概述《信息安全技术 关键信息基础设施安全保护要求》中,针对关键信息基础设施的活动环节中包括分析识别、安全防护、检测评估、监测预警、主动防御、事件处置六个方面,其中对监测预警层面提出了六项管理制度要求和...
区块链技术应用的标准化与风险审计
区块链技术经常被吹捧为世界商业行为的一场潜在革命。通过提供一个安全的分布式账本,它有可能提供无与伦比的透明度和各方之间的信任。该技术仍处于发展和采用的早期阶段,但随着今天一些大规模应用的部署,这场革命...
生成式人工智能的风险挑战与监管框架
4月11日,国家互联网信息办公室发布《生成式人工智能服务管理办法(征求意见稿)》(以下简称《征求意见稿》)向社会公开征求意见,拟进一步促进生成式人工智能技术健康发展和规范应用,对类似ChatGPT、M...
新修订的反间谍法审议通过 针对国家机关实施网络攻击明确为间谍行为
十四届全国人大常委会第二次会议26日表决通过了新修订的反间谍法,将于2023年7月1日起施行。 全国人大常委会法工委刑法室主任王爱立介绍,现行反间谍法前身是1993年制定的国家安全法,主要规定国家安全...
网络安全等级保护:关于要测不测评那些事!
昨天我在朋友圈下面,根据自己的理解,作个注解。今天,再就这个问题做一个阐释。首先等级测评≠等级保护工作≠等级保护制度,我们在讨论等级保护时,口语中这个词汇在这三者不断进行切换,以至于很多人被误导。等级...
网络安全等级保护基本要求之安全物理环境
首先,我们先回顾一下等级保护对象的概念,这个概念在“等级保护”为关键字的国家标准中都有提及,在《信息安全技术 网络安全等级保护基本要求》 GB/T 22239-2019中,其定义最为全面,...
等保2.0 | 网络安全架构整理
请点击上面 一键关注!文章来源:安全架构背景等级保护就是保障网络安全,提高安全防护能力。它是我国网络安全领域的基本国策、基本制度。早在2017年8月,公安部评估中心就根据网信办和信安标委的意见将等级...
关键信息基础设施安全保障指标体系细则
微信公众号:计算机与网络安全▼附:关键信息基础设施安全保障指标体系细则.pdf▲- The end -头条封面头条软文文内卡片等推广公众号回复 合作了解公众号会员办理详情公众号回复 VIP原文始发于微...
GB∕T 20274.1-2023 信息安全技术 信息系统安全保障评估框架 第1部分:简介和一般模型
微信公众号:计算机与网络安全▼附:GB∕T 20274.1-2023 信息安全技术 信息系统安全保障评估框架 第1部分:简介和一般模型.pdf▲- The end -原文始发于微信公众号(计算机与网络...
GB∕T 33134 2023 信息安全技术 公共域名服务系统安全要求
微信公众号:计算机与网络安全▼附:GB∕T 33134 2023 信息安全技术 公共域名服务系统安全要求.pdf▲- The end -原文始发于微信公众号(计算机与网络安全):GB∕T 33134 ...
信息安全技术 网站身份和系统安全要求与评估方法
微信公众号:计算机与网络安全▼附:信息安全技术 网站身份和系统安全要求与评估方法.pdf▲- The end -头条封面头条软文文内卡片等推广公众号回复 合作了解公众号会员办理详情公众号回复 VIP原...
【密码技术】密码设备管理制度
前沿应知识星球成员要求,分享《密码设备管理制度》。密码设备管理制度第一条 为加强密码设备的管理,特制定本制度。第二条 放置密码设备的数据中心机房支持24小时专人值守运转。第三条&...
148