

《广东省公共数据安全管理办法(征求意见稿)》发布,强调公共数据的安全性
近日,广东省政务服务数据管理局发布《广东省公共数据安全管理办法(征求意见稿)》(以下简称《征求意见稿》)。
《征求意见稿》共六章三十二条,进一步加强了数字政府公共数据安全管理,规范公共数据处理活动,促进数据资源有序开发利用,保护个人、组织的合法权益。
《征求意见稿》指出,公共数据安全管理应当坚持安全与发展并重..
回顾:年度七大代表性网络安全事件年底公开暴露的Log4j漏洞迅速成为该年影响力最大的安全威胁。然而,这并不是企业安全团队面临的唯一难题,据身份盗窃资源中心(ITRC)的数据显示,仅前三季度公开报告的数据泄露事件就多达1,291起;Redscan对美国国家通用漏洞数据库(NVD)的一项新调研显示,披露的漏洞数量(18,439个)比以往任何一年都多。更糟..
第二批《医疗健康网络数据安全自律公约》公示
为认真贯彻落实习近平总书记致首届中国5G+工业互联网大会贺信精神,抢抓数字经济发展新机遇,深入推进5G与工业互联网融合发展,中国信息通信研究院(以下简称“中国信通院”)联合相关单位以2021中国5G+工业互联网大会为契机,于11月19日在武汉中国光谷科技会展中心组织召开“医疗健康数字化转型与数据安全论坛”。本次论坛由..
DDOS攻击泛滥,企业如何从容应对?近期,代码托管网站GitLab遭受到DDOS攻击,峰值流量超过1Tbps,攻击者利用GitLab托管服务器上的安全漏洞构建僵尸网络,发起大流量DDOS攻击。
11月15日,网络基础设施安全公司Cloudflare侦测到史上最大流量的DDOS攻击,峰值流量高达2Tbps。
分布式拒绝服务(DDOS)攻击是网络上常见的..
专家解读 | 如何理解和落地个人信息保护法下的合规审计即将于11月1日生效的《个人信息保护法》第五十四条和第六十四条分别规定了个人信息处理者的定期合规审计义务以及监管机构的强制审计制度。此项要求是在立法层面针对个人信息处理者保护个人信息义务方面提出的新要求,如何理解、落实此项要求,如何将此项要求融入企业现有的个人信息保护合规框架中,是企业当前面临的问题。本文将围绕个人信息..
联合国遭网络攻击,零信任如何构建全场景的网络安全架构?
今年4月,联合国曾遭遇网络攻击,攻击者盗取了大量数据,这些数据可能被用来攻击联合国。
据报告该事件的安全公司Resecurity称,攻击者可能使用了暗网泄露的联合国员工账户,并窃取了大量内部数据(联合国未予置评);
攻击者的身份和动机均未知,泄露账号在暗网仅售1000美元,未开启二次验证。
今年早些时候..