与其相忘于江湖,不如点击“蓝字”关注国家标准《GB/T 28448-2012信息安全技术 信息系统安全等级保护测评过程指南》自发布以来,为网络运营者开展安全自查以及等级测评机构开展等级测评起...
中国个人信息跨境认证机制与BCRs和AC的比较分析:个人数据跨境流动的未决之路
如何实现等级保护管理工作的体系化、标准化和规范化
点击蓝字关注我们牛品推荐第四十五期中信网安:华安星等级保护综合管理系统网络安全等级保护(简称等保)是我国网络安全保障工作的基本制度、基本策略和基本方法,已在全国范围内全面开展实施。《网络安全法》明确规...
公共数据安全体系评估规范
微信公众号:计算机与网络安全▼公共数据安全体系评估规范▼(全文略)本标准规范了公共数据安全体系评估总体要求、评估模型、评估项和评估流程等。本文件适用于公共数据安全体系和能力评估,各级公共数据主管部门、...
IETF:中心化、去中心化和互联网标准草案
原文始发于微信公众号():【安全圈】IETF:中心化、去中心化和互联网标准草案
周末谈等保:等级保护测评的价值和意义
首先,我们应该正确的认识等级保护测评的价值和意义,不能陷入为了测评而测评,测评是我们工作的一个参照点,绝不是逃避监管的法宝,客观的说等级保护测评目的可以分为三个方面:一是可以发现网络存在的安全问题,掌...
网络安全行业视角论——论事前企业信息安全建设(第三季)
网络安全工作,是一步又一步从低级向高级发展的。因此,每一个人的认识,也是一步又一步从低级向着高级发展,由浅入深,从感性到理性,从现象到本质。——Micropoor本文主论的“事前”就是“企业信息安全建...
信息安全技术 电子发现 第1部分:概述和概念(征求意见稿)
微信公众号:计算机与网络安全▼▲- The end - 原文始发于微信公众号(计算机与网络安全):信息安全技术 电子发现 第1部分:概述和概念(征求意见稿)
信息安全技术 信息安全管理体系 概述和词汇(征求意见稿)
微信公众号:计算机与网络安全▼▲- The end - 原文始发于微信公众号(计算机与网络安全):信息安全技术 信息安全管理体系 概述和词汇(征求意见稿)
交通运输行业网络安全等级保护基本要求
微信公众号:计算机与网络安全▼交通运输行业网络安全等级保护基本要求▼(全文略)交通运输行业是整个国民经济的重要组成部分,是国家实施网络安全等级保护的重点行业之一,需要行业主管部门进一步加强网络安全工作...
全国信安标委对2项信息安全技术标准征求意见
关于征求《信息安全技术 电子发现 第1部分:概述和概念》(征求意见稿)等2项国家标准意见的通知信安秘字〔2022〕135号全国信息安全标准化技术委员会归口的《信息安全技术 电子发现 第1部分:概述和概...
数据出境风险自评估要点解析
144