近年,为加快构建工业互联网安全保障体系,提升工业互联网安全保障能力,工业和信息化部不断完善工业互联网安全保障体系架构,相继发布多个工业互联网相关的安全标准及指导意见。这些标准从安全评估、安全建设、安全...
工信部又下架10款侵害用户权益APP:因未按要求完成整改
关于下架侵害用户权益APP名单的通报 2月5日,我部向社会通报了26家存在违规调用麦克风、通讯录、相册等权限APP企业的名单。截至目前,经第三方检测机构核查复检,尚有10款APP未按照我部要求完成整...
农业4.0的网络安全挑战
点击蓝字关注我们安全牛评智慧农业已经成为互联网和科技巨头们的下一个风口,但如果应对不当,过去三十年肆虐科技行业的网络安全“病虫害”,将给现代农业甚至人类粮食安全带来巨大的网络安全威胁。根据最新数据,到...
前沿观察 | 新冠疫情对全球网络安全发展的影响
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786文│ 中国信息安全测评中心 宋汀突如其来的新冠疫情彻底打乱了人们的日常生活,全球的互联网安全也深受此次疫情影响。在数字时代,...
论大数据时代下组织内的隐私信息保护管理体系建设
大数据时代,人们在网络上留下的个人印记越来越多,这给人们的生活带来极大便利的同时,也增加了用户个人隐私信息泄露的风险。通过运用大数据技术对人们留在互联网上的痕迹进行采集,挖掘,提炼与分析之后,每个人的...
5G时代下《欧盟数据治理法案》的解读与启示:农业数据篇
作者 | 董宏伟(国家计算机网络与信息安全管理中心江苏分中心) 王 锐(东南大学)&nbs...
原创 | 5G时代下《欧盟数据治理法案》的解读与启示:农业数据篇
作者 | 董宏伟(国家计算机网络与信息安全管理中心江苏分中心) 王 锐(东南大学)&nbs...
论坛·原创 | 全面加强网络安全保障体系和能力建设 切实维护网络空间安全
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786文│ 中国互联网协会 申涛林党的十九届五中全会在《中共中央关于制定国民经济和社会发展第十四个五年规划和二〇三五年远景目标的建...
ATT&CK在企业SIEM实践中的现状与改进建议
关注我们带你读懂网络安全当前的SIEM规则忽略了MITRE ATT&CK框架的大部分内容,给用户带来了风险负担。最近,一项针对十个组织的研究发现,平均而言,安全信息和事件管理解决方案(即SIE...
商用密码应用安全性评估测评系列材料【完整版】
《商用密码应用安全性评估管理办法》《商用密码应用安全性测评机构管理办法》《信息系统密码应用基本要求》《信息系统密码应用测评要求》https://www.oscca.gov.cn/sca/xwdt/20...
《电力监控系统网络安全评估指南》解读
概 述2019年12月10日, GB/T 38318-2019《电力监控系统网络安全评估指南》(下文简称“评估指南”)正式发布,2020年7月1日正式实施。 随着计算机和网络通信...
ATT&CK框架在企业安全运营中的局限
一、 企业安全运营中的ATT&CKATT&CK框架是一个庞大的知识库,记载了各种各样的攻击战术和相关的具体技术方法。长期以来,很多组织都致力于将ATT&CK框架应用在...
388