2022年4月1日，进一步推动中央企业切实加强合规管理，不断提升依法合规经营管理水平，国务院国资委对外发布《中央企业合规管理办法(公开征求意见稿)》(以下简称《办法》)，并向社会公开征求意见。国资委相...
04月09日155 views评论企业
风险
国务院国资委关于《中央企业合规管理办法》公开征求意见的通知
04月09日155 views评论企业
风险
04月09日155 views评论企业
风险
《银行保险机构信息科技外包风险监管办法》解读
近几年，银行保险机构积极开展数字化转型，在加大科技创新力度、更好地满足金融消费者需求的同时，对信息科技外包服务的依赖度不断加大。与此同时，部分银行保险机构对信息科技外包风险管控力度不足，因而导致的业务...
03月29日200 views评论信息安全
网络安全
智能动态身份认证让安全与高效兼得
点击蓝字关注我们牛品推荐第四十一期竹云科技：风险引擎产品5G、物联网、云计算等新兴技术的快速发展，让终端用户可以通过互联网、App等更多渠道来访问企业数据。从本地到云端，从私有云到混合云，企业面临着业...
03月29日47 views评论用户
账号
【风险提示】天融信关于Spring Cloud Function SpEL表达式注入漏洞的风险提示
0x00 背景介绍3月26日,天融信阿尔法实验室监测到关于Spring Cloud Function SpEL表达式注入漏洞，漏洞编号暂无。0x01 漏洞描述远程攻击者可以在没...
03月27日73 views评论注入漏洞
漏洞
NIST网络安全框架(Cybersecurity Framework CSF)
NIST网络安全框架是基于现有标准、指南和实践的自愿性指导，以帮助组织更好地管理和减少网络安全风险。它促进了内部和外部利益相关者之间的网络安全风险管理和相关沟通，对于较大的组织来说，有助于更好地将网络...
03月25日571 views评论信息
网络安全
开展网络行为风险分析的五种手段
恶意软件泛滥的年代，摆在网络安全负责人面前的一道难题是，如何确保威胁检测能力跟上日益复杂的恶意软件。那些基于恶意软件特征和规则的传统威胁检测技术，似乎已经跟不上时代的步伐，再也无法提供最有效的方法来保...
03月25日48 views评论恶意软件
攻击者
2022年网络安全与风险管理七大趋势预测
近日发布了2022年网络安全和风险管理领导者必须应对的七大趋势预测。表示：“世界各地的组织都面临着复杂的勒索软件、数字供应链攻击和深层嵌入的漏洞的威胁。”“疫情加速了混合工作和向云的转移，首席信息安全...
03月19日62 views评论供应链
网络安全
移动互联网应用程序风险判定科普篇
01导读恒安嘉新暗影移动安全实验室提供专业的移动恶意程序检测、安全漏洞检测、仿冒应用检测、涉诈应用检测、违法违规应用检测等服务。在日常与客户交流过程中，我们发现客户常常对这几个内容的区别不太了解，经常...
03月18日305 views评论应用程序
风险
企业如何规避数据隐私风险？
全文共1798字，阅读大约需4分钟。随着科技的发展，人们更加依赖网络，但科技是把双刃剑，网络中留下的个人信息可能被不法商家利用，比如房产推销、贷款理财、房屋装修、辅导培训等电话和短信，给我们的正常生活...
03月18日93 views评论个人信息
信息安全
零信任对数据安全很重要
数据泄露的方式有多少种？首先，外部和内部威胁都可以针对它。外部威胁可能以恶意软件或勒索软件的形式出现。同时，内部威胁可能来自在受信任账户背后工作的恶意内部人员。内部人员只需单击网络钓鱼链接或被社会工程...
03月17日62 views评论数据安全
用户
通过数据安全分析减少数据泄露的危害
数据泄露成本不断上升，关键行业努力使其网络安全计划适应不断变化的数据环境和 IT 基础设施。现在，需要考虑适应性强、智能和互联的安全工具。自动化是打击数据泄露的一种手段。什么是安全自动化？安全自动化...
03月17日44 views评论数据安全
数据泄露
企业网络安全领导者的角色正在重新定义
如今，企业网络安全领导者（安全和风险管理，SRM）需要投入更多的精力，以评估组织内外部各方的网络状况。工程师正在做出更多涉及网络风险的决策，而组织也开始设立在网络安全领导者职责范围之外的执行委员会。G...
03月14日45 views评论网络
网络安全
32