《实施规程》是ISO / IEC 27002针对云计算服务的补充和增强,该标准为云服务客户和云服务提供商分别提供了实施这些扩展的信息安全控制的指导原则,在这点上值得借鉴。
Facebook低调开发和部署了一种名为SapFix的人工智能(AI)工具,可以自动扫描代码,寻找漏洞,然后测试不同的补丁,并向工程师推荐最佳修补方案。
根据趋势科技最新发布的一份调查报告显示,安全研究人员发现,数据采集与监控系统(SCADA)系统2018年上半年的漏洞几乎是2017年上半年的两倍。
有创新,是否就表明是自主创新?红芯的创新又能否保证安全可控?究竟如何才能摆脱我国软件业受制于人的现状?带着这些疑问,9月11日,科技日报记者采访了信息系统工程专家...
你参与过“29元免费送手表、手环、四件套”的活动吗?黑龙江哈尔滨有个600多人的犯罪团伙专干这个,不到三年骗了200多万人将近8000万元。今天我们就为您揭开这个你根本想象不...
泰尔终端实验室联合中国电信、中移物联及相关企业在电信终端产业协会(TAF)制订了《智能门锁信息安全技术要求与测试方法》,该标准同时也得到了公安部的高度认可与支持,...
为了“留在中国”,微软针对Windows10系统做出了“本土化改造”,可是,披上了“政府版”外衣的Windows10,至今依然未通过中国官方安全审查。
韩国是经济较为发达的东亚小国,经济实力位居“亚洲四小龙”之首,经济发展潜力仅次于金砖国家。其网络化和信息化建设起步较早,经过几十年的努力,如今已发展成为世界上互联...
《国家健康医疗大数据标准、安全和服务管理办法(试行)》的背景和意义是什么? 《试行办法》的主要内容是什么?如何从标准管理、安全管理、服务管理三个方面加以规范? 《...
为加强健康医疗大数据服务管理,促进“互联网+医疗健康”发展,充分发挥健康医疗大数据作为国家重要基础性战略资源的作用,根据相关法律法规,我委研究制定了《国家健康医疗...
德勤会计师事务所和MAPI的一份报告《先进制造中的网络风险》,强调了保护遗留控制系统的重要性。报告显示,现代工业控制系统比其前辈容易保护得多。
沙箱、蜜罐和欺骗防御三种技术都有各自独特的需求和理想用例,要想切实理解,需更仔细地深入了解其中每一种技术。
美国国防高级研究计划局(简称 DARPA)8月30日向网络安全公司 Packet Forensics 授予价值120万美元的合同。按照合同要求,Packet Forensics 将负责探索出新方法定位并识...
借着计算机而发展起来的 AI 在应对黑客的方面,会不会有奇效呢?有多家科技公司在这方面做了尝试,他们试图用 AI 建立安全防护系统。
本文讨论了薅羊毛的危害,羊毛党使用的某些技术以及一些对抗羊毛党的思路。
本文讲解了一起利用电子取证破解个别干警滥用职权的案例。
DARPA虽然研制自主技术的时间较长,但长期以来,其研究的与自主相关的项目并非在一个固定的技术领域内进行,而是分散到多个不同的领域。
在投融资、并购重组、挂牌上市等资本运作项目中如何进行网络安全与数据合规的尽职调查,律师如何做才能最大程度地发现风险,并证明其尽职。
如何审视特朗普这两年的网络安全政绩?美国政府问责局(GAO)的审计报告可作为重要参考。GAO于2018年9月6日发布审计报告“美国应对网安挑战的当务之急”,梳理了2017年2月特...
下一代防火墙面世已近十年,独立安全研究及测评机构NSS实验室报告显示,超过80%的企业目前已部署有下一代防火墙。下一代防火墙堪称公司企业头号安全控制措施
微信公众号