信息安全最新文章 智慧移动警务统一认证模式研究 随着云计算、大数据、物联网、移动互联网和人工智能等现代信息技术的飞速发展, 传统身份认证模式已不能满足新一代智慧移动警务系统应用需求,统一认证已成为大势所趋。首先 , 分析了国内智慧警务和移动警务的研究现状,结合移动警务身份认证的应用需求和技 术特点,介绍了智慧移动警务统一认证系统的总体构成和技术框架。其次,从跨区域和跨平 台两个角度出发,提出了智慧移动警务统一认证的实现方案。最后,对移动警务统一认证的 智慧化发展进行了总结和展望。 发表于:2021/10/8 工信部拟规定:境内核心数据不得出境,未经同意不得对特定主体进行精准画像 9月30日,工信部官网发布消息,为贯彻落实《数据安全法》等法律法规,加快推动工业和信息化领域数据安全管理工作制度化、规范化,提升工业、电信行业数据安全保护能力,防范数据安全风险,工业和信息化部研究起草了《工业和信息化领域数据安全管理办法(试行)(征求意见稿)》,面向社会公开征求意见。 发表于:2021/10/8 海南自贸港商用密码应用发展SWOT分析 海南自贸港是我国面向未来、面向世界,瞄准全球开放水平最高的区域打造的中国开放新高地,其重要任务就是抓住全球数字革命的机遇,打造法治化、国际化、便利化的营商环境。信息化、网络化、数字化发展在带来巨大进步的同时,也引入了诸多新的安全风险。网络安全牵一发而动全身,深刻影响国家政治、经济、文化、社会、军事等各领域安全,统筹提升信息化水平和网络安全保障能力尤为重要。 发表于:2021/10/8 大数据环境下密码技术的研究 根据麦肯锡全球研究所给出的定义,大数据是“一种规模大到在获取、存储、管理、分析方面大大超出了传统数据库软件工具能力范围的数据集合,具有海量的数据规模、快速的数据流转、多样的数据类型和价值密度低等特征”。 发表于:2021/10/8 未成年人数字安全保护的问题与对策 互联网应用的迅速发展形塑了新一代年轻群体的日常生活样式。未成年人作为“数字原住民”一代,个人的学习成长轨迹已和网络水乳交融,变得难以分割。然而,在享受着自由开放、多元平等的新媒体所带来的巨大发展机遇的同时,未成年人也面临着网络不良信息、网络沉迷、网络暴力、网络隐私泄露等远胜以往的严峻挑战与成长风险。加强网络空间治理,为未成年人构建健康安全的网络环境已成为当前社会迫在眉睫的重要关切。 发表于:2021/10/8 安全多方计算体系架构及应用思考 近年来,数字化浪潮蓬勃兴起,数据作为基础战略资源和关键生产要素的地位日益凸显。根据欧盟估测,2020年欧洲个人数据产生的价值占国内生产总值的8%。此外,根据国际数据公司(International Data Corporation,IDC)的报道我国数据体量已超全球总量的1/5并正处于持续增长阶段,数据红利将持续推动我国数字经济的向好发展。然而,在人工智能、物联网、移动互联网、云计算和5G等新兴技术的驱动下,数据的流通与变现使得数据更容易脱离控制,并出现非法滥用的情况。数据安全问题日益凸显,日益增长的隐私泄露事件更是为我国敲响了警钟。 发表于:2021/10/8 关注 | 《上海市数据条例(草案)》征求意见 为了保护自然人、法人和非法人组织与数据有关的权益,规范数据处理活动,促进数据依法有序自由流动,保障数据安全,加快数据要素市场培育和数字经济发展,根据《中华人民共和国民法典》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律、行政法规,结合本市实际,制定本条例。 发表于:2021/10/8 EFF 将停止 HTTPS Everywhere 扩展服务 称其使命已经完成 随着HTTPS采用率的提高和网络浏览器提供原生控制,电子前沿基金会(EFF)已决定在2022年将其流行的浏览器扩展HTTPS Everywhere转为维护模式。该公司表示,早在10年前就推出的扩展的目的就是为了像今天这样使其成为多余的。 发表于:2021/9/30 新型木马ERMAC已经影响378个安卓银行应用 Security affairs消息,一种名为ERMAC的新型病毒已经现身互联网,它主要针对安卓平台的银行应用,研究者已经确定,ERMAC可以至少从378个银行和钱包的APP中窃取金融数据。 发表于:2021/9/30 预告 | “天府杯”超级网安大赛集结 七大亮点提前看 10月16日至17日,“天府杯”国际网络安全大赛暨2021天府国际网络安全高峰论坛将在成都天府国际会议中心举行。150万美元奖金高悬、网安高手云集、攻防脑波碰撞、最新漏洞等待揭晓、海内外大咖齐聚论坛、顶尖技术成果发布……集结号已经吹响,现在提前揭晓本届“天府杯”的七大亮点 发表于:2021/9/30 通知 | 国家网信办等九部门印发《关于加强互联网信息服务算法综合治理的指导意见》 近年来,互联网信息服务算法(以下简称“算法”)在加速互联网信息传播、繁荣数字经济、促进社会发展等方面发挥了重要作用。与此同时,算法不合理应用也影响了正常的传播秩序、市场秩序和社会秩序,给维护意识形态安全、社会公平公正和网民合法权益带来挑战。为深入贯彻落实党中央、国务院决策部署,管理好使用好发展好算法应用,全面提升网络综合治理能力,现就加强互联网信息服务算法安全治理提出如下意见。 发表于:2021/9/30 特别发布 | 第十三届信息安全漏洞分析与风险评估大会即将开幕 以“智联万物,数领未来”为主题的2021年世界物联网博览会峰会,将于10月23日在江苏省无锡市召开。作为世界物联网博览会高峰论坛之一的“2021世界物联网博览会信息安全高峰论坛暨第十三届信息安全漏洞分析与风险评估大会”(VARA大会),将于10月22日召开。作为国内网络安全领域起步较早的专业性学术会议,VARA大会已经连续举办了十二届,见证了信息安全漏洞分析与风险评估领域的发展历程。大会的新闻发言人,中国信息安全测评中心(以下简称“测评中心”)总工程师王军,接受了本刊记者的采访,回顾了VARA大会的发展历程,介绍了今年VARA大会的亮点等相关情况。 发表于:2021/9/30 员工:是企业信息安全的第一主体 我们更应该明白,一切信息安全的因素,最终还是要归结到:人。 发表于:2021/9/30 代理商卖客户信息40万条,专家:不只追究个人,组织应担责 近日,“通信代理商贩卖个人信息40余万条”的新闻引发广泛关注。在重庆市经营一家电信社区门店的代理商平某利用工作权限有偿替他人查询个人电话号码,半年内非法查询并贩卖公民手机号信息40余万条,共获利八万余元。 发表于:2021/9/30 十国/地区数据保护法十大合规要点对比 | #6 数据影响评估(DPIA/PIA)要求 “数据保护影响评估”是引用自GDPR的规定,要求数据控制者需要对“可能会对自然人的权利和自由造成高风险”的操作进行数据保护影响评估,英文为Data Protection Impact Assessment,简称DPIA,有些国家或地区也称为“隐私影响评估”(Privacy Impact Assessment,简称PIA),主要是指在开始数据处理活动之前和在部分特定的情况下,数据控制者有义务对数据处理的行为进行不同维度的影响评估,对个人信息主体合法权益是否可能会造成损害的不同风险进行评估,以帮助企业对数据处理过程中可能涉及的风险进行识别与系统分析。 发表于:2021/9/30 <…180181182183184185186187188189…>