工业和信息化部关于印发 《工业互联网安全分类分级管理办法》的通知工信部网安〔2024〕68号各省、自治区、直辖市、计划单列市及新疆生产建设兵团工业和信息化主管部门,各省、自治区、直辖市及计划单列市通信...
《人脸识别技术应用安全管理办法》简读——正式发布前后差异对比及关联分析
点击蓝字丨关注我们申请加入数据安全共同体计划,请在本公众号回复“申请表”获取下载链接近日,《人脸识别技术应用安全管理办法》(以下简称《办法》)结束了试行稿的征求意见阶段,于国家互联网信息办公室2024...
电力交易数据安全分类分级管理规范
随着互联网技术快速发展,数据作为新型生产要素,是数字化、网络化、智能化的基础,已快速融入湖北省电力交易的市场出清、市场结算、市场合规、信息发布、市场服务等业务应用。大规模的数据应用给电力交易发展带来机...
GB/T 29490 — 2023 知识产权管理体系 过程和文件清单
点击上方蓝色字“Sky的安全观”关注我们>>ISO系列标准解读合集<<ISO/IEC 27001: 2022 标准详解与实施合集(共42篇)ISO/IEC 27001: 201...
T1005 - 从本地系统获取数据
Atomic Red Team™是一个映射到MITRE ATT&CK®框架的测试库。安全团队可以使用Atomic Red Team快速、可移植和可重复地测试他们的环境。本文章为Atomic R...
《人脸识别安全管理办法》主要内容及合规影响
2025年3月21日,根据《个人信息保护法》第62条等规定,国家网信办、公安部联合公布《人脸识别技术应用安全管理办法》(以下简称《办法》),自2025年6月1日起施行。在此之前,2023年8月8日,国...
网安科普||什么是网络安全风险评估,风评依据标准与模型解析
定义基本概念:信息安全风险评估是参照风险评估标准和管理规范,对信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析,判断安全事件发生的概率以及可能造成的损失,提出风险管理措施的过程。背景...
软件与信息安全-ETSI EN 303 645物联网产品安全
随着物联网技术的飞速发展,智能设备已经深入我们生活的方方面面,从穿戴式健康追踪设备到智能家居系统,再到智能监控摄像机,物联网产品已经成为现代生活的重要组成部分。然而,随着物联网产品的普及,...
2025版《网络安全等级保护测评报告模版》与2021版的对比分析
随着网络安全威胁的不断演变,网络安全等级测评报告模板也在持续更新。2025版的网络安全等级保护测评报告模板在结构和内容上进行了多项调整,旨在更好地应对当前和未来的网络安全挑战。以下将进行2025版测评...
关于涉密信息系统保密管理的规定
一图读懂人工智能生成合成内容标识方法315晚会又曝光了哪些信息安全问题女性销售闯江湖,别把捷径走成绝路都说网安人才缺口大,为什么大家还找不到工作2025十大危险勒索软件组织榜单软件测试 | 报告的有效...
涉及钓鱼模拟演练和钓鱼培训合规要求的全球法律法规、标准及框架有哪些?
笔者一个月前写了一篇文章:涉及安全意识培训合规要求的全球法律法规、标准及框架有哪些?,得到了公众号系统推荐,现在还有不少转发和私信留言。作为姊妹篇,今天再写一篇关于钓鱼模拟演练和钓鱼培训的相关合规要求...
网络安全等级保护-硬件设备/产品对标
愿诸位心境四季如春!(点点关注不迷路~)引言依据网络安全等级保护《GB/T 28448-2019 信息安全技术 网络安全等级保护测评要求》(以下简称“测评要求”)及T/ISEAA《网络安全等级保护测评...
147