信息安全最新文章 五問零信任的商業價值 隨著業務網絡環境和安全態勢變得更加復雜，許多企業正在轉向零信任網絡訪問 （ZTNA） 以提高其安全性，同時還替代或補充了VPN等舊技術。但零信任商業價值對企業業務和網絡安全的潛在影響，業界依然眾說紛紜。 發表于：9/18/2021 2021補天白帽大會在京召開 9月17日，面向全球白帽和技術精英的全球性安全行業大會——2021補天白帽大會在北京舉行。作為《網絡產品安全漏洞管理規定》（以下簡稱“規定”）正式實施后的第一個白帽行業大會，來自監管機構、安全團隊、研究機構的嘉賓和頂級白帽近千人匯聚一堂。 發表于：9/18/2021 Gartner《新興技術：外部攻擊面管理關鍵洞察》概述 隨著云計算、移動互聯網、物聯網5G等數字化技術的應用，IT業務越來越開放，IT系統也越來越復雜，這意味著風險暴露面也會隨之增長，再加上網絡攻擊技術門檻不斷降低，網絡安全形勢會更加嚴峻。因此，攻擊面管理成為了安全團隊的首要工作任務之一。今年上半年，Gartner發布了《新興技術：外部攻擊面管理EASM關鍵洞察》報告，指出作為新興技術，EASM得到了主流安全供應商的關注，技術和市場快速發展，EASM將成為企業漏洞管理策略的重要組成部分。 發表于：9/18/2021 歐盟網絡信息與安全局發布網絡安全評估方法，為誰準備？ 導讀：近日，歐盟網絡安全署（ENISA）發布了一項網絡安全評估方法，用于行業ICT系統的網絡安全認證。 發表于：9/18/2021 發布 | 中共中央辦公廳 國務院辦公廳印發《關于加強網絡文明建設的意見》 近日，中共中央辦公廳、國務院辦公廳印發了《關于加強網絡文明建設的意見》（以下簡稱《意見》），并發出通知，要求各地區各部門結合實際認真貫徹落實。 發表于：9/18/2021 關注 | 民政部曝光10起非法社會組織典型案例 非法社會組織擾亂社會組織登記管理秩序，污染社會組織發展環境，侵蝕相關企事業單位和人民群眾財產，危害社會穩定和經濟發展。今年3月20日以來，根據黨中央、國務院決策部署，民政部等18部委聯合行動，各地民政部門重拳出擊，集中打擊整治各類非法社會組織，有效凈化了社會組織發展環境，維護了有關企事業單位和人民群眾的合法權益。為進一步提高社會公眾的防范意識和甄別能力，擠壓非法社會組織的活動空間，現將近期取締的10個非法社會組織典型案例公布如下。 發表于：9/18/2021 關注 | 工信部發文 開展汽車數據安全、網絡安全等自查工作 為落實《關于加強智能網聯汽車生產企業及產品準入管理的意見》（工信部通裝〔2021〕103號，以下簡稱《意見》）有關要求，受工業和信息化部裝備工業一司委托，我中心組織開展汽車數據安全、網絡安全、軟件在線升級（又稱OTA升級）和駕駛輔助功能情況自查工作。 發表于：9/18/2021 專題·智能網聯汽車安全 | 車聯網安全新型攻擊范式“空中跳躍” 近幾年，隨著云和物聯網技術的快速發展，汽車領域也發生著深刻的變革。各廠商為汽車提供了更加智能化的功能，如手機鑰匙、語音控制和尋車等，但是隨之而來的安全問題也更為突出。例如在電影《速度與激情 8》中，黑客可以在任意地點觸發攻擊，惡意控制大量汽車在街道上肆意橫行。作為觀眾的我們不經產生一個疑問：這種遠程遙控汽車是導演的天馬行空，還是真實存在于現實世界中？為了解答這個問題，本文將揭示針對智能網聯汽車的新型攻擊范式，以 2 個真實案例進行分析，并提出緩解措施。 