期望您在安全战略上看到的大部分内容都是积极的和建设性的。在一个恐惧和消极情绪占主导地位的行业中,我们需要新的和不同的声音。任何批评都会有积极的意图。富有成效的话...
该漏洞的CVSSv3 评分是9.8,可导致远程攻击者在无需认证的情况下,在目标设备(WD PR4100 NAS)上执行任意代码。
本文从国密算法的应用角度对PLC工业控制系统进行分析,从数据传输保密性、数据存储安全性、通信会话安全性等方面阐述了基于国密算法的信息安全组件的应用研究。
本月初全球主要互联网基础设施服务商Akamai和Cloudfare顶住压力宣布将继续在俄罗斯开展业务,但俄罗斯互联网服务依然面临着断网危机。
网络安全保险作为风险转移的重要手段,在转移残余风险、优化资源配置、保障组织财务稳定性和业务连续性等方面发挥着重要作用。
基于确保网络空间和平属性的考虑,中国宜提倡合理解释与适用禁止使用武力原则,尽可能避免将低烈度的网络攻击界定为“使用武力”,从而在源头上避免导向自卫权,达到限制使用...
虽然经合组织上述有关密码的建议和指南已制定近25年之久,但由于其灵活性与协调性等经受住了实践检验,对于目前全球密码政策的制定与协调仍具有重要的参考和借鉴价值。
我们能从日本保障奥运会网络安全的工作中学到什么?如何指导重大活动的安全保障工作?
卡巴斯基进美FCC黑名单,俄罗斯IT环境更加恶化。
英伟达的墨菲斯/Morpheus是一个人工智能网络安全框架,旨在使安全数据源的推断更加容易、快速、鲁棒性更强。
深入开展教育网络安全保障服务,做好教育系统网络安全支撑保障和服务,提升教育部数据中心网络安全运维保障水平,开展教育系统密码应用。
许多组织开始纷纷转向行为风险分析,这种分析使用一套全然不同的流程,需要输入大量数据才能有效。
聚焦前沿,创新驱动,构筑数字经济时代下的隐私防线。
本文从银行信息系统变更风险防控的实际需求出发,综合考虑变更实施及特护期间的各项因素,创新提出了一种由一、二级指标组成的变更风险评估量化模型,并以某国有商业银行在...
确保在全球恶意网络活动不断上升的情况下,建立一个有弹性、安全的欧盟公共行政。
《教育部2022年工作要点》提出实施教育数字化战略行动。育部科学技术与信息化司印发《关于通报教育系统2021年网络安全攻防演习优秀单位的通知》。
2022年全国教育工作会议提出实施国家教育数字化战略行动。吉林、黑龙江、浙江、江西、山东、湖南、广西、四川、陕西等多地部署2022年上半年重要时期网络安全保障工作。
本文梳理智能移动终端信息安全功能的发展历史,总结平台结构的主要特征,论述了智能移动终端信息安全风险现状及对策,展望未来信息安全风险的研究方向。
如此热度之下,可能需要一些“冷思考”,有利于零信任这项技术的科学发展,使其从喧嚣回归理性,进而有效发挥零信任的作用。
本文主要从出口管制的角度,研究开源软件相关的法规政策和及其影响,通过对企业当前的合规管控实践,分析开源软件的管控现状和差距,提出改进措施,并说明开源软件在未来的...
微信公众号