• 网络数据分类分级将迎国标,落地技术解析与实践

    近日,全国信息安全标准化技术委员会归口的国家标准《信息安全技术 网络数据分类分级要求》征求意见稿发布,给出了数据分类分级基本原则、数据分类方法、数据分级框架和数据定级方法等。

    2022-09-29 wfkj 178

  • 300余项国标!我国网络安全政策体系的“四梁八柱”基本形成

    “近年来,我国网络安全政策法规体系不断健全,网络安全工作体制机制日益完善,发布了300余项国家标准,基本构建起网络安全政策法规体系的‘四梁八柱’。”

    2022-09-28 wfkj 95

  • 美国网络攻击西北工业大学过程中对我基础设施渗透控制

    《环球时报》记者从有关部门独家获悉,美国国家安全局(NSA)“特定入侵行动办公室”(TAO)在对西北工业大学发起网络攻击的过程中构建了对我一些基础设施核心数据网络远程访问的“合法”通道,对我电信基础设施渗透控制。

    2022-09-27 wfkj 42

  • 渗透测试的目的是什么?

    渗透测试是指,在用户授权前提下,寻找并利用主机系统存在的安全漏洞,模拟恶意攻击者的攻击方法,以“非法”方式“入侵”主机系统,确认安全漏洞的存在及安全等级,确认黑客可能攻击方法和可能造成的危害。

    2022-09-26 wfkj 671