国标《敏感个人信息处理安全要求》包含了敏感个人信息界定和处理安全要求。
本文旨在简要介绍在该数据库下的一些特性及其相关越权手法,并展示函数、权限和扩展三个方面的示例。
一位Wiz研究人员发现一名微软员工不小心分享的一个URL指向包含泄露信息的Azure Blob存储桶(该URL被配置为可分享该账户下所有38TB的文件)。
确定APP、小程序的ICP备案主体的20个法律实务问题。
北京昌平、朝阳网安部门充分运用《中华人民共和国数据安全法》,对未制定数据安全管理制度、未充分落实网络安全管理等级保护制度的相关违法企业依法给予行政处罚。
本文结合银行数据中心实际介绍了防爆安检技术的应用。
旨在帮助组织识别,防御和应对deepfake威胁。
让“数字”间谍原形毕露、无处藏身!
本文梳理了近年来发生的一系列针对安全研究人员的定向攻击事件及特有的技战法,希望能给相关从业者以警示。
IDPS系统能在车辆运行过程中发现实际的入侵事件,进行针对性的安全策略更新,实现动态安全防护,体现多重防御的基本安全原则,是保障智能网联汽车的信息安全的“前哨站”
本文将针对GB/T-35273标准中的“6.3 个人敏感信息的传输和存储”进行解读,以帮助大家更好地理解和应用该标准。
为何我们需要网络安全认证,它们预期的作用是什么,过多认证存在的问题,以及我们未来可以走向何方。
详细解读。
本文拟从《行政命令》自2021年以来的执行情况出发,对美国相关机构落实该行政命令的进展进行研究,并对其理念、采取的措施及存在的问题进行深入分析,从而为中国网络安全技...
上海某政务系统承包商因公民个人信息泄露遭境外兜售被处罚。
凯撒娱乐因及时向勒索软件组织支付赎金,而避免了业务中断情况,但外界对此意见不一,此前美国政府警告企业不要支付赎金。该公司也是美国证交会实施网络安全事件报告制度以...
针对包含时间区间、坐标信息等复杂数据类型的飞行态势数据,研究飞行态势知识图谱及其问答系统的构建。
本文回顾了近期欧美国际人工智能网络安全标准化工作情况,对其人工智能系统的安全框架、关键研究需求以及特定应用场景的安全和隐私威胁进行了全面的分析和总结。
北源律所针对民事、行政和刑事附带民事三类公益诉讼的典型案例提供评析,以供参考。
本文从web安全、物联网、安全意识(密码管理、社会工程、网络钓鱼)、恶意软件(勒索软件)、数据安全(文件加密、流量分析)等热点领域挑选了十个“难度低、见效快”的,适...
微信公众号