本文立足汽车行业,通过研究欧美数据跨境监管要求并进行对比,提出完善我国数据跨境管理的启示。
监管部门调查发现,OneMain未能有效管理第三方服务供应商的风险、管理访问权限和维护正式的应用程序安全开发方法,大大增加了公司遭受网络安全事件影响的脆弱性。
从管理制度、技术标准、安全专项三个维度研究提出了企业网络安全管理体系设计思路。
《条例》修订对于推动我国商用密码事业高质量发展,有效赋能数字经济建设具有重要意义。
郭启全对如何提升数字生态要素安全保障能力,如何有力保护数字化生态安全,以及如何提升数字化生态综合保障能力等重大问题,提出了以下观点。
在今年首次开设的“数据安全治理与发展”分论坛上,多位专家学者齐聚一堂,就我国数据安全发展新方向、数据安全落实痛点等问题展开探讨。
五角大楼军事IT“独宠微软”的决定引发巨大争议,众多专家认为此举将非常可能让国家网络安全在外国黑客、敌对网络战士和网络间谍面前脆弱不堪。
作为校园信息系统安全重要的防护手段,高校正在大力推进校园信息系统国产密码改造工作。
在本文中,我们将首先说明为何新修订的《反间谍法》的内容可能会与《数据安全法》及《统计法》产生竞合或联接,导致涉外调研、统计等活动的合规风险提高;其次,我们将借用...
爱尔兰DPC对Meta处以GDPR实施以来最高罚款。
本文针对企业内网存在的对高威胁可持续性攻击抵御能力不足、横向渗透攻击难以防御以及内网僵尸网络难以根除等问题,对能源企业内网所面临的复杂威胁进行分析,提出了能源企...
这一行动可能是为了提高旗下员工对技术泄露严重性的认识。
法案严格禁止“对人类安全造成不可接受风险的人工智能系统”,包括有目的地操纵技术、利用人性弱点或根据行为、社会地位和个人特征等进行评价的系统等。
NIS 2指令去年末在欧盟官方刊物上发布,比利时网络安全中心(CCB)对NIS 2指令做出解读。
农行通过流量回溯与分析系统的创新和优化,突破性实现网络端到端流量采集、业务路径还原和实时智能分析,为金融科技发展和数字化转型保驾护航。
该战略旨在加强美国保护本土消费者以及美在国际标准制定中的领导地位和竞争力。
本文通过对《关基保护要求》中的关键信息基础设施监测预警关键点进行整理总结,可供关键信息基础设施落实安全监测预警建设工作时参考。
AI重塑一切!SOC、Identity Fabric备受瞩目,超60家厂商推基于大模型的新品。
Sidecopy的感染链与之前的攻击活动保持相对一致,使用恶意LNK文件作为入口点,然后是一个复杂的感染链,涉及多层文件嵌套以传递最终的有效负载。
美国网络安全与基础设施安全局针对日益增多的云安全需求,发布《云安全技术参考架构》,旨在为行业建立更加成熟和全面的安全标准。
微信公众号