在《数据安全法》中，数据安全风险评估是一项重要工作。根据TC260的《网络安全标准实践指南-网络数据安全风险评估实施指引》和国标委正在征求意见的《信息安全技术 数据安全风险评估方法…
东汉名臣牟融在其著作《牟子》写道：“少所见，多所怪，睹橐驼，谓马肿背。”意思是见闻少的人遇到不常见的事物就觉得奇怪，见到骆驼也以为是背肿了的马。因此，后人总用“少见多怪”来嘲笑见识…
1 定义ITDR（Identity Threat Detection and Response）是一种新型的网络安全解决方案，聚焦于基于身份与实体的威胁检测和响应。涵盖威胁情报、最…
当前科技领域最有热度的话题，无疑是OpenAI 新提出的大规模对话语言模型ChatGPT，一经发布上线，短短五天就吸引了百万用户，仅一个多月的时间月活已然破亿，并且热度一直在持续发…
概要Q1最热门的安全事件是XZ/liblzma后门高危漏洞。开发人员Andres Freund一次偶然情况下，发现了XZ/liblzma存在后门并对该漏洞进行报告。XZ/liblz…
1 网络安全背景随着互联网的普及和全球信息化的不断推进，信息网络技术的普及和广泛性，应用层次也在不断提高。然而，网络的开放性、动态性和可拓展性在不断提升，也使网络安全面临着更高的要…
如果实施不当，变更支持可能会中断业务流程并导致停机。许多组织尚未建立不同的阶段来记录整个变更过程。这通常会导致 IT 环境，在这种环境中，实施变更的成功依赖于单个主题专家。这并不高…
1 项目背景随着《密码法》、《商用密码管理条例》等商用密码相关法律、法规、政策的颁布实施，随着上级主管单位关于2024年商用密码应用安全性评估安全工作考核要点与评分标准的发布，要求…
