NIST划分了5G安全演进的三个阶段,定义了典型应用场景,并给出了各阶段场景安全能力部署建议。
NIST本周宣布,将对此前推出的“钓鱼活动量表”系统做出下一步改进,用以帮助各类企业快速确定网络钓鱼邮件能否被内部员工轻松发现。
朝鲜试图入侵美国制药巨头辉瑞公司的COVID-19疫苗数据。
本文从基于深度学习的事件要素抽取和事件关联分析两方面介绍了入侵防御系统中的事件分析技术现状。
美国佛州奥尔德斯玛市发现,有黑客试图在城市供水系统中“放毒”。
美国国土安全部宣布,将采取一系列举措加强美国的网络安全态势,包括增加对关键网络安全议题的资助。
融合了密码学、数据科学、分布式计算等技术的隐私保护计算技术,可以在保护各参与方数据隐私的前提下,完成多方参与的联合计算任务,促进多方数据可信协同,打破数据孤岛,...
漏洞管理Vulnerability Management就像淘金,攻击者要在扫描报告众多的漏洞中淘出一击即中的金子,防守方要在里面淘出一堆正中要害的。且看小而美的创业公司如何在这个细分...
本文从内生安全视角阐述了工业测控设备功能安全、信息安全技术的发展过程,以及目前国内外安全型工业测控设备的产品化业态,介绍了相关工业测控设备安全标准研究进展,最后...
“强制造之根本,造安全之基石”,近年来湖南省全力打造全国先进制造业高地,深入推进网络安全赋能先进制造发展,统筹推进安全与发展,连续 4 年举办中国(长沙)网络安全·智...
开源软件安全问题的解决方案需要对执行过程中的挑战和合作达成共识,为此我们提出了一个框架:知悉、预防、修复。
本文介绍了软件安全能力成熟度评估实践,涉及评估模型、评分方法及评估过程等。
无论是国家还是地方规划,都对数字化转型中的网络安全提出了新要求、新希望。
证明对象海量化以及证据与罪量的证明关系发生变化,使得在打击网络黑灰产犯罪时,对其罪量的司法证明问题成为当前的最大难题。
我国网信事业蓬勃发展、勇立潮头,正朝着网络强国建设目标阔步前行。
围绕《网络安全法》的基本框架,2020年,国家网信办、工信部、公安部、市场监管总局、中国人民银行以及国家标准化管理委员会等部门相继发布了《网络安全法》的相关配套规定...
The 2021 DevSecOps State报告,研究的重点领域包括对DevSecOps的总体了解和经验,其采用的成熟度,挑战,投入的时间和预算,计划的全面性等等。
《欧盟数据治理法案》是2020年《欧洲数据战略》(A European Strategy for Data)中宣布的一系列措施中的第一项,旨在“为欧洲共同数据空间的管理提出立法框架”,增加对数据...
本文提出了一种在计算机系统中使用OSCTI促进网络威胁挖掘的系统——EFFHUNTER。
英国政府宣布成立网络空间安全委员会,作为培训和专业标准的管理机构。委员会将于3月31日正式运作。
微信公众号