如今,漏洞管理团队有海量的数据可以进行处理,而分析这些数据却要花费和修复一样长的时间。究其原因,是因为不同的工具只会提供解决隐患的一小部分数据。在安全团队开始考虑云安全的时候,漏洞管理团队却依然想方设...
轨道交通控制系统信息安全风险评估实例分析
一、导论信息安全风险评估是一种基于风险管理的评估方法,在工控基础设施行业如工业自动化、电力行业已有应用,根据工控信息安全标准IEC62443-3-2,评估过程包括:1.识别系统范围,包括系统架构图、网...
等保2.0金融行业标准与国家标准的差异分析
关注我们带你读懂网络安全文 | 中国光大银行 信息科技部安全管理处 牟健君 王婕2020年11月,中国人民银行正式批准发布金融行业标准《金融行业网络安全等级保护实施指引》...
消除4大云安全误解
很多企业普遍认为,迁移到云端会扩大攻击面,因此,在云端存储数据不如在本地存储安全。现在是时候消除这个误解—还有其他误解。在COVID-19疫情期间,随着企业转向通过远程方式访问应用程序和数据,消除云安...
案例分享:高校网络安全部署指南
近几年来,随着网络安全形势的日益严峻,高校信息化部门面临的压力越来越大。保障校园网络安全是高校信息化部门极端重要的任务,网络安全是高校信息化建设发展的“底板”,一旦发生网络安全事件,可能会给学校带来很...
前沿研究 | 芯片供应链场所安全性测评方法初探
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786文│ 中国信息安全测评中心 高金萍 石竑松 张宝峰随着全球网络安全状况的日益复杂,芯片作为关键基础设施中组成信息技术产品的基...
面向自动驾驶车辆验证的抽象仿真场景生成
自动驾驶车辆技术有可能对交通系统和城市生活产生重大影响。然而,在被接受为一种新的交通方式之前,必须证明自动驾驶车辆至少与人类驾驶车辆一样安全。目前的自动驾驶车辆验证方法,如阴影驱动或基于注释图像的测试...
聚焦 | 2021年 两会上的【网络安全】声音
请点击上面 一键关注!内容来源:互联网安全内参网络安全和信息化是一体之两翼、驱动之双轮。2021年全国“两会”上各界委员与代表提出了很多有关网络安全的提案与建议,引发广泛讨论。 安全内参对...
《工业互联网企业网络安全分类分级指南(试行)》解读
近年,为加快构建工业互联网安全保障体系,提升工业互联网安全保障能力,工业和信息化部不断完善工业互联网安全保障体系架构,相继发布多个工业互联网相关的安全标准及指导意见。这些标准从安全评估、安全建设、安全...
工信部又下架10款侵害用户权益APP:因未按要求完成整改
关于下架侵害用户权益APP名单的通报 2月5日,我部向社会通报了26家存在违规调用麦克风、通讯录、相册等权限APP企业的名单。截至目前,经第三方检测机构核查复检,尚有10款APP未按照我部要求完成整...
农业4.0的网络安全挑战
点击蓝字关注我们安全牛评智慧农业已经成为互联网和科技巨头们的下一个风口,但如果应对不当,过去三十年肆虐科技行业的网络安全“病虫害”,将给现代农业甚至人类粮食安全带来巨大的网络安全威胁。根据最新数据,到...
前沿观察 | 新冠疫情对全球网络安全发展的影响
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786文│ 中国信息安全测评中心 宋汀突如其来的新冠疫情彻底打乱了人们的日常生活,全球的互联网安全也深受此次疫情影响。在数字时代,...
339