有关云计算安全指南和能力要求,可以参考最新国标:标准下载:云计算服务安全指南 GB/T 31167-2023标准下载:云计算服务安全能力要求GB/T 31168-2023如果想在云中存储和处理数据,或...
网络安全知识:云安全简介
由上海政务系统数据泄露引发的一点点感慨浅谈商用密码安全保护是等级保护的一部分网络安全等级保护:浅谈网络安全等级保护整改网络安全等级保护:浅谈物理位置选择测评项网络安全等级保护:浅谈如何做到等级测评客观...
密码安全策略
做为运维人员,就必须了解一些安全运维准则,同时,要保护自己所负责的业务,首先要站在攻击者的角度思考问题,修补任何潜在的威胁和漏洞。本文主要分为如下五部分展开:账户和登录安全远程访问和认证安全文件系统安...
小型企业指南:响应与恢复
这块内容,是英国NCSC为小型企业的指南,在响应与恢复工作中可以作为参考,多个思路。我国在这方面也有对应的国家标准,我们可以借鉴国外的一些思路,遵循我国的法律法规与国家标准的情况下开展工作,接下来我们...
应用系统安全需求分析指南
应用系统安全需求分析指南目的是指导应用系统安全需求分析工作,提高应用系统安全需求分析的标准化、全面性,确保应用系统安全需求分析的充分性。软件安全需求的形成分为两个阶段:安全需求分析阶段和安全需求方案制...
[系统安全] 五十四.恶意软件分析 (6)PE文件解析及利用Python获取样本时间戳详解
感谢2023年的陪伴,2024年继续加油^_^ 最近真的太忙了,天天打仗一样,感谢大家的支持和关注,继续加油!该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测,文章会更加聚焦,更加系统,...
大语言模型系统安全综述
今天为大家介绍一篇由中关村实验室和清华大学共同完成的大模型安全综述“Risk Taxonomy, Mitigation, and Assessment Benchmarks of Large Lang...
等保通过等于系统安全?
首先咱们先了解下什么是等保?简单来说就是:等保就是按照一定的技术标准对网络系统先进行等级评定,接着按照对应等级的相关要求,开展对该系统的全面检测、整改,尽可能降低系统风险,增强应对外来网络病毒、黑客组...
[核弹级漏洞]Windows11全版本系统安全中心bug,导致RCE[附POC]
疯狂星期四,Vme50,听我跟你细嗦原文始发于微信公众号(知攻善防实验室):[核弹级漏洞]Windows11全版本系统安全中心bug,导致RCE[附POC]
青骥洞察 l 信息物理系统(CPS)安全洞察分析-第三篇
浅谈自动驾驶系统安全设计思路 前两期我们简单探讨了CPS的概念、CPS可能遭受的网络攻击及其对国家安全造成的影响...
《民用无人驾驶航空器系统安全要求》主要条款提前实施
近日,为有效支撑《无人驾驶航空器飞行管理暂行条例》(国令第761号)实施,国家标准化管理委员会决定将GB 42590—2023《民用无人驾驶航空器系统安全要求》国家标准主要条款实施日期由2024年6月...
CISA首次推出设计安全警报系列
美国网络安全机构 CISA 周三推出了一种新型警报,旨在强调在软件开发生命周期中未实施安全性所造成的危害。新的安全设计(SbD)警报旨在提供有关“供应商决策如何在全球范围内减少伤害”的信息,而不是详细...
20