一导 言党的十九届四中全会明确提出“建立健全运用互联网、大数据、人工智能等技术手段进行行政管理的制度规则。推进数字政府建设,加强数据有序共享,依法保护个人信息”。人工智能作为一项新技术,既可赋能安全...
【资料】兰德智库近期涉华文章
今天给大家推送美国知名智库兰德公司近期的几篇研究报告: 1、《提高开源情报的优先级》 美国国家情报总监艾薇儿·海恩斯曾担任联合主席的前高级情报官员小组呼吁“将开源情报重新概念化为美国情报的基石”,并将...
浅谈ICT供应链安全风险管理与应对机制
近年来,针对ICT供应链的安全攻击事件呈快速增长态势,开源软件频繁曝出的高危漏洞、软件厂家为维护便利而内置的默认权限或后门、源代码泄露造成的0Day、nDay漏洞攻击事件等,都给ICT供应链带来了巨大...
【风险评估】信息安全技术 信息安全风险评估方法 详解
信息安全技术 信息安全风险评估方法 详解依据标准规范《GB/T 20984—2022 信息安全技术 信息安全风险评估方法》风险要素及其关系风险分析原理风险评估流程资产识别业务识别识别内容重要性赋值重要...
Hearts K-企业资产发现与脆弱性检查工具,自动化资产信息收集与漏洞扫描
01 工具介绍 Hearts K-企业资产发现与脆弱性检查工具,自动化资产信息收集与漏洞扫描 02 工具特点 轻量,跨平台。支持在多种系统架构无需额外依赖运行,方便设备携带与任务执行 灵...
企业漏洞管理实践分享
点击蓝字 关注我们企业漏洞管理实践分享PART 1前言漏洞管理说简单也简单,说难也难。说简单是因为当前网络上有大量的知识分享可以指导我们开展漏洞管理工作,说难是因为落地很难,主要难点并不在于如何发现漏...
安全运营之团队人员组织建议
安全运营是一个持续的过程,需要不断地评估风险、监测威胁、改进措施和更新策略,以确保组织的安全性和可靠性。由人员、数据、平台(工具)、流程的共同组合构成安全运营体系。一、安全运营团队目标图-安全运营团队...
美国国家安全局(NSA)发布《软件物料清单(SBOM)管理建议》
美国国家安全局(NSA)发布了最新的《软件物料清单(SBOM)管理建议》。以下是该报告的关键内容和摘要:执行摘要过去五年中,软件供应链的网络妥协事件显著增加,这促使对加强政府和关键基础设施使用的软件供...
美国海外军事基地战略分析及对策建议
国际战略研究所(IISS)2022发布《海外基地与美国战略:优化美国的军事足迹》。本文深入研究美国海外基地决策所涉及的关键考虑因素和权衡利弊,详细分析美国在欧洲、亚太和中东三个主要地区的战略重点和需求...
老网安的面经-自我介绍篇
基本上所有的面试上来都会要求有一段自我介绍。这个是每个面试官必问的。可能一方面是面试官想看看你的表达能力,思维能力,总结能力等等。因为作为一个老网安而言,从业经验很丰富,能说东西很多,但在自我介绍环节...
安全运营之资产安全信息管理
安全风险管理的三要素分别是资产、威胁和脆弱性,脆弱性的存在将会导致风险,而威胁主体利用脆弱性产生风险。网络攻击主要利用了系统的脆弱性。由于网络管理对象(资产)自身的脆弱性,使得威胁的发生成为可能,从而...
人工智能安全风险防控与应对策略
一人工智能与安全的辩证关系从互联网、云计算、大数据等新技术的发展历程可以看出,任何一项新技术的发展和应用都存在着相互促进又相互制约的两个方面,人工智能也不例外。一方面,技术的发展能带来社会的进步与变革...
7