信息安全最新文章 簡析DNS攻擊的常見類型、危害與防護建議 域名系統（DNS）是一種結構化的命名系統，是Internet基礎結構的關鍵部分。目前，針對DNS的攻擊已經成為網絡安全中的一個嚴重問題，每年都有數千個網站成為此類攻擊的受害者。為了保護網絡免受此類攻擊，重要的是要了解不同類型的DNS攻擊，并找到相對應的緩解方法。 發表于：11/7/2022 《關于辦理信息網絡犯罪案件適用刑事訴訟程序若干問題的意見》正式發布 為依法懲治信息網絡犯罪活動，根據《中華人民共和國刑法》《中華人民共和國刑事訴訟法》以及有關法律、司法解釋的規定，結合偵查、起訴、審判實踐，現就辦理此類案件適用刑事訴訟程序問題提出以下意見。 發表于：11/7/2022 應用云上數據管理能力框架（CDMC），提升云數據安全管理能力 在過去幾年中，云計算技術發展勢頭強勁，旨在幫助組織徹底改變其業務并優化其流程，以提高生產力、降低成本和實現更好的可擴展性。但企業在上云的時候，往往缺乏有效的云數據管理策略和技術支撐，數據的不規則增長和云模型的日益普及讓企業面臨巨大的安全挑戰。鑒于此，行業迫切需要一種專門針對云上數據管理的能力框架體系（Cloud Data Management Capabilities、CDMC），來幫助企業在上云后，有效實施數據管理流程，保護云上數據應用安全。 發表于：11/7/2022 大數據技術在金融行業的應用與安全風險管理 近年來，隨著共享經濟、供應鏈金融、消費金融等新模式、新業態的蓬勃興起，大數據技術應用已經成為金融機構數字能力建設的關鍵需求之一?，F代金融機構必須充分有效運用大數據技術，才能緊跟國家戰略發展要求，推進數字化轉型工作的順利實施。 發表于：11/7/2022 如何做好新員工的網絡安全意識培訓？ 對于每個企業來說，擁有人力資源或培訓人員，他們知道如何為新員工入職提供網絡安全意識培訓，這一點至關重要。遵循這些準則，對新員工進行有關合規性要求和公司策略的教育，并確保組織的數字安全性。 發表于：11/7/2022 億賽通朱賀軍：平臺化將成為數據安全管理運營的主流趨勢 隨著企業數字化轉型的深入發展，對數據資源的應用能力已成為現代企業的核心競爭力。但同時，在數據應用的過程中也存在很多風險，只有構筑安全的數據使用環境，才能保障企業數字業務健康開展。 發表于：11/7/2022 中央網信辦印發《關于切實加強網絡暴力治理的通知》；國家職業分類增設密碼工程技術人員新職業 工業和信息化部、教育部、文化和旅游部、國家廣播電視總局、國家體育總局近日聯合印發《虛擬現實與行業應用融合發展行動計劃（2022—2026年）》，提出到2026年，我國三維化、虛實融合沉浸影音關鍵技術重點突破 發表于：11/7/2022 公開征求對《關于促進網絡安全保險規范健康發展的意見（征求意見稿）》的意見 為貫徹落實黨中央、國務院關于網絡強國的戰略決策部署，加快推動網絡安全和金融服務創新融合發展，大力培育網絡安全保險新業態，促進網絡安全產業高質量發展，工業和信息化部會同銀保監會起草了《關于促進網絡安全保險規范健康發展的意見（征求意見稿）》（見附件）。為進一步聽取社會各界意見，現予以公示。如有意見或建議，請于2022年11月18日前反饋。 發表于：11/7/2022 制定網絡安全計劃時的4個陷阱 網絡安全建設并非一蹴而就，需要過程和投入，如果缺乏系統思考必然會導致只重視解決眼前問題，而缺乏長遠的規劃，這種短期行為的規劃最終會造成頭痛醫頭、顧此失彼、重復建設等問題。 發表于：11/7/2022 亞洲第二國！日本宣布正式加入北約網絡防御中心 據日本時事通訊社當地時間11月4日消息，日本防衛大臣浜田靖一在當日的記者會上表示，日本正式加入北約網絡防御中心。 發表于：11/7/2022 黑客長期潛伏國內一外貿企業郵箱，騙走200余萬美元貨款 警方介入時，這筆貨款仍在銀行中轉流程中，警方通過及時申訴支付凍結，將全部貨款順利追回。 發表于：11/7/2022 六大信創賽道，哪個市場空間更大？ 因為工作原因，星空君最近參與了一個SAP的遷移項目，從原有的小型機遷移到x86架構。 發表于：11/7/2022 軟件公司老板黑進40多家金融機構 盜指令炒股賺百萬獲刑 據cnBeta29日報道，裁判文書網發布的《朱東海非法獲取計算機信息系統數據、非法控制計算機信息系統、內幕交易、泄露內幕信息刑事二審刑事判決書》顯示，一名軟件公司的法定代表人在12年中，通過非法控制40余家金融機構的計算機信息系統，非法獲取相關數據并進行內幕交易，最終被執行有期徒刑6年，并處罰金人民幣369.8萬元。 發表于：11/7/2022 《網絡靶場解決方案》系列訪談——天融信篇 近年來，國家級攻防演練范圍在逐年擴大，同時量級也在不斷提高，從攻擊方的攻擊強度到防守方的防御能力均在持續的對抗演練中得以提升。在企業日常業務運轉與安全建設中，面臨著組織協調、檢測、防御、分析、溯源等多項壓力，構建實戰化的安全防御體系至關重要。網絡靶場正是攻防能力檢測、評估、驗證的重要支撐平臺，通過開展常態化攻防演練，可以多維度驗證安全策略有效性，全面提升安全運營能力，幫助企業快速構建實戰化防御能力。 發表于：11/7/2022 《數據出境安全評估申報指南（第一版）》發布 國家互聯網信息辦公室編制了《數據出境安全評估申報指南（第一版）》，對數據出境安全評估申報方式、申報流程、申報材料等具體要求作出了說明。數據處理者因業務需要確需向境外提供數據，符合數據出境安全評估適用情形的，應當根據《數據出境安全評估辦法》規定，按照申報指南申報數據出境安全評估。 發表于：11/7/2022 ?…55565758596061626364…?
