6项网络安全国家标准获批发布,于2025年11月1日起正式实施(可下载全文)这份国家标准文件主要围绕生成式人工智能服务的安全要求展开,旨在规范相关服务,降低网络安全风险。以下是核心内容的通俗解读:一、...
密码管理部门的具体工作内容有哪些?
我国密码管理部门(包括国家、省级、设区的市一级密码管理部门)承担着密码领域的统筹规划、安全监管、政策落实等核心职责,其具体工作内容涵盖多个维度,以下是详细说明:一、政策法规与战略规划1.顶层设计与政策...
关于OT & IIOT系统远程访问的零信任安全
什么是OT & IIOT?—— 工业领域的“操作基石”与“智能升级”在工业数字化转型的浪潮中,OT(运营技术)与IIoT(工业物联网)是两个核心概念。前者是工业生产的“神经中枢”,后者是驱动智...
信息系统项目管理师(8大绩效域目标及理解思路)
信息系统项目管理师(8大绩效域目标及理解思路) 碎碎念:2025年5月24日和5月25日的信息系统项目管理师两批次考试论文题目都是绩效域(交付绩效域和不确定性绩效域)。 总体思路: ...
电信行业关键信息基础设施安全保护 安全管理总体要求(思维导图)
关键信息基础设施安全保护应在网络安全等级保护制度基础上,实行重点保护,应遵循以下基本原则: ——以关键业务为核心的整体防控。关键信息基础设施安全保护以保护关键业务为目标,对业务所涉及的一个或多个网络...
机密计算 | 图解:国家标准GB/T 45230-2025《数据安全技术 机密计算通用框架》
来源:全国网安标委热点聚焦HOT!!邬江兴院士:AI内生安全问题及可信应用系统研究征稿启事 | 16个热点问题,欢迎来稿!新书出版 | 邬江兴院士发布最新英文著作可信内生安全、变结构拟态计算技术等入选...
安全物理环境测评指导书(通用安全-第三级)
说明该测评指导书结合我国等级保护现行法律法规及对应标准进行整理编制,可以用于测评机构开展等级测评、网络安全责任主体单位网络安全等级保护工作自查、公安网安部门及网信等部门监督检查用。使用该系列指导书,需...
《敏感个人信息处理安全要求》学习笔记
【纯人工撰写,未借助AI】今日,《数据安全技术 敏感个人信息处理安全要求》(GB/T 45574-2025)全文公布,将于11月1日生效。下载地址这个标准写得的很有水平,一方面给敏感个人信息处理提出更...
云上平台侧与租户侧的安全对比分析
在华为云中,平台侧与租户侧的安全责任和功能存在显著差异,主要体现在资源管理、安全防护机制以及责任边界上。以下从定义、安全功能对比及责任共担模型三方面展开分析:一、平台与租户的定义差异平台侧(华为云)指...
医疗机构视频数据安全建设规范
随着新一代信息技术的快速发展,互联网医院、智慧医疗、远程医疗、远程示教等新型医疗业务蓬勃发展,其中医疗视频数据的采集、传输、共享和挖掘应用等成为支撑新型医疗业务发展运行的关键。同时,随着人工智能、大数...
隐私计算技术(PPTX)
扫码进星球下载公众号文件PPT 制度 政策 标准 报告 白皮书■责编:梓玥审核:晓洁欢迎加入数据安全群原文始发于微信公众号(数字安全助手):隐私计算技术(PPTX)
一图读懂《中华人民共和国密码法》
密码是国家重要战略资源,是保障网络与信息安全的核心技术和基础支撑。《中华人民共和国密码法》是总体国家安全观框架下,国家安全法律体系的重要组成部分。作为我国密码领域首部综合性、基础性法律,该法是做好新时...