目录 技术标准规范美国《2020年国家生物识别信息隐私法案》中译文网络空间国际规则分论坛发布《网络主权:理论与实践》(2.0版)《个人信息安全影响评估指南》(GB/T 39335-2020)...
全国电力行业工业控制系统安全技术交流会在昆明召开
11月27日,由中国水力发电工程学会工业控制系统安全专业委员会主办、华能澜沧江水电股份公司承办的全国电力行业工业控制系统安全技术交流会在昆明召开。本次大会以“新形势、新安全、新挑战”为主题,旨在推动国...
竟然可以通过一个售价三十美元的设备来攻击Intel SGX
根据安全研究专家的最新报道,英国伯明翰大学的安全研究人员成功制造了一个售价仅三十美元的设备,该设备可以控制CPU的电压,并帮助我们破解Intel SGX(即英特尔处理器所实现的一系列安全功能)。这项研...
等保2.0系列安全计算环境之数据完整性、保密性测评
一、前言等级测评中,相信很多测评师在内的人都不是很了解数据的完整性和数据的保密性,因此本文将结合商密测评角度浅淡数据的完整性和保密性的理解和测评。如有错误,欢迎指正。二、定义2.1完整性通俗的来说就是...
技术干货 | 互联网企业面临安全挑战
在进行企业安全规划和建设前,安全团队首先要搞清楚自己所在企业面临的安全挑战有哪些?都来自什么地方?这些安全挑战可能会对企业哪些方面造成影响,以及影响程度如何?只有真正理解和搞清楚这几个关键问题后才能做...
【新法速递】《中华人民共和国生物安全法》全文
中华人民共和国生物安全法(2020年10月17日第十三届全国人民代表大会常务委员会第二十二次会议通过)目 录第一章 总 则第二章 生物安全风险防控体制第三章 防控重大新发突发传染病、动植物疫情第四...
记一次SQLserver bypass 安全狗注入
温馨提示 本文章仅供学习交流使用,文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其...
网络安全等级保护2.0极简教程
目录第一章 安全物理环境第二章 安全通信网络第三章 安全区域边界第四章 安全计算环境第五章 安全管理中心第六章 安全管理制度第七章 安全管理机构第八章 安全管理人员第九章 安全建设管理第十章 安全运维...
Gartner的5R安全迁移模型
中国与欧美企业上云率差异明显国内用户依旧心存疑虑从云平台普及情况来看,截止2018年底统计,我国企业上云率约为43.9%,相比2017年增长8.9%,这与美国85%(欧盟70%)的上云率相比,还有一半...
优秀安全负责人的方法论大揭秘 | INSEC WORLD CSO论坛
寒潮南下,但蓉城依旧“高温”,不仅因为热气腾腾的火锅包围着这座城市,还因为一场“神秘”的安全大会正在这里如火如荼地进行。2020年11月26日,第二届INSEC WORLD 成都·世界信息安全大会隆重...
美国联邦通信委员会驳回了中兴请求 仍将其列为对美构成“国家安全威胁”
E安全11月26日 据外媒报道,美国联邦通信委员会(FCC)周二正式拒绝了中国中兴通讯(ZTE)提出的撤销将该公司列为国家安全威胁的要求。几个月前,美国联邦通信委员会(FCC)正式将中兴通...
ATT&CK驱动下的安全运营数据分析,如何“落地”?
ATT&CK(AdversarialTactics, Techniques, and Common Knowledge)是一个攻击行为知识库和威胁建模模型,主要应用于评估攻防能力覆盖、APT攻...
172