2022年11月7日,市场监管总局标准技术司、中央网信办网络安全协调局、公安部网络安全保卫局在京联合召开《信息安全技术 关键信息基础设施安全保护要求》(GB/T 39204-2022)国家标准发布宣贯...
基于等保对数据完整性和数据保密性浅析
国密算法和国际算法a)国密算法和国际算法用途国密算法中提供数据完整性的算法主要是SM3;国际算法提供数据完整性的算法主要是MD5、SHA256、SHA512;国密算法提供数据保密性的算法主要是SM1...
一图读懂《信息安全网络音视频服务数据安全要求》
原文始发于微信公众号(网络安全与取证研究):一图读懂《信息安全网络音视频服务数据安全要求》
阿里云张建锋:云计算变革被严重低估,新型计算体系正在到来 | 观点
导读:云计算带来的变革依然被严重低估,它正在重构整个 IT 软硬件和终端世界,形成一个全新的计算体系 本文字数:2986,阅读时长大约:4分钟作者:阿里云张建锋回顾...
公有云攻防系列:云凭证的泄露与利用
一、 引言在文章公有云攻防系列——云服务利用篇[1]中,我们向大家介绍了一些利用公有云厂商提供的云服务来进行攻击的案例,说明了公有云在给用户提供便利的同时,也有可能带来新的风险。本文则从近几年的一些云...
一图读懂《信息安全技术 个人信息安全工程指南》
来源:全国信安标委原文始发于微信公众号(网络安全和信息化):一图读懂《信息安全技术 个人信息安全工程指南》
一图读懂 | 国家标准 GB/T 41807-2022《信息安全技术 声纹识别数据安全要求》
点击蓝字关注我们 编辑:陈十九审核:商密君征文启事大家好,为了更好地促进同业间学术交流,商密君现开启征文活动,只要你对商用密码、网络安全、数据加密等有自己的独到见解和想法,都可以积极向商密君投稿,商密...
解读数据传输安全白皮书——数据传输安全场景浅析
数字经济时代背景下,更多的数据开始从个人与组织中被提取出来,经过分析和处理后,进入公共通信和信息服务、电子政务、公共服务、金融、交通、能源、水利等重要行业和领域,成为重要的数据资产。这些行业和领域属于...
深度分析 | 关于个保法语境下算法自动化决策的合规治理(下)——我国的合规管理机制
延伸阅读:深度分析 | 关于个保法语境下算法自动化决策的合规治理(上)——含义与联系深度分析 | 关于个保法语境下算法自动化决策的合规治理(中)——国内外合规要求简介基于我国对算法自动化决策的一系列要...
工信部印发《网络产品安全漏洞收集平台备案管理办法》,2023年1月1日起施行
网络产品安全漏洞收集平台备案管理办法第一条 为规范网络产品安全漏洞收集平台备案管理,根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络产品安全漏洞管理规定》,制定本办法。第二...
【安全头条】工信部印发《网络产品安全漏洞收集平台备案管理办法》
第391期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎...
《工控安全防护能力成熟度模型》贯标思考
全文共2949字,阅读大约需6分钟。4月24日,全国信息安全标准化技术委员会发布了十项国家标准,其中《GB/T 41400-2022 信息安全技术 工业控制系统信息安全防护能力成熟度模型》(以下简称“...
388