中国合格评定国家认可委员会近日发布通知，自2022年7月1日起实施《检验机构能力认可准则在网络安全等级测评领域的应用说明》。该领域2022年7月1日后初次申请认可的检验机构，需应按此文件实施；2022...
07月04日3 views机构
管理办法
网络安全评论
《检验机构能力认可准则在网络安全等级测评领域的应用说明》7月1日起实施
07月04日3 views机构
管理办法
网络安全评论
07月04日3 views机构
管理办法
网络安全评论
Gartner：2022—2023年八大网络安全趋势预测
Gartner公布的网络安全重要趋势预测显示：高管绩效评估将越来越多地与网络风险管理能力挂钩；未来三年内，全球近三分之一的国家将通过立法对勒索软件应对措施进行规范；安全平台整合将保障企业机构即便在恶劣...
07月02日3 views企业
安全
网络安全评论
密码政策问答百问之四十二密码工作监督检查规定
问:《密码法》对核心密码、普通密码工作的监督检查作了哪些规定?答:《密码法》第十六条规定:密码管理部门依法对密码工作机构的核心密码、普通密码工作进行指导、监督和检查,密码工作机构应当配合。密码工作机构...
06月01日18 views密码
密码法
部门评论
卡内基梅隆大学：数据分类指南
目的本指南的目的是建立一个框架，根据大学信息安全政策的要求，根据其对大学的敏感性、价值和关键程度对机构数据进行分类。数据分类将有助于确定用于保护数据的基线安全控制。适用于本政策适用于大学的所有教职员工...
05月12日8 views信息安全
定义
数据评论
CISO如何验证信息安全项目的高效实施？
2018年底，万豪酒店宣布旗下喜达屋的一个顾客预订数据库被黑客入侵，可能有多达5亿人次预订喜达屋酒店客户的详细个人信息遭到泄露。经过一段时间调查后，万豪集团将遭到信息泄漏的客户数量修正为3.83亿。此...
05月10日9 viewsgdpr
数据泄露
机构评论
《证券期货业网络安全管理办法（征求意见稿）》公开征求意见
点击蓝字关注我们 中国证监会关于就《证券期货业网络安全管理办法（征求意见稿）》公开征求意见的通知为建立健全证券期货业网络安全监管制度体系，防范化解行业网络安全风险隐患，维护资本市场安全平稳高效运行，我...
05月08日3 viewscn
www
网络安全评论
国家技术战略制定、实施与监控评估流程（二）
优先级确定流程案例若美国政府决心集思广益，制定战略，以保持美国作为技术强国的地位，就需要迈出重要一步，提出明确愿景，让所有的关键涉众有据可依，有路可循。但是，政策规划和实施流程可能会影响高层（甚至是最...
05月08日4 views国家
安全
美国评论
网络安全知识体系1.1法律法规（四十三）其他监管事项
普京下令各部门机构设立IT安全部门
当地时间5月1日，俄罗斯总统普京签署了确保俄罗斯信息安全额外措施的总统令。普京下令在每个部门、机构和骨干组织里设立IT安全部门。根据规定，从2025年1月1日起，俄罗斯国有企业和机构禁止使用不友好国家...
05月03日43 viewsxss
信息安全
网络攻击评论
2022年测评机构一家撤销一家整改
从网络安全等级保护网最近消息，2022年4月以来，分别对两家测评机构开出处罚。其中一家云南厚壁信息安全测评有限公司被取消会员资格，该公司还存在不符合《网络安全等级测评与检测评估机构自律规范》中会员单位...
04月20日12 viewshttp
信息安全
网络安全评论
重磅｜《党委（党组）网络安全工作责任制实施办法》（全文）
党委（党组）网络安全工作责任制实施办法(2017年8月15日中共中央批准2017年8月15日中共中央办公厅发布)第一条 为了进一步加强网络安全工作，明确和落实党委（党组）领导班子、领导干部...
04月07日17 views信息化
网络安全
部门评论
TOP5 | 头条：CISA敦促机构组织对Chrome、Redis漏洞进行修补
TOP53月30日全球信安资讯 1 CISA敦促机构组织对Chrome、Redis漏洞进行修补 > > > > 信源：freebuf近日，美国网络安全与...
03月30日30 viewschrome
cve
漏洞评论