近期,针对人民群众反映强烈的App非法获取、超范围收集、过度索权等侵害个人信息的现象,国家互联网信息办公室依据《中华人民共和国网络安全法》《App违法违规收集使用个人信息行为认定方法》《常见类型移...
《数据安全法 (草案) 》二审稿简评:强化统筹协调性与打磨精准性
《数据安全法(草案)》自2020年7月公开征求意见后一直备受关注。2021年4月26日,十三届全国人大常委会第二十次会议对草案进行了初次审议,此次为二审(下称“二审稿”)。经过近10个月的打磨,二审稿...
关于保护报废设备中数据 的6 tips
报废设备中的数据非常容易被忽略一旦落入他人之手后果不堪设想今天就与大家分享保护报废设备中的数据需要注意的6个小建议 本文始发于微信公众号(宜信安全应急响应中心):关于保护报废设备中数据 的6 tips
企业实务视角解读《个人信息保护法》重点条款
2021年8月20日,《个人信息保护法》经过全国人大常委会三次审议正式发布生效。这一天距离《个人信息保护法》进入立法阶段的消息进第一次入公众视野已经过去了16年。这期间,数字经济取代了传统经济,全球经...
国家互联网信息办公室等五部门发布《汽车数据安全管理若干规定(试行)》
点击上方蓝字 关注我们 近日,国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、交通运输部联合发布《汽车数据安全管理若干规定(试行)》(以下简称《规定》),自2021年10月1日起...
权限管理中台:构筑企业内控体系建设的闭环
点击蓝字关注我们牛品推荐第十二期权限中台产品随着云计算、5G、物联网等新兴技术的兴起,用户、设备、应用、数据及服务的体量急剧扩大,组织面临日益严峻的信息泄露威胁。纵观众多数据泄露事件,由于用户访问权限...
从欧盟《人工智能法》提案看我国如何应对人工智能带来的社会风险和法律挑战
点击上方蓝字 关注我们2021年4月21日,欧盟委员会发布了首个欧洲人工智能法律框架提案《人工智能法》,对人工智能的应用进行规范和限制。提案建立了人工智能技术的统一规则,进一步强化欧盟对人工智能的应用...
深度 |《网络产品安全漏洞管理规定》全面解读
背景介绍2021年7月13日,工业和信息化部、国家互联网信息办公室和公安部三部联合发布了《网络产品安全漏洞管理规定》(以下简称《规定》),自2021年9月1日起施行。此次规定中规范了漏洞发现、报告、修...
关注 | 我国SM4分组密码算法作为ISO/IEC 18033-3: 2010 补篇正式发布
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-7862021年6月,我国SM4分组密码算法作为ISO/IEC 18033-3:2010/AMD1:2021《信息技术 安全技术 ...
原创 | 工业控制系统主机白名单产品测试分析报告
作者 | 国家互联网应急中心 杜鹏一、背景与现状随着工业控制系统数字化、智能化程度不断提升,传统封闭、隔离的工业环境被打破,其面临的网络安全风险也...
网络安全攻防:物联网安全攻防
01物联网安全防御机制与手段1. 感知层安全问题(1)物理安全与信息采集安全。感知层是物联网的网络基础,由具体的感知设备组成,感知层安全问题主要是指感知节点的物理安全与信息采集安全。(2)典型攻击技术...
专利 | 一种基于ECU信号特征标识符的车载入侵检测方法及系统
本文来自本实验室团队拟授权的发明专利相关成果。本发明提出了一种基于ECU信号特征标识符的车载入侵检测方法,车内电子控制单元( ECU )通信会使CAN总线中产生电平变化,这些电平变化隐含着ECU不可复...
387