标准研讨 | 《网络安全保险风险评估规范》标准研讨会通知
前言2023年7月,工业和信息化部与国家金融监督管理总局印发《关于促进网络安全保险规范发展的意见》;2023年12月,工业和信息化部印发《关于组织开展网络安全保险服务试点工作的通知...
悬镜安全正式成为首批开源风险评估与治理技术实验室软件物料清单(SBOM)工作组成员单位
近日,国家工业信息安全发展研究中心公布首批软件物料清单(SBOM)工作组成员单位,悬镜安全顺利通过国家工业信息安全发展研究中心持续数月的测评与审核,成功入选成为首批SBOM工作组成...
关于公布获得通信网络安全服务能力评定证书单位名单的通知
工业和信息化部网络安全管理局、各省、自治区、直辖市通信管理局,中国电信集团有限公司、中国移动通信集团有限公司、中国联合网络通信集团有限公司、中国铁塔股份有限公司、中国广播电视网络有...
如何拥有比想象的更多的数据
我们需要做的是定义一种科学合理的方法来评估方法,然后根据该评估来比较不同的方法。但一个普遍的担忧是网络安全缺乏足够的数据来进行适当的、统计上有效的测量。讽刺的是,这种说法几乎总是在...
外资企业安全合规要素-数据安全矩阵
1. 合规管理顶层方案1.1 法律法规遵循框架外资企业在中国开展业务,首先需要确保对《网络安全法》和《数据安全法》有深刻理解,并在此基础上构建合规管理体系。企业应设立专门的合规部门...
守护云安全:数据保护与合规的最佳实践
随着云技术的蓬勃发展,企业对云服务日益依赖,保障用于存储与管理海量数据的云端平台的安全性也变得极其重要。如何保障云安全的背后也隐藏着一个不容忽视的要点:数据安全责任需由云服务提供商...
GB∕T 18336.5-2024 网络安全技术 信息技术安全评估准则 第5部分:预定义的安全要求包
进网络安全行业群公众号回复 行业群安全运营运维(风险评估、应急响应、零信任、供应链安全)星球当前文件数:950+↓-...
GB∕T 18336.4-2024网络安全技术信息技术安全评估准则第4部分:评估方法和活动的规范框架
进网络安全行业群公众号回复 行业群安全运营运维(风险评估、应急响应、零信任、供应链安全)星球当前文件数:950+↓-...