信息安全最新文章

数据安全管理实践与思考

随着互联网、大数据、人工智能、云计算等技术的飞速发展和在经济社会各领域的广泛应用，数字化时代已来。顺应时代发展要求，党的十九大作出建设数字中国、智慧社会的战略部署，十九届四中全会明确将数据与劳动、资本、土地、知识、技术、管理并列视为生产要素，十九届五中全会进一步作出了加快数字化发展，建立数据资源产权、交易流通、跨境传输和安全保护等基础制度和标准规范，推动数据资源开发利用，扩大基础公共信息数据有序开放，保障国家数据安全，加强个人信息保护，推进数据要素市场化改革等更加全面的战略举措。《数据安全法》应运而生，是党中央关于加快数字化发展，坚定不移建设数字中国的系列决策部署的重要部分，既是数据领域的基础性法律，也是国家安全法律体系的重要组成部分。

发表于：8/17/2021

全国医疗机构网络信息安全管理办法将出台

“全国医疗机构网络信息安全管理办法正在起草中，不久将会出台。”一消息人士近日在中国互联网大会上透露，新冠疫情暴发后，全球医疗健康数据频繁受到黑客攻击，国内开始重视医疗健康数据的价值，希望通过立法、加强监管等多维度方式提升医疗健康数据的整体安全水平。

发表于：8/17/2021

永达理：发展保险信息系统 探索线上线下业务融合发展

永达理保险经纪有限公司从设立之初，便将“鼓励人的自由全面发展，并与他人的自由全面发展互为条件”作为公司的核心价值观，矢志不渝地践行“共产主义思想”，将永达理打造成共创平台、共赢平台、共好平台。在核心价值观的驱动下，永达理形成了“拧沙成绳”的文化，即把来自各个不同方向，像散沙一样的个体，团结起来，拧成一股绳，心往一处想，劲往一处使，共同创造企业价值，承担社会责任，创造人生的辉煌。在发展过程中，永达理形成了上下齐心的企业责任与使命。永达理的历史责任是致力于改变人们的思维方式和观念，改变保险的营销模式，完成保险营销史上的第二次革命！永达理的社会责任是参与和谐社会的构建和管理，参与社会道德体系的重塑和诚信体系的重建！

发表于：8/17/2021

全国人大法工委：个人信息保护法草案（三次审议稿）拟作六方面修改

8月13日上午，全国人大常委会法制工作委员会举行记者会，发言人臧铁伟介绍立法工作有关情况并回答记者提问。

发表于：8/17/2021

“融合”，安全能力赋能数字化转型关键词

在大型行业用户看来，衡量一家网络安全公司的能力，关键的一点是这个企业有没有一套贴合用户、面向未来、持续发展的战略理念。

发表于：8/17/2021

氢能发展之路 信息安全先行

在 5G 技术助推带来万物互联的当下，没有哪个行业或领域会是一座孤岛。产业互联网的崛起，加速各行各业融入数字化、网络化、智能化进程。同时，网络信息安全成为摆在各领域发展面前的重要课题。全球产业风口的氢能，自然也无法例外。随着“3060”双碳目标的提出，能源结构亟待调整。氢能作为解决能源资源危机和环境危机的重要战略方向 , 潜力正被逐渐释放，世界各国纷纷出台氢能发展战略，我国也将其列入构建“清洁、低碳、安全、高效”能源体系的重要一环。于是，氢能产业春潮涌动，大规模商业化的道路即将开启。与之相伴的，是为氢能行业发展带来了不得不应对的新挑战——信息安全。

