美国防部拟将MOSAICS框架正式纳入标准建设规范。
从“App偷听”到“AI代劳”,技术不断进化,但隐私担忧从未消散。
Intel CSME(企业安全管理引擎)可以说是当前最复杂的带外平台之一,然而厂商对此并未提供足够的透明度。
针对云环境下访问控制的安全设计与实现进行了深入研究和探讨,提出了一种新型解决访问控制安全的设计和实现的方案,使用包括区块链授权安全、用户行为分析、特征提取、信任...
日本采取软法范式的监管制度,强调技术发展优先,依靠发布的监管原则及指南引导企业自主治理,形成以企业为中心、多方利益相关者共同参与治理的监管格局。
在西方严重封锁制裁之下,俄罗斯国家媒体网站RT.com的内容如何触达欧洲和美国受众,在西方数字信息环境中重现。
研究建议,加快制定中国特色网络安全政策法规,构建基于内生安全的网络安全架构,推动网络安全责任从用户侧向制造侧转移,为建立全面的网络安全责任和质量控制体系提供有力...
确保电力系统安全稳定运行和电力可靠供应。
本报告深入剖析了身份攻击面,揭示了威胁行为者如何利用身份弱点,以及企业必须采取哪些措施来防御这些弱点。
通过合规(消保)、业务、科技等部门的深度融合与协同合作,上海农商银行从牵头统筹、执行落地、技术保障三个维度持续加强个人信息保护工作,并取得了显著成效。
持续开展电力行业网络安全攻防演习,不断完善态势感知平台、网络安全漏洞库等行业网络安全基础。
本文介绍了涉及钓鱼模拟演练和钓鱼培训合规要求的部分全球法律法规、标准及框架,包括 PCI DSS, COBIT, SOC2, CMCC, GDPR, NCSC-CAF, DORA等,供业内同行参考。
随着网络暴力的升级,“开盒”逐渐从信息曝光演变为“人肉搜索+系统性暴力”的结合体。有受访者坦言,几乎没有什么办法制止,“只能等言论自然平息”。
13岁未成年人参与“开盒”,需要承担怎样的责任?整治“开盒”有何难点?
本文试从医疗数据交易的视角出发,试探讨医疗数据来源及其权属问题,并进一步分享数据产权交易所对于医疗数据交易的实践经验。
工业企业和园区应增强网络和数据安全保护意识,落实《信息安全技术 网络安全等级保护基本要求》(GB/T 22239)等国家标准,压实网络和数据安全主体责任。
从信任机制、权限模型、策略管理3个方面分析现有授权技术能力,针对现有授权技术能力的不足,提出一些潜在的研究问题,旨在为后续研究提供思路和参考。
本文推荐安全意识与文化专业人士必读的五本“宝典”,有助于安全意识与文化专业人士提升自我修养,破茧成蝶,更顺利地在组织内部推行安全文化变革。
系统性的强制解密要求。
明确安全生产责任,防止和减少生产安全事故。
微信公众号