90个网络和数据安全相关法律法规打包下载2023年10佳免费网络威胁情报来源和工具数据安全管理从哪里开始网络安全等级保护:等级保护工作、分级保护工作、密码管理工作三者之间的关系随着组织对其 IT 基础...
网络安全等级保护:隐写术及其分析
隐写术隐写术是一门以这样的方式编写隐藏消息的艺术和科学,除了发送者和预期接收者之外,没有人怀疑该消息的存在;这是一种通过默默无闻的安全形式。该消息通常隐藏在其他一些文件中,例如数字图片或音频文件,以便...
铁路关键信息基础设施安全保护管理办法(中华人民共和国交通运输部令2023年第20号)
中华人民共和国交通运输部令 2023年第20号 《铁路关键信息基础设施安全保护管理办法》已于2023年12月1日经第27次部务会议通过,现予公布,自2024年2月1日起施行。 部长 李小鹏 2023...
国家数据局等17部门联合印发《“数据要素×”三年行动计划(2024—2026年)》
国家数据局等部门关于印发《“数据要素×”三年行动计划(2024—2026年)》的通知 国数政策〔2023〕11号 各省、自治区、直辖市及计划单列市、新疆生产建设兵团数据管理部门、党委网信办、科学技术厅...
云配置安全的最佳实践
云计算已成为各种规模企业 IT 基础设施不可或缺的一部分,提供对各种服务和资源的按需访问。 云计算的发展是由对更高效、可扩展和更具成本效益的方式来交付计算资源的需求推动的。 云计算支持通过互联网按需访...
前沿 | 关于当前涉人工智能几个法律问题的思考
文 | 中国应用法学研究所互联网司法研究中心主任 宋建宝在数字技术快速迭代和普遍应用的今天,人工智能作为数字技术应用的集大成者,对现有法律制度提出了不少挑战。司法审判不仅面临不易理解的技术发展,还要将...
CSA发布 | 云原生可观测性技术研究与应用
2018年,可观测性(Observability)被引入IT领域,CNCF-Landscape率先出现了Observability的分组。自此以后,“可观测性”逐渐取代“监...
风险管理之如何获得并维持保证
1 .如何获得并维持风险处理的保证 2 .保证模型 3 .使用这个模型 4 .保证示例1:使用经过认证的产品 5 .保障示例 2:使用云服务 通过有效利用保障活动来增强对风险处理的信心对于管理网络风险...
【安全标准】T/TAF 201—2023 数据安全管理体系要求
原文始发于微信公众号(一起聊安全):【安全标准】T/TAF 201—2023 数据安全管理体系要求(附下载)
卡在政企客户门口的阿里云
阿里云面临的全方位挑战两三年前,阿里云市场部的朋友们喜欢用一个词:3A 云。这 3 个 A 分别指代三个营业额最大的云厂商:AWS,Azure 和 Aliyun。那时候 GCP 营业额还低于阿里云,被...
图解丨国标GB/T 43435-2023《信息安全技术 移动互联网应用程序(App)软件开发工具包(SDK)安全要求》
2023年12月20日,全国信息安全标准化技术委员会发布了国家标准GB/T 43435-2023《信息安全技术移动互联网应用程序(App)软件开发工具包(SDK)安全要求》图文解读。图解对该国家标准的...
零信任网络:安全架构的未来趋势
01引言 随着数字化转型的加速,企业和组织正面临着前所未有的网络安全挑战。传统的基于边界的安全防护策略已经无法满足现代网络环境的需求。 在这样的背景下,零信任网络作为一种新的安全架构理念,正在逐渐成为...
388