工电科小氙 2019-11-22

报告中表示，与俄罗斯和中国相比，美军电子战技术的预算增长不太可能带来明显改进，美国需要采取一种全新方法，才能够战胜俄罗斯和中国。

漏洞管理项目最佳实践

安全运营安全牛 2019-11-22

漏洞与风险管理是个持续的过程。最成功的项目能够持续自适应，且与企业网络安全项目的风险减少目标相一致。应经常审查该过程，员工应紧跟信息安全最新威胁与趋势。