ISO27001简介ISO 27001信息安全管理体系,是建立信息安全管理体系(ISMS)的一套需求规范,由国际标准化组织(ISO)正式颁布实施。详细说明了建立、实施和维护信息安全管理体系的要求,指出...
Gartner发布2025年十大战略技术趋势预测,涉及人工智能的必要性与风险
Gartner公司公布了2025年企业应探索的十大战略技术趋势。“今年的十大战略技术趋势涵盖了人工智能的必要性与风险、计算的新领域以及人机协同,”Gartner公司杰出副总裁兼分析师Gene Alva...
生成式大模型训练数据的法律规制 ——以比例原则为分析视角
编者荐语本文通过运用比例原则的核心价值,应对生成式大模型训练数据带来的风险与挑战,进而构建一套关于生成式大模型训练数据风险管理的理论框架。本文发表于《信息安全与通信保密》2024年7期引用格式:钟海燕...
云驰未来独家解读 | 强制性国家标准《汽车整车信息安全技术要求》
点击上方蓝色字体,关注我们/ 技术交流群 /添加微信15021948198,申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群、投融资合作群......
一款基于Windows事件日志的信息安全取证工具
作者:WithSecureLabs文章转自https://www.freebuf.com/sectool/412126.htmlChainsaw介绍Chainsaw是一款基于Windows事件日志的信...
专业对比:信息安全和网络空间安全
今天给大家讲讲信息安全和网络空间安全有什么区别。很多人都容易把这两个概念搞混,其实它们之间的差别还挺大的。信息安全:主要是保护信息的保密性、完整性和可用性。简单来说,就是确保信息不被未经授权的人访问、...
CNVD漏洞周报2024年第42期
2024年10月14日-2024年10月20日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞272个,其中高危漏洞1...
漏洞复现 Jenkins script 远程命令执行漏洞
0x01 漏洞描述Jenkins是一个流行的开源持续集成和交付工具,它提供了一个可扩展的插件生态系统,可以用于自动化构建、测试和部署软件项目。Jenkins系统/script存在未授权远程命令执行漏洞...
密码之重与密码学的奥秘
密码学之重10月9日消息,全国网络安全标准化技术委员会归口的9项国家标准正式发布。具体清单如下:《网络安全技术 实体鉴别 第2部分:采用鉴别式加密的机制》《网络安全技术 消息鉴别码 第2部分:采用专门...
信息安全漏洞周报(2024年第42期)
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库(CNNVD)统计,本周(2024年10月7日至2024年10月13日)安全漏洞情况如下:公开漏洞情况本周CNNVD采集安全漏洞766个。接报漏洞情况本...
AI大模型时代的信息安全:企业不可忽视的挑战
短短几年,大模型如雨后春笋般涌现,成为新质生产力的最前沿。当所有目光集中在AI大模型最新的技术动态、产品质量、应用创新,以及可能带来的商业革命时,企业安全同样是AI技术及应用发展当中不容忽视的关键课题...
信息安全在爬虫技术领域的应用实例
一、引言随着互联网的快速发展,数据已经成为企业和个人的重要资产。爬虫技术作为一种获取互联网数据的有效手段,被广泛应用于数据挖掘、市场分析、舆情监测等领域。然而,爬虫技术也带来了一系列的信息安全风险,如...
143