搜索结果 - 安全内参 | 决策者的网络安全知识库

保险巨头First American 8.85亿份敏感财务记录曝光

数据泄露安全牛 2019-06-03

房地产和产权保险巨头First American在其网站上暴露了8.85亿份敏感客户财务记录，这些记录可以追溯到2003年，而且任何人都可以进行访问。

详解《数据安全管理办法 (征求意见稿) 》：备案时代即将到来？

专家观察隐私护卫队 2019-05-28

征求意见稿创新性地提出了备案制要求，并针对默认授权、功能捆绑、爬虫等互联网企业的常见做法做出了约束。

CDI报告：欧盟应改革GDPR以保持算法经济中的优势

人工智能学术plus 2019-05-28

日前，数据创新中心发布了《欧盟应改革GDPR以保持算法经济中的优势》报告，详细分析了改革的必要性、欧盟数据保护的现状以及相关建议。

警惕：已有多名公务员因微信办公被处分

政务人民日报 2019-02-22

使用微信办公导致的泄密案件逐年递增。微信办公泄密有哪些情形？暴露了什么问题？又应当如何解决？

八种无密码身份验证方式

安全运营安全牛 2019-06-03

本文介绍了8个主流无密码身份验证方法，并探讨了未来的发展趋势。

开源SD-WAN的时代到来了吗？

信息通信云技术 2019-06-01

虽然在某些方面看起来似乎开源时代即将到来，但它可能比预期更遥远。甚至关于SD-WAN是否需要开源都还存在着争议。

“方程式组织”攻击中东SWIFT服务商事件复盘分析报告

APT 安天 2019-06-01

安天CERT将多年对方程式组织的分析进展与SWIFT文件夹中所曝光的各种信息线索进行了组合复盘，还原了“方程式组织”对EastNets网络的攻击过程。

中通安全合规之人员安全实践

安全建设中通安全应急响应中心 2019-05-31

中通安全在整个人员生命周期内针对不同的人员安全风险设计了安全流程，完成了整个人员安全生命周期的管理，大大降低了人员安全的风险。

基于总线结构的政务数据共享应用模型研究

政务电子政务智库 2019-05-31

本文提出了一种基于总线结构的政府数据共享应用模型，该模型主要从系统标准化和自主权限管理两方面实现部门间的政务数据共享。

汽车发电机制造商如何从灾难性勒索软件攻击中恢复

制造业安全牛 2019-05-31

声名狼藉的Ryuk勒索软件袭击了一家为政府和应急车队制造重型车辆交流发电机的企业。如何绝地求生？

从三起收购事件看并购过程为什么要尽早考虑安全问题

投融资安全牛 2019-05-31

本文对英国《赛马邮报》在三年内三宗收购案的方式和安全战略进行了反思。

日本19个地面信号情报站视觉指南

国家安全知远战略与防务研究所 2019-05-30

本文基于开源资料，详细介绍了日本的19个负责拦截、监视、收集、处理和分析外国电子信号的电子情报站的情况。

美国2020国防授权法案主攻“中美技术竞赛”

军队军工学术plus 2019-05-30

美国参议院军事委员会公布《年度国防法案》执行摘要，今年的重点在“技术竞争”，涵盖了从太空导弹防御传感器到空军基地的5G网络、从开发软件到开采稀土矿物等多个与高科相关...

创新型网络安全人才培养探讨

教育科研网信军民融合 2019-05-28

加速培养综合能力强的各层次网络安全人才，已成为维护网络主权、保护网络空间安全亟待解决的问题。

WiFi安全的未来：WPA3漏洞评估

漏洞安全牛 2019-05-27

两名研究人员发现 WPA3 WiFi 标准包藏5个漏洞，其中4个可对网络安全造成严重威胁。网络信任问题何去何从？

基于网络安全人才培养体系构建的培养模式研究

教育科研网信军民融合 2019-05-26

本文基于网络安全人才培养的现状，理论结合实际，对构建网络安全培养体系进行了全面系统的研究。

加快基于网络信息体系侦察情报能力建设的几点思考

军队军工学术plus 2019-05-26

本文重点围绕概念作用、建设思路和主要方法等探讨我军网络信息体系中侦察情报能力建设问题，力求在理论层面进行一些有益的探索。

欧美各国如何培养网络安全人才？

教育科研 360智库 2019-05-24

本文综合欧美各国关于网络安全人才建设措施，就如何培养网络安全人才，提出几点思考与建议。

电子银行全业务流程渗透测试

金融保险中金网安 2019-05-15

电子银行安全评估在国内已经成为银行机构定期开展的一项电子银行风险评估的重要工作，通过渗透测试来挖掘电子银行系统中的安全漏洞及业务风险成为电子银行评估最直观的成果...

个人信息主体授权下数据爬取行为的刑事风险

公检法互联网法务那些事 2019-05-13

目前，我国各互联网公司都会声明用户对于自己的账户仅具有使用权，数据抓取者仅依据用户本人的授权便进行数据抓取，难免会遇到法律纠纷。