点击上方蓝色字“Sky的安全观”关注我们>>ISO系列标准解读合集<<ISO/IEC 27001: 2022 标准详解与实施合集(共42篇)ISO/IEC 27001: 201...
T1005 - 从本地系统获取数据
Atomic Red Team™是一个映射到MITRE ATT&CK®框架的测试库。安全团队可以使用Atomic Red Team快速、可移植和可重复地测试他们的环境。本文章为Atomic R...
《人脸识别安全管理办法》主要内容及合规影响
2025年3月21日,根据《个人信息保护法》第62条等规定,国家网信办、公安部联合公布《人脸识别技术应用安全管理办法》(以下简称《办法》),自2025年6月1日起施行。在此之前,2023年8月8日,国...
网安科普||什么是网络安全风险评估,风评依据标准与模型解析
定义基本概念:信息安全风险评估是参照风险评估标准和管理规范,对信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析,判断安全事件发生的概率以及可能造成的损失,提出风险管理措施的过程。背景...
软件与信息安全-ETSI EN 303 645物联网产品安全
随着物联网技术的飞速发展,智能设备已经深入我们生活的方方面面,从穿戴式健康追踪设备到智能家居系统,再到智能监控摄像机,物联网产品已经成为现代生活的重要组成部分。然而,随着物联网产品的普及,...
2025版《网络安全等级保护测评报告模版》与2021版的对比分析
随着网络安全威胁的不断演变,网络安全等级测评报告模板也在持续更新。2025版的网络安全等级保护测评报告模板在结构和内容上进行了多项调整,旨在更好地应对当前和未来的网络安全挑战。以下将进行2025版测评...
关于涉密信息系统保密管理的规定
一图读懂人工智能生成合成内容标识方法315晚会又曝光了哪些信息安全问题女性销售闯江湖,别把捷径走成绝路都说网安人才缺口大,为什么大家还找不到工作2025十大危险勒索软件组织榜单软件测试 | 报告的有效...
涉及钓鱼模拟演练和钓鱼培训合规要求的全球法律法规、标准及框架有哪些?
笔者一个月前写了一篇文章:涉及安全意识培训合规要求的全球法律法规、标准及框架有哪些?,得到了公众号系统推荐,现在还有不少转发和私信留言。作为姊妹篇,今天再写一篇关于钓鱼模拟演练和钓鱼培训的相关合规要求...
网络安全等级保护-硬件设备/产品对标
愿诸位心境四季如春!(点点关注不迷路~)引言依据网络安全等级保护《GB/T 28448-2019 信息安全技术 网络安全等级保护测评要求》(以下简称“测评要求”)及T/ISEAA《网络安全等级保护测评...
云安全(六):云原生
0x00 Introduction本篇章中将说明云原生相关的概念,以及云原生相关的安全风险。个人才疏学浅,有未阐述清楚或遗漏的地方,还请谅解,相关的内容可自行搜索。CNCF(云原生计算基金会,Clou...
SANS 研究所警告新型云原生勒索软件攻击
关键词勒索软件近期,Palo Alto Networks 旗下 Unit 42 发布的《云威胁报告》指出,66% 的云存储桶中包含敏感数据,而这些数据极易成为勒索软件攻击的目标。SANS 研究所最新报...
【跨越雷区】个保合规审计(1): 审计、认证、评估 啥区别?
点击蓝字,关注我们【编者按】数据要素驱动的时代,个人信息保护至关重要。对于企业来说,做好个人信息保护合规工作是避免陷入法律风险的关键,而其中,审计、认证和评估各自扮演着重要角色。它们看似相似,实则有着...
382