数据是银行的重要资产,也是其安全防护的重要对象。《中华人民共和国数据安全法》《网络数据安全管理条例(征求意见稿)》等法律法规规定了数据处理者的数据安全保护责任。《JR/T 0223-2021金融数据安...
越聪明越危险?如何约束大模型的高智商犯罪
11月初,包括中国、美国、英国和欧盟在内的28个国家和地区,在首届人工智能安全峰会上签署《布莱奇利宣言》,这份文件相当于国际社会对于人工智能发展的“道德指南针”,试图在保障技术创新的同时,避免可能出现...
智能网联汽车隐私开发方法与流程探究
本报告针对智能网联汽车用户的隐私泄露的问题,对智能网联汽车隐私开发方法与流程进行分析。 通过汽车整车开发流程及数据安全开发流程分析,结合相关法律法规和标准规范,提出了基于全生命周期的智能网联汽车数据安...
金融机构数据安全专项审计浅谈
随着信息技术的高速发展,以及云计算、人工智能、大数据、区块链等新技术的深入应用,金融机构在业务运营过程中产生的信息逐步转化为数字资产大量流转在信息系统之中,数据的泄露、滥用、篡改等安全威胁的影响已逐渐...
安全软件生命周期之评估安全软件生命周期:SAMM
组织可能希望或被要求评估其安全开发生命周期的成熟度。本节介绍三种评估方法。4.1 SAMM软件保障成熟度模型(SAMM)是一个开放框架,可帮助组织制定和实施针对组织面临的特定风险量身定制的软件安全策略...
网络安全保障之三同步
建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能,并保证安全技术措施同步规划、同步建设、同步使用。–《网络安全法》第三十三条信息系统的生命周期层面和安全保障要素层面不是相互孤立的,而是相...
安全软件生命周期之安全软件生命周期的调整:敏捷软件开发和开发运营
安全软件生命周期的调整第2.1节中讨论的安全软件生命周期模型可以与任何软件开发模型集成,并且与域无关。在本节中,提供了有关安全软件生命周期的六种调整的信息。敏捷软件开发和开发运营敏捷和持续的软件开发方...
关于App安全风险管理国家标准,专家这样解读
本文来源光明网:《关于App安全风险管理“国家标准”,业界这样解读》近年来,移动互联网应用程序(App)的广泛应用,在促进经济社会发展、服务民生等方面发挥了重要作用。但App强制授权、过度索权、超范围...
面向云原生应用的安全防护与运营能力建设|大湾区金融安全专刊·安全村
金融机构在数字化转型的进程中一直扮演着排头兵的角色,随着业务形态的快速发展和变化,金融机构对IT架构提出更高的要求,云原生在金融领域的应用已经逐步由“面向云迁移应用”的阶段演进到“面向云构建应用”的阶...
保障容器应用安全的6个建议
虽然容器技术出现已经超过了十年时间,但由于其应用的轻量性、快捷性和灵活性,使得容器应用的流行程度一直保持了快速的增长趋势,并逐渐成为云原生环境中部署业务应用和工作负载的不二选择。在容器应用快速普及的发...
信息安全服务分类思维导图及安全服务对应信息系统生命周期
信息安全服务 information security service面向组织或个人的各类信息安全保障需求,由服务提供方按照服务协议所执行的一个信息安全过程或任务。信息安全服务与信息安全法律...
攻防演练中的救命稻草(设置方法篇)
最近的攻防演练尘埃落定了。演练结果既在预料之中,也在预料之外。总的来说就是:拉胯。有时间再以科技奇趣的角度写一篇。在上一篇:没有资源的攻防演练靠什么做救命稻草?(对抗篇),这救命稻草是限制攻击者获得操...
13