各国持续加强网络顶层设计、加速网络空间军事竞争、加快网络安全技术赋能,网络强国建设已经从“粗放式”发展延伸至“精细化”耕耘的新阶段。
本文梳理欧美等国的相关规定,比较各法域对于企业进行商业性信息推送的合规要求,以为合法地发送商业性信息提供有益参考。
本文梳理中国的相关规定,比较各法域对于企业进行商业性信息推送的合规要求,以为合法地发送商业性信息提供有益参考。
2021开始至今,已有众多高危网络安全漏洞披露,涉及范围及公司广泛。
今年仅过去几个月,并且已经铸造了九个新的网络安全独角兽。
笔者在本文结合中关村银行信息安全建设中积累的经验尝试提炼与总结,管中窥豹,抛砖引玉,以期为民营银行同业的信息安全建设提供一些实践参考。
为了加强个人信息和重要数据保护,规范汽车数据处理活动,维护国家安全和公共利益,制定本规定。
本文阐述了可信工控系统的概念及关键特性,分析了包括最高层、数据防护层和安全模型&策略层等3层结构的可信工控系统安全框架,提出了包括7个环节的可信工控系统的可信链,...
今天给大家分享知名开源调查机构贝宁猫(Bellingcat)的开源调查工具集。
2020年,Sophos检测到的通过互联网与远程系统通信的恶意软件中,有23种使用TLS,如今这一比例接近46%。
安全牛整理出4.29首都网络安全日印象深刻的内容,虽不算完美但足够用心,供大家了解回顾。
面临日益复杂的内外部环境和“严监管、重处罚”的监管局面,依靠人工的传统运维风控手段已越来越难以为继。
本文译自 Tetrate 发布的《零信任架构白皮书》。
APP个人信息处理活动应当采用合法、正当的方式,遵循诚信原则,不得通过欺骗、误导等方式处理个人信息,切实保障用户同意权、知情权、选择权和个人信息安全,对个人信息处...
进攻性网络行动的五大级别分类。
本文对主要恐怖组织的网络能力进行分析,梳理国际社会防范和打击恐怖组织网络能力的经验做法,可以为网络反恐工作提供参考。
安天CERT发现一起入侵工业控制系统并最终投放勒索软件的攻击事件,该事件影响了欧洲一些国家的工业企业,其工业控制环境的服务器被加密,导致工控业务系统临时关闭。
DARKSIDE背后的运营者及其附属机构曾发起过全球性的犯罪狂潮,并影响了超过15个国家的多个行业和组织。
以通用信息系统为目标的网络冲突存在某种程度上的非对称进攻优势,但是这种进攻优势会随时间出现周期性变化,尤其是在跨越网络空间边界时将发生质变,专用控制系统由于有限...
本文通过对近年来有关美国选举安全问题的历时性追踪,深入剖析美国选举安全问题的根源、影响手段,以及美国政府为维护选举安全在技术、制度以及法律领域的具体实践。
微信公众号