搜索结果 - 安全内参 | 决策者的网络安全知识库

2021年中国信创产业十大事件

国家安全交大评论 2021-12-05

信创产业从政策到实施、厂商到用户、技术到产品、产业到生态，表现出一派欣欣向荣的勃发生机。

从甲方视角看“首席信息安全官”的发展

政务中国信息安全 2021-12-03

本文从作者的实际工作经历出发，从甲方视角，分享部委信息安全管理岗位的现状、职责、作用及具体工作方面的体会。

《湖南省网络安全和信息化条例》发布

政务湖南人大 2021-12-03

保障网络安全，促进信息化发展，提高数字化水平。

谷歌云平台工作负载攻击方法分析

安全运营数世咨询 2021-12-02

大多数云工作负载泄露源自安全配置不当或密码被盗，而加密货币劫持是最常见的攻击载荷。

海淀区检察院发布《网络科技犯罪典型案例》全文

公检法海淀检察院 2021-12-02

海淀区检察院选取十二个典型案例向社会发布，以期提供司法办案参考、普及网络安全知识、形成社会共治合力。

Coinbase收购以色列安全多方计算厂商Unbound

投融资开放隐私计算 2021-12-02

Unbound公司CEO是世界知名的密码学家Yehuda Lindell，收购金额预计超过1.5亿美金。

信息通信技术供应链安全政策法规与标准研究

信息通信中国信息安全 2021-11-30

作为网络安全工作的重要一环，如何加强 ICT 供应链安全管理，有效保障供应链安全已经成为学术和产业领域研究的热点问题之一。

工信部发布《“十四五”大数据产业发展规划》(附解读)

大数据工信微报 2021-11-30

加强数据安全管理，加大对重要数据、跨境数据安全的保护力度，提升数据安全风险防范和处置能力，做大做强数据安全产业，加强数据安全产品研发应用。

工信部发布《“十四五”软件和信息技术服务业发展规划》(附解读)

政策工信微报 2021-11-30

推动软件产业链升级，提升产业基础保障水平，强化产业创新发展能力，激发数字化发展新需求，完善协同共享产业生态。

工信部发布《“十四五”信息化和工业化深度融合发展规划》(附解读)

工业互联网工信微报 2021-11-30

全面部署“十四五”时期两化深度融合发展工作重点，加速制造业数字化转型，持续做好两化深度融合这篇大文章。

交通银行发布《隐私计算金融应用蓝皮书》(附下载)

金融保险交通银行 2021-12-06

蓝皮书多方面评估隐私计算在国内金融领域的应用现状，并梳理技术发展历史，深入分析基础原理，前瞻性展望隐私计算在金融领域的未来应用。

利用轻量级权限系统遏制恶意NPM软件包更新

安全运营安全学术圈 2021-12-05

本文主要涉及软件供应链安全，尤其涉及到可重用第三方组件安全。作者聚焦于Node.js生态，重点关注软件更新过程中的组件包安全。

美刊探讨：联合全域作战面临的云困境

军队军工防务快讯 2021-12-04

本文分析了公有云和私有云的优劣势，提出将私有云的安全性和定制化与公共云的高速计算机处理相结合的混合云有助于ABMS的未来发展。

美外交官遭以色列NSO集团的Pegasus间谍软件攻击

政务网空闲话 2021-12-04

这些袭击发生在过去几个月里，攻击者身份不明，目标是美国驻乌干达的外交官，或者主要针对乌干达。

俄罗斯《国家安全战略》十年剧变：终于“弃西从东”

国家安全学术plus 2021-12-04

从俄联邦新版国家安全战略看俄十余年国家安全观转变。

新形势下中国银联风控数字化转型发展的探索与实践

金融保险中国信用卡 2021-12-03

中国银联主动谋划，坚持“支付为民”理念，严守“风险为本”原则，积极构建以“三重四层两翼”为特色的数字化风控体系。

如何构建企业EDG数据安全保障体系？

安全运营中测安华 2021-12-02

EDG数据安全保障工作并非单一产品或平台的构建，而是覆盖数据全部使用场景的数据安全体系建设。

引领数据安全流通新业态，上海数据交易所揭牌成立

大数据 CCIA数据安全工作委员会 2021-12-01

围绕“数商”这一角色，上海数据交易所重点聚焦确权难、定价难，以及互信难、入场难、监管难等关键共性难题，也形成了系列创新安排。

谷歌调研：云实例遭入侵主要源自弱口令或无口令

云计算数世咨询 2021-11-30

谷歌数据显示，攻击者找出并入侵联网不安全实例的速度令人震惊，最快纪录是此类实例部署后仅30分钟就被入侵了。

近年来美国网络脱钩战略的主要手段、态势分析及应对之策

专家观察中国信息安全 2021-11-30

本文在对近年来美国所实施的主要网络脱钩手段进行总结分析的基础上，探讨美国网络脱钩战略的发展态势，并有针对性地提出一些较为可行的应对之策。