搜索结果 - 安全内参 | 决策者的网络安全知识库

我国态势感知发展 (五)：电力行业态势感知应用实践

电力能源微言晓意 2019-06-24

南方电网发布了电力监控系统网络安全态势感知技术规范文档，用于指导电力监控系统网络安全态势感知的规划、设计、建设、验收及应用等工作。

《数据安全管理办法 (征求意见稿) 》的几点商榷

专家观察数字经济与社会 2019-06-24

《管理办法》中部分条款比欧盟GDPR更为严格、一些概念界定不够清晰且法律逻辑有待完善，相关规定落地实施后可能导致社会合规成本高于收益。

上海市网络安全情况月报 (2019年4月)

监管网信上海 2019-05-23

本月经验证后向事发单位共发出网络安全通报61份，其中网络安全事件通报8份，网络安全高危漏洞通报49份。

ICS-CERT常见漏洞管理策略分析报告

安全运营工业互联网安全应急响应中心 2019-06-26

本文从准确率、覆盖率、效率等方面，详细对比了四种漏洞修复策略，希望能够给漏洞管理部门和相关从业者提供一些素材。

GDPR生效一年，给全球企业带来哪些影响

公检法京东数字科技研究院 2019-06-25

GDPR生效一年后，越来越多的证据表明，法律没有产生预期的结果；此外，不明确的后果也比较严重和普遍。

密码法草案首次亮相，明确密码分类管理原则

法规新京报 2019-06-25

拟按核心密码、普通密码和商用密码分类管理；特定商用密码实行进口许可和出口管制。

中小银行互联网金融如何建立业务风控模型

金融保险金融电子化 2019-06-25

面对中小银行在接触互联网金融业务时面临的一系列问题，天津金城银行从自身条件出发，展开了有益探索。

农发行企业级批量数据交换研究与实践

金融保险金融电子化 2019-06-25

本文作者介绍了批量数据交换的概念及模式，并对农发行在此方面的相关经验进行了分享。

加拿大安大略省电子政务内网网站研究与启示

政务电子政务智库 2019-06-25

本文论述了安大略省电子政务内网网站的筹建情况、主要内容、基本特点等, 提出了对我国电子政务内网网站建设的几点启示。

黑客大军进军超利贷：DDoS、偷数据、勒索数字货币

金融保险一本财经 2019-06-24

上周，多家超利贷平台或系统商服务器被黑客攻击，出现瘫痪。低级点的，就是把系统搞瘫痪，然后勒索；高级点的，直接将平台里的数据库拖走。

技术审查专家：可穿戴设备安全检测方法

物联网网信军民融合 2019-06-24

本文针对可穿戴设备的安全风险做出分析，提出基于三层架构的安全检测框架及标准，并着重讨论了访问控制与认证、数据加密等的安全检测方法。

OECD报告：加强保险在网络风险管理中的作用

金融保险信息安全与通信保密杂志社 2019-05-23

报告称网络风险保险通过促进对网络损失风险的认识，分享风险管理的专业知识，鼓励投资以降低风险和促进网络事件响应，对管理网络风险做出重要的贡献。

人工智能在网络编排系统中的应用

信息通信电信科学 2019-05-23

本文对人工智能在编排系统中SDN、NFV和运维方面的应用进行总结，并提出了人工智能在编排系统中未来的发展方向。

人工智能在电信实名认证中的关键技术及应用

信息通信电信科学 2019-05-23

本文根据主管单位对网络实名制的要求，提出一种基于人工智能的在线身份认证解决方案。

十余万台TP-Link路由器存远程劫持风险

漏洞 MottoIN 2019-05-23

CVE-2017-13772漏洞允许任何攻击者通过远程操作轻松获得对受影响路由器的完全访问权限，只需用户未修改路由器默认密码。

智能电网数据资产的风险管理

电力能源大数据期刊 2019-05-23

本文从智能电网数据资产的特征入手，为智能电网数据资产的风险识别与管理提出了数据治理、数据安全、供应链数据共享、客户信用风险控制以及智能电网稳健性建设等建议。

推动密码在智慧城市中的应用发展

智慧城市信息安全与通信保密杂志社 2019-05-22

本文分析了国内智慧城市密码应用的现状和发展的主要问题，并提出打造以密码为基石，以智能安全中枢为引擎的智慧城市安全体系，保障智慧城市整体安全。

美国高度重视信息和通信技术供应链安全

国家安全网络安全新视野 2019-05-22

美国各级政府、国会、军方等全面拉响了ICT全球供应链脆弱性警报。美国认为ICT供应链安全风险对于美国技术领先以及经济和国家网络安全的未来至关重要。

航运业面临哪些网络安全威胁？该如何应对？

交通物流中国水运报 2019-05-20

如今船舶上充满了连接和自动化系统，使得它们在内部和外部都可以受到网络攻击。

工控系统安全监测及溯源系统的设计与实现

工业互联网信息技术与网络安全 2019-02-18

本文结合深度数据包检测、攻击特征匹配、协议识别、网络行为学等多种技术手段，实现在工控网络中的高性能数据包采集和智能分析。