网络威胁响应 为了应对竞争和流行病，组织必须更加积极地采用在线解决方案。公众希望在线购物、在线订餐、在线跟踪送货等等。企业和学校不得不允许更多的远程工作，迫使更多的会议通过Zoom、Webex和Tea...
12月27日31 views评论攻击面
网络安全
网络安全：网络威胁响应
12月27日31 views评论攻击面
网络安全
12月27日31 views评论攻击面
网络安全
网络安全制度的内在关系
本文介绍网络安全等级保护制度、关键信息基础设施安全保护制度和数据安全保护制度的内在关系。在网络安全保护环节，个人信息纳入数据安全保护范畴，因此，这里只介绍上述三个...
12月26日28 views评论网络安全
网络安全等级保护
专家解读 | 如何有效实施个人信息保护合规审计 ——（上篇）制度要点
个人信息保护合规审计是《个人信息保护法》项下个人信息处理者的法定义务，也是落实多层次个人信息保护监督体系的重要手段。2023年8月，国家互联网信息办公室发布《个人信息保护合规审计管理办法（征求意见稿）...
12月26日37 views评论个人信息保护
信息处理
等保2.0测评 — Redis 数据库
知识宝库在此藏，一键关注获宝藏注：本文实验版本均为 Redis 5.0.9，相应的安全配置仅供参考，版本不同配置可能有所差别查看数据库版本：1） 服务器本地：redis-server&nbs...
12月26日18 views评论redis
密码技术
工业控制系统信息安全词条报告
内容摘要工业控制系统（ICS）是指用于操作、控制、辅助自动化工业生产过程的设备、系统、网络以及控制器的集合，包括数据监控与采集系统（SCADA）、分布式控制系统（DCS）、可编程逻辑控制器（PLC）、...
12月26日22 views评论ics
信息安全
深度解读《网络游戏管理办法（草案征求意见稿）》
作者 | 宇宸de研究室排版 | 疯狂冰淇凌近日，国家新闻出版署发布关于公开征求《网络游戏管理办法（草案征求意见稿）》意见的通知，堪称网游界的关保。为什么不说是等保，因为等保级别还...
12月26日23 views评论征求意见稿
未成年人
本地安全与云安全的差异
本地安全管理与云安全管理的区别类似于传统国际象棋和三维国际象棋之间的差异。也就是说，尽管策略相似，目标也一致（减少风险、保护机密数据、满足合规要求等），但云环境的独特架构、变更控制的不足，以及不同云平...
12月26日33 views评论云安全
云计算
全面解读数据安全法规
数据安全，可以说是近些年的热点，特别是随着大数据、人工智能等信息安全技术的快速发展，数据安全和隐私保护形势日益严峻，网络边界被打破，数据安全问题与日俱增。各国也非常重视数据安全建设，如下图展示的全球主...
12月24日26 views评论企业
数据安全
探讨大语言模型AI越狱风险和治理
在数字化时代，企业面临着提高效率和降低运营成本的挑战，尤其是在客户服务领域。大型语言模型（LLM）作为人工智能技术的前沿，为这一挑战提供了创新解决方案。LLM通过自动化客户互动的关键环节，不仅提升了服...
12月22日52 views评论ai
风险
人脸识别数据安全要求
零信任安全背景下的可观察性[译]
这是两篇译文，冬至放出。本篇来自顶级开源身份和访问管理软件厂商wso2，揭示内部研发平台如何培育零信任及可观察性。比较另类，技术难度高，选择性阅读，似乎揭示出不一样的身份安全场景。【中途有新闻插播】 ...
12月22日27 views评论架构
零信任
云抢注：攻击者如何利用已删除的云资产进行攻击
我们正处于云计算时代，虚拟服务器和存储空间之类的资源常常在需要时通过部署脚本以编程方式提供。虽然启用这类资产的过程很快，但删除它们时就没有那么简单了，仅仅删除云资产，就可能为攻击者提供安全漏洞的风险。...
12月21日32 views评论主机名
记录
334