發表于：9/18/2021 發布 | 國家網信辦發布《關于進一步壓實網站平臺信息內容主體責任的意見》 9月15日，國家互聯網信息辦公室發布《關于進一步壓實網站平臺信息內容主體責任的意見》（以下簡稱《意見》），旨在充分發揮網站平臺信息內容管理第一責任人作用，引導推動網站平臺準確把握主體責任，明確工作規范，健全管理制度，完善運行規則，切實防范化解各種風險隱患，積極營造清朗網絡空間。 發表于：9/18/2021 專家解讀｜《個人信息保護法》：構筑新時代個人信息權益保護的安全防護網 《中華人民共和國個人信息保護法》即將于2021年11月1日起正式施行，這標志著我國個人信息保護立法體系進入新的階段。個人信息保護的相關制度在《網絡安全法》就已經有了專章規定，其后的《民法典》人格權編和《數據安全法》也先后規定了涉及個人信息的具體保護制度。相較于前述立法活動，《個人信息保護法》的出臺為個人信息權益保護、信息處理者的義務以及主管機關的職權范圍提供了全面的、體系化的法律依據。個人面對非法收集和處理個人信息的侵權行為能夠獲得更具體、更多樣的救濟方式，權利保障范圍涵蓋個人信息收集、存儲、使用、加工、傳輸、提供、公開、刪除等多個環節以及敏感個人信息處理、個人信息跨境提供等特定場景。個人信息權益得到切實有效的制度保障，也為信息產業明確了經營行為的合法性邊界，與《國家安全法》《網絡安全法》《民法典》和《數據安全法》等法律法規共同構建起個人信息保護的法治堤壩。 發表于：9/18/2021 通知 | 工信部：加強車聯網網絡安全和數據安全工作 車聯網是新一代網絡通信技術與汽車、電子、道路交通運輸等領域深度融合的新興產業形態。智能網聯汽車是搭載先進的車載傳感器、控制器、執行器等裝置，并融合現代通信與網絡技術，實現車與車、路、人、云端等智能信息交換、共享，具備復雜環境感知、智能決策、協同控制等功能，可實現“安全、高效、舒適、節能”行駛的新一代汽車。在產業快速發展的同時，車聯網安全風險日益凸顯，車聯網安全保障體系亟須健全完善。 發表于：9/18/2021 深信服何朝曦：托管云為用戶上云提供第三種選擇 9月17日，以“萬物皆可云”為主題的信服云創新峰會成功舉辦。會上，深信服科技股份有限公司CEO何朝曦分享了運用云計算技術幫助用戶進行數字化轉型的觀點。他認為兼具公有云和私有云優勢的托管云，可以幫助非科技型企業和中小企業獲得“數字化平權”，享受數字化技術帶來的紅利，或許將成為用戶上云的第三種選擇。 發表于：9/18/2021 專題·新時代密碼工作 | 牢記初心使命 聚焦擔當出彩 推進河南密碼工作高質量發展 “十三五”以來，河南省密碼管理局緊跟新一輪科技革命和產業變革步伐，按照黨中央的部署要求，深入學習貫徹習近平總書記重要指示批示精神和視察河南重要講話精神，緊緊抓住推動中部地區崛起、黃河流域生態保護和高質量發展兩大戰略機遇，加強謀劃、守正創新，牢記初心使命，聚焦擔當出彩，推進全省密碼工作高質量發展，為服務省委中心工作和全省工作大局做出了積極貢獻。 發表于：9/18/2021 專題·新時代密碼工作 | 密碼技術的現狀與白盒化發展趨勢 在數字網絡逐步成為控制世界的大腦，成為物理世界靈魂的時代，數字網絡世界的安全就變得尤為重要。密碼技術，作為數字網絡世界最基礎最核心的安全技術，越來越成為世界各國競爭的重要資源。 發表于：9/18/2021 青海電網、石化盈科、正泰等7家單位通過工業互聯網平臺綜合評測 2021年第二批工業互聯網平臺功能性能綜合評測結果揭曉，青海電網、石化盈科、正泰等7家單位通過工業互聯網平臺綜合評測。 發表于：9/18/2021 ?…191192193194195196197198199200…?
