政策法规
-
美国政府2023财年大幅提高网安预算:六大要点解析
有4.25亿美元用于持续诊断与缓解计划(CDM),1.75亿美元用于“通过风险管理及与关键基础设施社区的合作,努力保障并提高私有关键基础设施的弹性”,3亿美元用于支持技术现代化基金相关项目等。
-
澳大利亚发布红辣椒计划:投入99亿澳元强化网络情报能力
被称为澳大利亚信号局“75年历史里获得的最大单笔投资”的预算将显著提升其网络攻防能力。
-
美欧就新的跨大西洋数据隐私框架达成原则性协议
这将促进跨大西洋的数据流动,并解决欧盟法院在2020年7月的Schrems II决定中提出的关切。
-
FCC将中国电信、中国移动等公司列入“安全威胁”名单
美国联邦通信委员会 FCC 将中国电信(美洲)公司、中国移动(美国)、卡巴斯基等公司加入了对美国国家安全构成威胁的通信设备和服务提供商名单。
-
ENISA报告:网络安全风险管理的标准化分析及建议
报告主要从风险管理目标、风险管理过程、风险管理的标准和方法和风险管理标准的建议等方面展开。
-
《教育部教育管理信息中心2022年工作要点》印发
深入开展教育网络安全保障服务,做好教育系统网络安全支撑保障和服务,提升教育部数据中心网络安全运维保障水平,开展教育系统密码应用。
-
美国《2022年关键基础设施网络事件报告法》概述
该法要求关键基础设施领域的某些实体,在不迟于事件发生后的72小时,向美国国土安全部(DHS)报告。
-
医疗器械网络安全新规“新”在哪里?
《指导原则修订版》对医疗器械的网络安全全生命周期提出了更高的要求。
-
MITRE首次发布内部威胁TTP知识库
业界首个全面的内部威胁策略、技术和程序(TTPs)知识库,帮助企业更好地检测、缓解和模拟IT系统上的内部威胁行为。
-
欧盟网络安全署发布可互操作的风险管理框架
本报告提出了一种评估风险管理 (RM) 框架和方法的潜在互操作性的方法,并介绍了相关结果。