云计算已经获得了大量企业用户的青睐,并成为其数字化转型发展的基础,但是也面临着各种各样的风险,从勒索软件到供应链攻击,再到云内部威胁和配置错误,各种云安全事件层出不穷。随着更多的企业将其业务应用迁移至...
标准应用 | GB/T 43435-2023《SDK安全要求》与实践解读
前 言目前实践中,绝大多数App都会嵌入第三方的SDK以降低研发成本、提高服务效率,所以SDK收集个人信息的合规性也日益引起监管的重视。据全国标准信息公共服务平台显示,国家标准...
详解《ISO/IEC 27001:2022信息安全-网络安全-隐私保护-信息安全管理体系要求》
ISO27001是一种信息安全管理体系(Information Security Management System, ISMS)标准,是世界上广泛应用的、通用及可证明的信息安全管理框架之一,旨在通过...
国标GB/T 25000.51-2016-信息安全性方法解读及重点分析
在CNAS软件检测领域,GB/T 25000.51-2016 《系统与软件工程 系统与软件质量要求和评价(SQuaRE)第51部分:就绪可用软件产品(RUSP)的质量要求和测试细则》,是目前国内对就绪...
工控安全领域法规及标准简介(附下载)
工业控制系统安全相关法规、政策指导性文件、相关产业行业标准相继发布,本文为大家重点介绍工控安全领域法规及标准,对应相关标准进行了汇总,可以进行单个标准的详细查阅。 原文始发于微信公众号(一起聊安全):...
安全标准 | 金融网络安全威胁信息共享指南(GB T 42708-2023 )
内容摘要 《GB T 42708-2023 金融网络安全威胁信息共享指南》全文如下: 以下为原文图文版 PDF可在星球下载 点击图片可查看大图 原文始发于微信公众号(前沿信安资讯阵地):安全标准 | ...
网络安全策略:账户管理策略
账户管理策略定义账户:用户ID(有时称为用户名)和密码的任意组合,用于授予授权用户访问计算机、应用程序、网络或任何其他信息或技术资源的权限。安全管理员:负责监视和实施系统的安全控制和过程的人员。{单位...
教育行业过等保有哪些要求?
前言 许多院校都是有自身的教务管理系统和学员管理信息系统,这种系统软件依照等保2.0的需求是需要开展等保测评的。而一些院校有着自身的网络服务器或是云服务平台的,依照等保2.0也是要开展等保测评的。结合...
国际密码算法选用及标准解读
前言近期商密因为相关标准和政策上了一波热度,今天来点不一样的,聊一聊国际密码算法。前段时间,开发跟我扯3DES还安全,可以用,RSA 1024大家都在用,为啥我们不能用,告诉他不安全,他不认,让我列出...
对2024年数据安全的三个预测
在数据、客户期望、网络威胁等一切都变得更加复杂、快速增长的世界里,公司如何保护他们的数字环境?这很困难:对手正在采用和使用AI,甚至是基于GenAI的技术来对抗企业。 新的和更新的法规(如企业需要从2...
云威胁检测与响应的“555”基准
云攻击的速度和复杂性大大收窄了安全团队检测和响应威胁的时间窗口。Mandiant M-Trends 2023报告显示,本地环境的驻留时间为16天。而相比之下,云环境中发现可利用目标后执行攻击却只需要1...
2023年重大网络安全政策法规盘点
随着互联网的快速发展与普及,人们的日常生活和社会的整体运转已越来越离不开网络,而网络安全问题也逐渐为全社会关注的焦点,成为各个国家乃至全球所面临的严峻挑战。为了保障网络安全,各国纷纷出台了相关的法规和...
388