在信息安全管理体系方面,有适用比较广的ISO27001标准簇,也有国标的网络安全等级保护制度,实践落地不是照搬,不与之作比较,侧重对实际繁琐工作实践进行提炼,备忘出具有普遍意义的方法论,参考行业标准化...
金融行业等保有什么要求?详解来了!
进入金融科技时代之后,以大数据、云计算、人工智能、区块链、5G等为代表的新技术在与金融行业进行深度融合的同时,也为金融机构的信息安全带来了新挑战。国家高度重视金融领域网络安全,事关经济发展和社会稳定,...
数据出境安全评估指南 (草案)
点击上方蓝色字体,关注我们/ 技术交流群 /添加微信15021948198,申请会员下载ppt & 加入汽车网络信息安全、汽车电子、自动驾驶技术交流群 ,与专业人...
信息安全通告 | OpenSSL RSA 远程代码执行漏洞
漏洞描述OpenSSL 是 OpenSSL团队的一个开源的能够实现安全套接层(SSLv2/v3)和安全传输层(TLSv1)协议的通用加密库。该产品支持多种加密算法,包括对称密码、哈希算法、安全散列算法...
观点 | 企业安全建设实践路程思考
在信息安全管理体系方面,有适用比较广的ISO27001标准簇,也有国标的网络安全等级保护制度,实践落地不是照搬,不与之作比较,侧重对实际繁琐工作实践进行提炼,备忘出具有普遍意义的方法论,参考行业标准化...
工业控制系统安全合规
01 工业控制系统安全合规重要性 自2017年6月1日网络安全法实施已有3年,最近经常看到某某单位未落实网络防护义务被依法处罚的新闻。公安机关、网信办、工...
【漏洞通告】OpenSSL远程代码执行漏洞(CVE-2022-2274)
0x00 漏洞概述CVE IDCVE-2022-2274发现时间2022-07-04类 型RCE等 级高...
【漏洞通告】Django SQL注入漏洞(CVE-2022-34265)
0x00 漏洞概述CVE IDCVE-2022-34265发现时间2022-07-05类 型SQL注入等  ...
CSO说安全 | 王书魁:⼩⽶AIoT 安全体系建设实践
由安在新媒体联合中国网络安全审查技术与认证中心(CCRC)共同举办的第二届“超级CSO研修班”,于2022年2月27日圆满结营。20位学员历时5个月,完成17节专业课程,经历名企参访、课堂作业、私董会...
CNVD漏洞周报2022年第26期
2022年06月27日-2022年07月03日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞439个,其中高危漏洞1...
整车控制器(VCU)的功能安全分析与设计
点击上方蓝字谈思实验室获取更多汽车网络安全资讯整车控制器(VCU) 系统具有自动完成操作者的意图解析、 转矩管 理、 电机电池协调控制管理、 充电过程管理、 故障诊断及 CAN 网络控制等多项 功能。...
个人信息出境标准合同规定(征求意见稿)
点击上方蓝色字体,关注我们/ 技术交流群 /添加微信15021948198,申请会员下载ppt & 加入汽车网络信息安全、汽车电子、自动驾驶技术交流群 ,与专业人...
146