点击上方蓝字关注我们(本文系由自研AI助理应用生成,经律师审校)2024年9月18日,全国网络安全标准化技术委员会秘书处发布了《网络安全标准实践指南——敏感个人信息识别指南》(TC260-PG-202...
标准实践 | T/TAF 078.7-2022 摇一摇乱跳转相关条款技术解析
24年3月,工信部发布《关于侵害用户权益行为的APP(SDK)通报(2024年第2批,总第37批)》,对“摇一摇”乱跳转、信息窗口“关不掉”加强管理,工信部自2024年起于通报中强调本类问题,未来或将...
ATT&CK - 评估商业交易创造的机会
评估商业交易创造的机会 在合并、资产剥离或联合基础设施或业务流程的其他变更期间,可能存在漏洞利用的机会。在这种类型的混乱中,异常的请求或其他非标准实践可能不太明显。 检测 可通过常见防御检测(是/否/...
2022年4月份网络安全政策法规汇总
目录 全国信息安全标准化技术委员会发布《网络安全标准实践指南—Windows 7操作系统安全加固指引(征求意见稿)》工信部等五部门联合印发《关于进一步加强新能源汽车企业安全体系建设的指导意见...
通知 | 《网络安全标准实践指南—信息系统灾难备份实践指引(征求意见稿)》公开征求意见
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786关于对《网络安全标准实践指南—信息系统灾难备份实践指引(征求意见稿)》公开征求意见的通知信安秘字〔2022〕81号各有关单位...
通知 | 《网络安全标准实践指南—个人信息跨境处理活动认证技术规范(征求意见稿)》公开征求意见
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786关于对《网络安全标准实践指南—个人信息跨境处理活动认证技术规范(征求意见稿)》公开征求意见的通知信安秘字〔2022〕85号各...