搜索结果 - 安全内参 | 决策者的网络安全知识库

国家卫健委：《国家健康医疗大数据标准、安全和服务管理办法（试行）》解读

专家观察中华人民共和国国家卫生健康委员会 2018-09-13

《国家健康医疗大数据标准、安全和服务管理办法（试行）》的背景和意义是什么？《试行办法》的主要内容是什么？如何从标准管理、安全管理、服务管理三个方面加以规范？《...

国家卫健委印发《国家健康医疗大数据标准、安全和服务管理办法（试行）》

医疗卫生中华人民共和国国家卫生健康委员会 2018-09-13

为加强健康医疗大数据服务管理，促进“互联网+医疗健康”发展，充分发挥健康医疗大数据作为国家重要基础性战略资源的作用，根据相关法律法规，我委研究制定了《国家健康医疗...

侵入数十万台电脑窃取QQ号牟利百万，小学文化黑客靠记忆力强记编程

公检法现代快报 2018-09-13

QQ 空间竟然自动转发赌博广告？9月13日，泰州兴化警方发布消息称，成功收网 “非法控制计算机系统案”的最后一名犯罪嫌疑人刘某，至此两名主要嫌疑人都已到案。

掌御科技获数百万种子轮投资，专注区块链应用安全

投融资加密谷Live 2018-09-12

近日，上海掌御科技获得 Fundamental Labs 数百万种子轮投资，用于完善技术团队和投入产品研发，打造面向 B 端和 C 端用户的区块链应用安全环境。

美国政府问责局：黑客如何偷走Equifax 1.455亿用户数据？

政务 E安全 2018-09-12

郭华东院士：科学大数据，国家大数据战略的基石

大数据中国科学院院刊 2018-09-12

科学大数据正深刻改变传统的科研模式，正驱动现代科学研究的迅猛发展。科学大数据正在为科技创新带来大机遇。

Intel CSME 漏洞预警

漏洞 360CERT 2018-09-12

在英特尔 CSME，英特尔服务器平台服务和英特尔可信执行引擎固件中潜在的安全漏洞会允许信息泄漏，英特尔正在发布英特尔 CSME，英特尔服务器平台服务和英特尔可信执行引擎更...

欧盟GDPR：数据跨境流通国际攻防战

专家观察中国信息安全 2018-09-11

基于数据跨境流通的旧方式与新挑战之间的张力，当前国际数据攻防策略呈现出较为鲜明的特征。从进攻角度看，核心在于加强境外数据的获取；从防守角度看，核心在于限制境内数...

区块链存证、可信时间戳首获最高法司法解释认可

区块链财经 2018-09-09

最高法院《关于互联网法院审理案件若干问题的规定》亮点颇多，其中电子固证存证新技术在司法层面的应用尤其具有重大突破——我国首次以司法解释形式对可信时间戳及区块链固证...

浅谈如何提取和分析Apple Pay交易数据

公检法黑客视界 2018-09-09

在这篇文章中，我们将向你展示Apple Pay相关信息在文件系统中的存储位置和方式、如何从iPhone中提取信息以及如何分析数据。

某国外工业云平台安全分析报告

监管工业互联网安全应急响应中心 2018-09-14

国家计算机网络与信息安全管理中心工业控制系统网络安全应急技术工业和信息化部重点实验室（以下简称“安全中心工控实验室”）于2017年11月~2018年3月对某国外工业云平台的通...

《基于ISO/IEC 27002的云服务信息安全控制的实施规程》标准介绍

标准安全测评联盟 2018-09-14

《实施规程》是ISO / IEC 27002针对云计算服务的补充和增强，该标准为云服务客户和云服务提供商分别提供了实施这些扩展的信息安全控制的指导原则，在这点上值得借鉴。

未来人工智能发展八大新趋势

人工智能信息安全与通信保密杂志社 2018-09-13

AI应用接受度越高的国家，将对其GDP产生贡献愈大。目前来看，未来AI发展有八大新趋势。

未来20年（2018—2038）的50个技术预测

趋势洞察资本实验室 2018-09-13

奇点大学创始人彼得•戴曼迪斯通过研究，并结合其他咨询意见，也提出了关于未来20年的50项预测。

电子病历：要便捷更要安全

医疗卫生科技日报 2018-09-13

实行电子病历是医疗和就医现代化、信息化的一个积极举措。但目前除了电子病历普及率不高外，患者隐私保护等问题也让人担忧。电子病历使用现状如何？怎么才能既方便看病，又...

聊一聊薅羊毛党最爱用的改机神器

安全运营蒸米spark 2018-09-12

本文讨论了薅羊毛的危害，羊毛党使用的某些技术以及一些对抗羊毛党的思路。

他们努力制造假案应对考核，我们运用电子取证攻其不备

公检法信息时代的犯罪侦查 2018-09-12

本文讲解了一起利用电子取证破解个别干警滥用职权的案例。

当资本运作遇到网络安全：尽调该怎么做？

投融资北京市竞天公诚律师事务所 2018-09-11

在投融资、并购重组、挂牌上市等资本运作项目中如何进行网络安全与数据合规的尽职调查，律师如何做才能最大程度地发现风险，并证明其尽职。

SOC日志收集实践：企业邮件服务日志收集

安全建设新浪安全中心 2018-09-10

我们介绍了更真实的日志存储的案例，生产环境中存储了海量的日志数据，用邮件的例子是因为邮件的业务相对好理解，不涉及到更多的术语业务。

郭启全：《网络安全等级保护条例 (征求意见稿) 》解读

专家观察中国信息安全 2018-09-09

制定《条例》，是贯彻落实《网络安全法》，健全完善我国网络安全保障工作法律规范体系的需要；是落实网络安全等级保护制度要求，构建国家网络安全基本制度、基本国策的需要...