GM-Y 5001-2023 密码标准使用指南(附下载)下载地址:http://www.gmbz.org.cn/main/viewfile/20231212002236773565.htmlhttp:...
网络安全基础技术扫盲篇 — 名词解释之完整性
知识宝库在此藏,一键关注获宝藏完整性在网络安全中,完整性是指确保数据在传输、存储、处理等过程中不被未经授权的修改、删除或损坏,保持数据的完整和可信性。完整性是信息安全的一项重要特性,确保数据的准确性和...
计算机入侵法
在这个信息爆炸的时代,计算机技术已经成为我们生活中不可或缺的一部分。然而,随着计算机技术的普及,计算机入侵问题也日益严重。计算机入侵不仅是一种技术攻击,更是一种威胁到个人、企业甚至国家安全的行为。因此...
网络安全等级保护:二进制运算
二进制运算现代对称密码学密码的一部分涉及使用二进制运算。二进制数(仅由零和一组成的数字)的各种运算对于程序员和编程学生来说是众所周知的。但对于那些不熟悉它们的读者,下面有一个简短的解释。在处理二进制数...
标准应用 | GB/T 43435-2023《SDK安全要求》与实践解读
前 言目前实践中,绝大多数App都会嵌入第三方的SDK以降低研发成本、提高服务效率,所以SDK收集个人信息的合规性也日益引起监管的重视。据全国标准信息公共服务平台显示,国家标准...
详解《ISO/IEC 27001:2022信息安全-网络安全-隐私保护-信息安全管理体系要求》
ISO27001是一种信息安全管理体系(Information Security Management System, ISMS)标准,是世界上广泛应用的、通用及可证明的信息安全管理框架之一,旨在通过...
国标GB/T 25000.51-2016-信息安全性方法解读及重点分析
在CNAS软件检测领域,GB/T 25000.51-2016 《系统与软件工程 系统与软件质量要求和评价(SQuaRE)第51部分:就绪可用软件产品(RUSP)的质量要求和测试细则》,是目前国内对就绪...
工控安全领域法规及标准简介(附下载)
工业控制系统安全相关法规、政策指导性文件、相关产业行业标准相继发布,本文为大家重点介绍工控安全领域法规及标准,对应相关标准进行了汇总,可以进行单个标准的详细查阅。 原文始发于微信公众号(一起聊安全):...
安全标准 | 金融网络安全威胁信息共享指南(GB T 42708-2023 )
内容摘要 《GB T 42708-2023 金融网络安全威胁信息共享指南》全文如下: 以下为原文图文版 PDF可在星球下载 点击图片可查看大图 原文始发于微信公众号(前沿信安资讯阵地):安全标准 | ...
网络安全策略:账户管理策略
账户管理策略定义账户:用户ID(有时称为用户名)和密码的任意组合,用于授予授权用户访问计算机、应用程序、网络或任何其他信息或技术资源的权限。安全管理员:负责监视和实施系统的安全控制和过程的人员。{单位...
教育行业过等保有哪些要求?
前言 许多院校都是有自身的教务管理系统和学员管理信息系统,这种系统软件依照等保2.0的需求是需要开展等保测评的。而一些院校有着自身的网络服务器或是云服务平台的,依照等保2.0也是要开展等保测评的。结合...
国际密码算法选用及标准解读
前言近期商密因为相关标准和政策上了一波热度,今天来点不一样的,聊一聊国际密码算法。前段时间,开发跟我扯3DES还安全,可以用,RSA 1024大家都在用,为啥我们不能用,告诉他不安全,他不认,让我列出...
148