2022年2月，ISO（国际标准化组织）更新发布了ISO/IEC 27002:2022信息安全、网络安全和隐私保护-信息安全控制，以作为组织根据信息安全管理体系认证标准定制和实施信息安全控制措施...

当前，在新一轮科技产业革命与新冠肺炎疫情风险交织叠加之际，全球网络安全形势依然严峻，针对关键行业和新技术、新场景的网络安全威胁事件频发，迫使各国持续深化关键基础设施安全...

广义上讲，凡是有固定载体、不会瞬间消失的持久化数据都是落地数据，例如存储在硬盘上的数据。与之对应，存储在内存中或在网络中传输的、使用完毕就会消失的数据就是不落地数据。...

数字政府建设要满足人民对美好生活向往——人民网评今天，我们在网上办事有多简单？以前需多次现场办理的，现在可能“最多跑一次”，甚至“一次都不用跑”了；很多事情可以“一网通办...

近日，由中国网络安全产业联盟数据安全工作委员会（简称“CCIA数安委”）组织，学界、业界专家共同编写的《数据安全法》实施参考（第一版）（简称“《实施参考》”）正式发布，绿盟科技深度参...

要始终绷紧数据安全这根弦，加快构建数字政府全方位安全保障体系，全面强化数字政府安全管理责任。2022年4月19日，中共中央总书记、国家主席、中央军委主席、中央全面深化改革委...

随着云计算、大数据、物联网、移动互联网等新技术的广泛应用，使得我们对海量数据处理和分析的能力大幅提高，一个全新的数据驱动的数字化社会已经加速到来。与此同时，大数据的快...

2022年3月15日，中国信息通信研究院日前发布的《中国信息消费发展态势报告》显示，在消费群体方面，我国网民规模持续扩大突破十亿。《报告》同时也提示警惕数据安全、个人信息泄...

为推动《数据安全法》进一步落地实施，2022年3月25日，由工业和信息化部网络安全产业发展中心（工业和信息化部信息中心）主办，西北工业大学北京研究院、北京星阑科技有限公司协办的...

正在进行的俄乌冲突中，网络空间成为双方博弈的另一战场，甚至直接影响到战争的走向。实际上，网络安全对政治、经济、民生、科技，以及各行业的发展正产生日益重大的影响与相互作用...

为深入贯彻落实习近平总书记关于网络强国的重要思想，践行总体国家安全观，统筹发展和安全，推动《数据安全法》进一步落地实施，工业和信息化部网络安全产业发展中心（工业和信息化部...

由13个部门联合修订发布的《网络安全审查办法》（以下简称《办法》）日前开始施行，受到广泛关注。国家网信办有关负责人表示，对《办法》进行修订，主要目的是进一步保障网络安全和数...

为深入贯彻落实习近平总书记关于网络强国的重要思想，践行总体国家安全观，统筹发展和安全，推动《数据安全法》进一步落地实施，2022年3月25日上午，由工业和信息化部网络安全产业发...

为贯彻落实《工业和信息化部办公厅关于做好工业领域数据安全管理试点工作的通知》要求，探索构建山东省工业领域数据安全管理机制，有效保障工业领域数据安全，提升行业数据安全防...

本系列旨在作为研究赴美上市的中国公司在网络、数据安全方面可能遇到的两国监管不同乃至于冲突方面问题的研究笔记，已经发表的文章如下：赴美上市与网络、数据安全 | 美国SEC对...

在线社交网络 (OSN, Online Social Network) 会吸引攻击者通过滥用帐户（Abusive Account）进行恶意活动。作为反制措施，OSN 经常使用机器学习 (ML, Machine Learning) 方法部署...

2018年，欧盟出台了《通用数据保护条例》（GDPR）。2019年，谷歌因为未获得用户许可定向发送广告收到了高额的罚单，同年也是我国个人信息保护的元年。这一年，针对个人信息保护国内监管...

2021年6月25日引言2021年5月12日颁布的14028号行政命令《改善国家网络安全》要求国家标准技术研究院（NIST）发布“关键软件”一词的定义。在本命令颁布45天内，商务部长（通过NIST...

数字经济时代，人脸识别技术广泛集成应用于移动互联网应用程序、小程序以及智能终端设备（摄像头、门禁等），“刷脸”逐渐成为新时期生物识别技术应用的主要领域。人脸数据作为一种...

分组密码分组密码是一种对称密钥算法。它将明文分成多个等长的模块，使用确定的算法和对称密钥对每组分别加密解密。分组加密是极其重要的加密协议组成，其中典型的如AES和3DES...

一、概述本文主要是记录了一次针对挖矿程序的应急响应处理，从三个部分来解读此次事件：1、事件描述部分，确认是否有挖矿程序。2、现场分析部分，讲了是如何一步一步杀掉挖矿程序。...

关于SnafflerSnaffler是一款专为渗透测试人员设计和开发的数据挖掘工具，可以帮助广大研究人员在一个大规模Windows/AD环境中寻找出有价值的数据。Snaffler可以从活动目录中获...

摘　要随着《中华人民共和国密码法》和《国家政务信息化项目建设管理办法》（国办发〔2019〕57 号）的发布，以密码为核心的网络安全的重要性越发凸显。然而，在国内智慧城市的大规...

2022年3月5日，十三届全国人大五次会议在京开幕。政府工作报告中提到，要强化网络安全、数据安全和个人信息保护。这是自2021年政府工作报告以来，再次对数据安全和个人信息保护的...

随着北京冬奥会的结束，2022年的两会也如约而至。不论是工信部统筹部署无线电安全保障了冬奥开幕式的“零瑕疵”，还是奇安信首创冬奥会系统安全体系实现了北京冬奥会网络安保“...

日前，工业和信息化部印发《车联网网络安全和数据安全标准体系建设指南》（简称“指南”），提出到2023年底，初步构建起车联网网络安全和数据安全标准体系。重点研究基础共性、终端与...

在学习SSL卸载之前，我们应该了解一些基本知识。一．SSL延迟互联网迅猛发展的背后隐藏着许多安全隐患，对此，各种加密技术应运而生。SSL（Secure Socket Layer安全套接层）协议便是一种...

一、背景     近日乌克兰局势不断升级，直到今天，发展成为全面的战争行为，除了目前牵动世界神经的战争局势发展态势，还有伴随在战争之下频繁的网络战争。网络攻击一直伴随着...

工业和信息化部办公厅关于印发车联网网络安全和数据安全标准体系建设指南的通知工信厅科〔2022〕5号各省、自治区、直辖市及计划单列市工业和信息化主管部门、通信管理局，有...

2月15日，由国家互联网信息办公室等十三部门联合修订发布的《网络安全审查办法》（以下简称新版《审查办法》）正式施行。新版《审查办法》以保障关键信息基础设施供应链安全为切...