2023年4月26日第十四届全国人民代表大会常务委员会第二次会议修订了《中华人民共和国反间谍法》,国家主席习近平签署第四号主席令予以公布,自2023年7月1日起施行。全文如下。中华人民共和国反间谍法目...
信息安全技术 工业控制系统安全控制应用指南
微信公众号:计算机与网络安全▼……由于篇幅原因,省去后面93页。附:信息安全技术 工业控制系统安全控制应用指南.pdf▲- The end -头条封面头条软文文内卡片等推广公众号回复 合作了解公众号会...
【关保专题】关键信息基础设施监测预警建设关键点总结
概述《信息安全技术 关键信息基础设施安全保护要求》中,针对关键信息基础设施的活动环节中包括分析识别、安全防护、检测评估、监测预警、主动防御、事件处置六个方面,其中对监测预警层面提出了六项管理制度要求和...
区块链技术应用的标准化与风险审计
区块链技术经常被吹捧为世界商业行为的一场潜在革命。通过提供一个安全的分布式账本,它有可能提供无与伦比的透明度和各方之间的信任。该技术仍处于发展和采用的早期阶段,但随着今天一些大规模应用的部署,这场革命...
生成式人工智能的风险挑战与监管框架
4月11日,国家互联网信息办公室发布《生成式人工智能服务管理办法(征求意见稿)》(以下简称《征求意见稿》)向社会公开征求意见,拟进一步促进生成式人工智能技术健康发展和规范应用,对类似ChatGPT、M...
新修订的反间谍法审议通过 针对国家机关实施网络攻击明确为间谍行为
十四届全国人大常委会第二次会议26日表决通过了新修订的反间谍法,将于2023年7月1日起施行。 全国人大常委会法工委刑法室主任王爱立介绍,现行反间谍法前身是1993年制定的国家安全法,主要规定国家安全...
网络安全等级保护:关于要测不测评那些事!
昨天我在朋友圈下面,根据自己的理解,作个注解。今天,再就这个问题做一个阐释。首先等级测评≠等级保护工作≠等级保护制度,我们在讨论等级保护时,口语中这个词汇在这三者不断进行切换,以至于很多人被误导。等级...
云原生安全-从k8s日志审计视角检测自动化工具攻击
本期作者张智哔哩哔哩高级安全工程师1. 前言 1.1 背景随着云原生技术的普及,其暴露出来的攻击面也被黑客们念念不忘,相关的攻击技术也跟着被“普及”,自动化漏洞利用攻击工具更是如雨后春笋般出...
认识云安全
什么是云计算?在谈到云安全的概念就不得不聊一下云计算了。简而言之,云计算就是一种新兴的计算资源利用方式,云计算的服务商通过对硬件资源的虚拟化,将基础IT资源变成了可以自由调度的资源池,从而实现IT资源...
网络安全等级保护基本要求之安全物理环境
首先,我们先回顾一下等级保护对象的概念,这个概念在“等级保护”为关键字的国家标准中都有提及,在《信息安全技术 网络安全等级保护基本要求》 GB/T 22239-2019中,其定义最为全面,...
等保2.0 | 网络安全架构整理
请点击上面 一键关注!文章来源:安全架构背景等级保护就是保障网络安全,提高安全防护能力。它是我国网络安全领域的基本国策、基本制度。早在2017年8月,公安部评估中心就根据网信办和信安标委的意见将等级...
云上深度耦合:多联合的办公安全保障
4月13日,第六届云安全联盟(CSA)大中华区大会在上海成功举办,阿里云零信任安全——办公平台SASE荣获最高荣誉奖项“安全磐石奖”,以过硬的技术实力获得广泛的市场认可,在AI时代正徐徐拉开帷幕的当下...
388