欧洲央行报告：网络风险如何对金融体系造成冲击？
11月15日，欧洲央行（ECB）发布了一份题为“建立评估系统性网络风险的框架”（Towards a framework for assessing systemic cyber risk）的报告。该报...
admin
工信部发布《工业和信息化领域数据安全管理办法（试行）》
近日，工业和信息化部印发了《工业和信息化领域数据安全管理办法(试行)》(下称《管理办法》)。《管理办法》作为工业和信息化领域数据安全管理顶层制度文件，共八章四十二条，重点解决工业和信息化领域数据安全“...
Citrix ADC和Citrix Gateway远程代码执行漏洞安全风险通告
Citrix ADC和Citrix Gateway 是美国思杰（Citrix）公司的两款产品。Citrix ADC主要用于将用户对Web页面和其他受保护应用程序的请求分配到所有托管（或镜像）相同内容的...
健全金融基础设施准入管理！央行刚刚发文，这些行为被禁止
12月14日，人民银行发布《金融基础设施监督管理办法（征求意见稿）》（下称《办法》）并向社会公开征求意见。《办法》分为六章，共四十六条。人民银行指出，经过多年建设，我国逐步形成了为货币、证券、基金、...
《反诈法》实施后，蚂蚁“亮剑”反诈平台：首批开放18件关键专利、5套核心反诈技术方案
12月1日，《中华人民共和国反电信网络诈骗法》（以下简称“反诈法”）正式施行，对电信经营者、银行业等金融机构提出了明确的反诈责任及要求，推动形成全链条反诈、全行业阻诈、全社会防诈的打防管控格局。 在数...
【公益译文】了解、预防、修复：开源漏洞讨论框架
阅读： 25一、执行摘要开源软件的安全性引起了业界关注，这并不奇怪。在实施相关安全方案时，需要对过程中的挑战与合作达成共识。这个问题很复杂，涉及方方面面：供应链、依赖关系管理、身份和构建管道。问题捋清...