其实从业者都知道风险评估，很多人也看了关基保护要求中有关分析识别相关工作要求。但是，现实是在风险评估以及关基资产识别过程中，很多单位存在过多的误解，而有些单位既开展了风险评估，也做了资产识别，但是两个...

 我国重要网络信息系统的四道防线，它们分别是网络安全等级保护（等保）、涉密信息系统分级保护（分保）、关键信息基础设施保护（关保）以及商用密码应用安全性评估（密评），简称“三保一评”。以下是对这四道防线...

昨天，探讨了《网络安全等级保护：开展网络等级保护工作的流程》，今天简单谈一下贯彻落实网络安全等级保护制度的原则，在探讨这部分内容时，我们参考的还是回归66号文。在66号文第二部分内容介绍了落实信息安全...

文 | 中国电子技术标准化研究院 李彦峰 张卫博 赵新强 王惠莅 张东举软件供应链是基于供应关系的网链系统，通过资源和过程将软件产品或服务从供应方传递给需求方。然而，近年来频繁爆发的软件供应链安全事件...

软件供应链安全背景随着云计算、5G、大数据、AI人工智能、物联网等新技术的快速发展，万物皆可互联的智能时代已经到来。软件定义一切带来数字世界快速发展的同时也带来了软件供应链的安全威胁和风险，为网络安全...

网络作战的变迁电子对抗分3个方面：电子对抗侦察、电子干扰和电子防御。电子对抗按电子设备的类型可分为雷达对抗、无线电通信对抗、导航对抗、制导对抗、光电对抗和水声对抗等；按配置部位又可分为外层空间对抗、空...