安全标准
-
《个人信息保护法》对金融行业的监管要求分析与应对建议
金融机构在个人金融信息保护方面应采取哪些措施?《个人信息保护法》规定的“告知-同意”对金融行业的影响又有哪些?金融机构应如何开展《个人信息保护法》实施后的合规审计工作?
-
PCI SSC发布支付卡行业数据安全标准4.0版
最新版本的改进旨在应对不断发展的威胁和技术,新版本将采用创新方法来应对新威胁。
-
美国家安全局《网络基础设施安全指南》概述
该指南向所有组织提供了最新的保护IT网络基础设施应对网络攻击的建议。
-
新一代对抗作战框架MITRE Engage V1版本正式发布
本文将介绍MITRE Engage的基本信息及如何将Engage进行落地实践。
-
ISO建议机构考虑三层标准情报:战略、战术和运营
为了企业能够正确使用威胁情报,ISO建议组织机构考虑三层标准情报,即战略、战术和运营。
-
赞比亚《数据保护法(2021)》加强保护和规范个人数据处理
赞比亚共和国于2021年颁布的《数据保护法》通过立法规制对个人数据的处理做出了一系列的保护和管控,并就相应违法行为给予了定罪量刑,为赞比亚公民个人数据保护、国家数据发展和安全奠定了较好的法律基础
-
《欧盟委员会关于加强〈反虚假信息行为守则〉指南》中文版
《指南》吸取新冠疫情虚假信息监测计划中的经验和教训,解决了《评估报告》中指出的问题,并就如何加强《反虚假信息行为守则》以使其成为打击虚假信息的更有效工具提供了指导。
-
日本个人信息保护委员会发布《个人信息保护法》修订版合规要点
实施经修订的《个人信息保护法》 前应立即解决的要点。
-
信安标委《网络安全标准实践指南——网络数据分类分级指引》全文
全国信息安全标准化技术委员会秘书处发布了《网络安全标准实践指南——网络数据分类分级指引》,给出了网络数据分类分级的原则、框架和方法。
-
加强软件供应链安全,NIST发布《开发者软件验证最低标准指南》
NIST 指出,该文档并非对软件验证技术进行面面俱到的介绍,而是推荐可广泛应用的构成最低标准的技术。