发表于：8/17/2021

观点 | 加强数据安全管理，促进银行数据资产创造价值

加强数据安全管理，促进银行数据资产创造价值

发表于：8/17/2021

通知 | 市场监管总局就《禁止网络不正当竞争行为规定（公开征求意见稿）》征求意见

市场监管总局就《禁止网络不正当竞争行为规定（公开征求意见稿）》征求意见

发表于：8/17/2021

重磅 | 《关键信息基础设施安全保护条例》发布，9月1日起施行

《关键信息基础设施安全保护条例》发布，9月1日起施行

发表于：8/17/2021

国安部有关负责人：提升全社会特别是核心要害领域的安全防范工作能力和水平

国家安全部4月26日公布《反间谍安全防范工作规定》，自公布之日起施行。对此，国家安全部有关负责人就《反间谍安全防范工作规定》的有关问题回答了记者的提问。

发表于：8/15/2021

2021美国黑帽大会回望：移动平台和开源软件成为主要的网络安全威胁

Black Hat USA 2021是该知名网络安全盛会的第24年，会议以独特的线上和线下结合的体验方式开展。为期四天的在线实时虚拟培训（7月31日至8月3 日），所有讲师都可以在每个课程中进行连线。两天的主题会议（8月4日至5日）以简报会、兵工厂（Arsenal）、业务厅等为特色，在拉斯维加斯提供虚拟（在线）活动和现场面对面活动。本年度的美国黑帽网络安全大会上，从现场与会者的发言和来自全球安全研究人员的线上交流内容来看，移动平台和开源软件成为了最受关注的关键网络安全问题。其次，DNS即服务正在为企业网络开辟一条开放的高速路，GPT-3的高级文本功将受到虚假消息攻击的青睐，最后是攻击者也有勒索软件的困扰。

发表于：8/15/2021

ICS/OT漏洞利用态势最新分析

工业网络安全公司Dragos发布了一份针对工业控制系统（ICS）和操作技术（OT）系统漏洞利用态势的白皮书。这个题为《考查ICS/OT漏洞利用：从超过十年的数据中洞察》的报告表示，这些发现可以帮助防御者优先考虑补救和缓解措施。在过去的十年里，Dragos一直在跟踪超过3000多个ICS/OT漏洞，不出所料，此类漏洞的披露呈上升趋势。

发表于：8/15/2021

你信吗？一个关键的随机数发生器漏洞就会影响数十亿物联网设备？

数十亿物联网设备使用的硬件随机数生成器存在严重漏洞，无法正常生成随机数，导致设备安全性下降，面临攻击风险。

发表于：8/15/2021

网络安全的系统安全工程方法--聚焦“网络弹性”

随着勒索软件和民族国家攻击的破坏性越来越大，保护网络和基础设施的旧方法，如边界防御和防渗透，已不能再保护组织的资产和数据。需要更新的安全方法设计，以减轻勒索软件，国家攻击风险。近日，NIST SP 800-160卷2发布征求意见。该出版物将与ISO/IEC/IEEE 15288:2015，系统和软件工程-系统生命周期过程，NIST特别出版物（SP） 800-160，卷1，系统安全工程-值得信赖的安全系统工程中的多学科方法的考虑，NIST SP 800-37，信息系统和组织的风险管理框架-安全与隐私的系统生命周期方法一起使用。它可以被视为一份手册，根据系统工程的观点，结合风险管理过程，实现确定的网络弹性成果，允许组织的经验和专业知识，以帮助确定什么是正确的。组织可以选择、调整和使用本出版物中描述的部分或全部网络弹性构造（即目标、技术、方法和设计原则），并将这些构造应用到需要为其设计系统的技术、操作和威胁环境中。

发表于：8/15/2021

“魔高一丈，道高一尺”--英特尔推动芯片级硬件支持的威胁检测

网络安全的强度取决于它最下面的硬件层。最底层不是操作系统，而是操作系统所在的硬件和固件。通常认为安全是由安全应用程序软件提供的。但是安全性强度取决于底层安全强度——因此攻击者可以通过破坏安全应用程序下面的操作系统来破坏安全软件。近年来，微软在保护Windows操作系统方面做了很多工作——但在操作系统之下是硬件和驱动它的固件。2019年10月，安全周刊曾经报道，Microsoft 正在与 PC 制造商和芯片合作伙伴合作设计具有更安全固件层的设备。该计划旨在借助 Secured-core PC（将安全最佳实践应用于固件的设备）来对抗专门针对固件和操作系统级别的威胁。这家科技巨头解释说，这些设备专为金融服务、政府和医疗保健等行业以及处理高度敏感的 IP、客户或个人数据的工作人员而设计。

发表于：8/15/2021