为了保障数据安全,促进数据开发利用,保护公民、组织的合法权益,维护国家主权、安全和发展利益,制定本法。
欧盟理事会通过《关于塑造欧洲数字未来的结论》;数据安全法草案初次审议,落实数据安全保护责任;《2020年自然资源部网络安全与信息化工作要点》发布等…
教育部部署做好“两会”期间教育系统网络安全保障工作;山东、海南印发2020年教育信息化和网络安全工作要点;北京、天津、黑龙江、河南、贵州、宁夏等多地部署教育系统网络安...
国外安全研究人员在由Treck开发的TCP/IP协议栈中发现了多个漏洞,这一系列漏洞统称为Ripple20。这些漏洞广泛存在于嵌入式和物联网设备中,影响了多个行业领域,涉及了众多...
本文通过对数字油田专用的油气工业控制系统(OICS)进行风险分析,提出了分层分域、确定性行为预测的纵深防御方法,可有效解决油田OICS面临的网络安全问题。
该漏洞允许攻击者绕过内网的DLP进行数据逃逸,并可对设备所在内部网络进行扫描,甚至能劫持设备进行DDOS攻击。数百万在线设备受到影响。
密码分析是建立健全权威有效的密码检测认证体系奠定重要技术基础。
本文依据网络安全人才特点建立一套匹配企业战略发展的员工素质能力评价体系,帮助各类各层次员工主动规划自我提升途径是网络安全企业人力资源非常重要的基础工作。
互联网的安全风险评估方法在最近的十年里发展迅速,随着网络系统复杂度以及自动化程度的提高,尤其在物联网系统领域,我们急需一种新的方法来评估网络风险以及建立信任体系...
《网络安全法》的制定是网络安全领域的一件大事,在实际工作中发挥了重要作用。这个法反映了全社会的共同期盼,凝聚了网络安全从业者的共识,其历史意义永远值得肯定。
人工智能技术作为被人们普遍认为是最有可能改变未来世界的颠覆性技术,在美国军事情报工作中已经有了一定的应用。
2020年5月,奇安信病毒响应中心移动安全团队在日常的威胁分析运营过程中发现一款Android平台的恶意SDK插件,结合奇安信威胁雷达遥测数据分析估算至少有200万台以上的独立An...
站在新世纪第一个十年的历史档口,回望近年来网络安全法治建设的国际动向,掌握宏观态势,研究微观动向,评估发展动态,对完善我国网络法治建设,有效应对网络风险,推进网...
美国防部将制订“前出狩猎”行动正式框架,以增强行动的一致性、执行力和有效性。
加快培育数据要素市场、激发数据要素潜力,是确保并提升我国在国际数字经济治理格局中应有地位的必然选项。
《办法》的出台一方面为中国的网络安全体系奠定基础,增加我国应对美国贸易制裁的反制手段,推动我国国内的网络信息产业环境进一步与国际接轨。另一方面,我国也面临着网络...
确保访问关键业务信息途径的特权访问管理(PAM)策略是有效的公司网络安全计划不可或缺的一部分。
这是一篇关于安全框架的集大成之作。结合了9种具体框架进行了综述。
随着人工智能的发展,越来越多的领域开始使用自动化技术——安全领域也不例外。运用自动化的一大因素是减少人力,但是在安全领域,自动化是否能完全取代人类的安全分析师呢?
通过对历年国内外安全事件的梳理不难发现,主要在电力(发电和电网)、水利、天然气、石油石化以及关键制造业等行业进行攻击。
微信公众号