美国国防部年初发布《控制系统安全要求指南》,控制系统安全要求指南旨在简化和统一该部基于风险的方法来管理控制系统的网络安全。它利用并整合了网络安全框架来帮助组织风...
本文全面梳理云计算环境所面临的各种安全威胁,并针对云计算环境分层体系架构特点,结合现有的云安全标准和规范,研究了云计算的安全防护体系,提出了基于统一安全的策略,...
山东省农村信用社联合社结合农信多法人体系发展现状,剖析农村商业银行数据安全治理体系建设的痛点和难点,提出了相关对策建议。
因遭遇勒索软件攻击致使IT系统瘫痪,美国西弗吉尼亚州及俄亥俄州的三家医院和数十家诊所取消手术预约,并被迫将患者通过救护车转移至其他医疗机构。
Checkpoint的报告分析了伊朗铁路系统遭网络攻击的政治动机攻击,该攻击被怀疑是由非国家支持的行为体发动的。这次袭击恰好是针对伊朗的,但它也很可能发生在纽约或柏林。
微信支付每天都在和大量的黑灰用户对抗,而且是在一个十亿结点、万亿边的网络进行对抗。
本文着眼于整个金融行业的数据要素流通,基于当前热度比较高的多方安全计算、联邦学习等隐私计算技术的应用现状和互联互通情况,参考成熟的互联网体系架构,提出隐私计算平...
在轨道交通领域,安全认证、安全评估并不陌生,两者有什么差异,如何理解网络安全与现有安全的要求,本文参考国际通行的相关标准,谈谈它们之间的关系。
为了得到风险小且信息损失量小的发布数据集,需在发布脱敏数据集之前应对其进行评估,若评估后的脱敏数据集质量达到用户对数据价值要求同时攻击者很难窃取敏感信息,那么就...
未来大部分有价值数据的流通都需要“隐私计算+”,隐私计算是护航数据安全、保护个人隐私的技术底座。市场即将迎来“十倍速”爆发的拐点。
什么是落实关基保护条例中的法定责任义务,本文澄清了一些问题,提出了建议。
本文总结提炼了在Go to Market过程中遇到的挑战和问题,认为“授人以鱼不如授人以渔”,帮助创业企业建立并完善自身的销售体系才是根本之道。
关键信息基础设施安全事关国家网络安全和数据安全,日益成为国家网络空间安全能力建设的核心和关键。
《条例》积极应对国内外网络安全保护的主要问题和发展趋势,为下一步加强关键信息基础设施安全保护工作提供了重要法治保障。
芯片厂商瑞昱(Realtek)的Realtek RTL819xD模块曝出一个严重漏洞,攻击者可完全访问设备、操作系统和其他网络设备。
该计划分为三个目标,概述了国土安全部“将如何建立和应用尖端专业知识,以帮助部门利用人工智能/机器学习技术的机会,同时降低相关风险。”
本文调研了新型智库的信息能力建设现状,以智库业务流和信息流为基础,以信息资源、信息素养、信息技术、人才队伍这 4 大新型智库信息能力要素为分析对象,提出了智库信息...
可以借鉴协同型网络威胁情报的工作方法,从源头侦测、情报共享平台、协同分析方法、易感性评估等方面推进情报工作转型,以扩大情报源、整合情报力量、提升情报能力、筑牢安...
前印度政府高官评析俄罗斯最新国际信息安全战略。
某外国使馆和小贝说安全交流提出了很多关于《数据安全法》法律实施的问题,本文进行了整理。
微信公众号