关注我们带你读懂网络安全近日,证监会发布《证券期货业机构内部接口 证券交易》《证券业登记结算核心术语》《证券期货业数据安全管理与保护指引》《证券期货业信息技术服务连续性管理指南》《场外通用传输接口》《...
信息系统工程安全合规和安全技术要求
在《信息技术服务 监理 第4部分:信息安全监理规范》中给了两个附录,包括安全合规要求和安全技术要求两部分内容,在两个要求中基本上很全面地描述了两方面的内容。然而,这些要求下面其实是面向非常广...
CNVD漏洞周报2022年第42期
2022年10月16日-2022年10月23日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞449个,其中高危漏洞1...
5G背景下智慧校园建设研究
现代信息技术的诞生和发展吹响了人们走进信息时代的号角,各行各业纷纷将现代信息技术应用于行业工作的方方面面,开启了新一轮的行业改革。而在教育领域,在现代信息技术的支持下,智慧校园这一概念应运而生,深受各...
全国信安标委征求《信息安全技术 信息技术安全评估准则 第1部分:简介和一般模型》(征求意见稿)等8项国家标准意见
信安秘字〔2022〕174号全国信息安全标准化技术委员会归口的《信息安全技术 信息技术安全评估准则 第1部分:简介和一般模型》等8项国家标准现已形成标准征求意见稿。根据《全国信息安全标准化技术委员会标...
全文 | 国标《信息技术 大数据 数据资产价值评估(征求意见稿)》附下载
前言点击下方 "深圳市网络与信息安全行业协会"公众号关注, 设为星标。公众号后台回复【技术】,申请加入网络安全行业技术交流群。后台回复关键词:220928,即可获取国家标准《信息技...
关于畅捷通T+软件严重安全漏洞造成勒索攻击隐患的网络安全风险提示
8月29日,工业和信息化部网络安全威胁和漏洞信息共享平台收到报告,畅捷通信息技术股份有限公司T+软件存在远程代码执行的超危安全漏洞。目前,该漏洞已被攻击者利用进行勒索病毒攻击,导致多起服务器因遭受攻击...
《证券基金经营机构信息技术管理办法》初步解读
证监会本月21日发布《证券基金经营机构信息技术管理办法》(以下简称《管理办法》)。在征求意见稿出炉一年半后,《管理办法》正式落地,正式版本分七章共六十四条。这份文件作为行业信息技术监管的法律依据,对证...
白小勇:深化融合密码与信创思考
迈入新时代,信息技术应用创新是数字经济发展的基础,是制造强国、网络强国、数字中国建设的关键支撑。推进密码技术与信创产业的深化融合应用,对于发展软件和信息技术服务行业,支撑数字中国建设具有重要意义。为此...
诸子笔会2022 | 孙琦:你打你的,我打我的-大型信息技术对抗活动杂谈
自2022年5月起,“诸子笔会第二季”正式拉开帷幕。经过对首届活动复盘,我们在坚持大原则、大框架、主体规则基础上,优化赛制特别是奖项设置和评奖方式。13位专家作者组成首批“笔友”,自拟每月主题,在诸子...
CNNVD 关于OpenSSL安全漏洞的通报
近日,国家信息安全漏洞库(CNNVD)收到关于OpenSSL 安全漏洞(CNNVD-202207-242、CVE-2022-2274)情况的报送。成功利用此漏洞的攻击者,可造成目标机器内...
证券公司信息系统监控管理实战分享--基于开源软件Zabbix+Grafana
本文选自《交易技术前沿》总第四十三期文章(2021年3月) 肖钢、张建军、张欣宇 / 中信建投证券股份有限公司张杰 / 东兴证券股份有限公司安浩铭 / 华融基金管理有限公司赵茂军 / 世纪证...
17