2020年11月30日下午，中国信息通信研究院（以下简称“中国信通院”）在由工业和信息化部、北京市政府主办的2020年网络安全产业深度对话分论坛（以下简称“论坛”）发布了首批“先进网络安全技术产品评测验证”结果。论坛在中国信通院安全研究所副所长谢玮的主持下，由中国信通院副院长王志勤和中国信通院安全研究所所长魏亮为通过评测的企业颁发证书。 为促进网络安全产业快速发展，推动先进网络安全技术产品应用与推广，同时更好的满足电信和互联网、金融、医疗、能源、教育等垂直行业用户网络安全建设的实际需要，为其在网络安
3月，河南省卢氏县人民政府和腾讯签约，双方商定从香菇产业做起，利用腾讯的物联网、区块链和大数据等技术，实现特色农产品全产业链关键节点信息上链，帮助农民实现精准化管理，提高农产品公信力，打造和提升卢氏县农业品牌，实现优品优价，助力乡村振兴，培育“新农人”。
CEC-IDE 事件不是一个孤立的案例，而是反映了中国在科技创新方面存在的一些问题和挑战。本文将从三个方面分析这些问题和挑战，并提出一些可能的解决办法。
上次提到的TEE认证测试分为功能性和安全性认证，昨天介绍的是GP功能性认证，今天我们来看看CC！ 1，CC简介 世界各国都非常重视信息安全认证标准，国外主要是CC标准。CC:Common Criter
去年6月国家互联网信息办公室、工业和信息化部、公安部、国家认监委关于发布《网络关键设备和网络安全专用产品目录（第一批）》的公告，明确了网络关键设备和网络安全专业产品目录，这里的产品必须满足国家强制性标准要求，并通过认证。
由中国信息安全测评中心和杭州安恒信息技术有限公司联合开发的信息安全类手机App——E安全2.0越级版即将上线。 这是一款基于信息安全移动课程教学、信息安全资料分享、威胁预警推送和信息安全实时资讯传播的移动应用软件。E安全以“人人都是安全专家"为主题，透过移动互联网，帮助安全从业人员和安全技术爱好者随时在线学习信息安全技术课程，满足多层次的信息安全移动在线培训需求。同时用户还可以及时获取各类安全威胁预警和全球最新安全动态，为信息安全专业人才的成长提供一个更为便捷和高效的平台，未来CISP继续教育也将在这个
安全产品不仅要满足各种各样的行业标准、规范，还需要通过各种测试认证，如果有一款产品需要过国密二级认证该怎么去了解信息呢？该找哪一家测试实验室去测试、哪一家认证机构去认证呢？ 本文安智客主要想搞清楚国内
近日，地平线第三代车载智能芯片征程®5正式通过中国网络安全审查技术与认证中心（简称：CCRC）安全评估并获授IT产品信息安全认证 EAL3 增强级（ EAL3+）认证证书，标志着征程5安全架构与功能特性全面符合国家相关产品标准与技术要求。地平线也成为业内首家通过CCRC产品信息安全认证的车载计算芯片公司。
自2017年《网络安全法》正式生效以来，网络安全相关工作已属于法律的强制性规范要求。近一段时间以来，随着《数据安全法》《个人信息保护法》等相关法律，《关键信息基础设施安全保护条例》《网络安全审查办法》等一系列的法规的出台，企业用户，特别是大型集团企业在建设和规划自己的网络安全体系的时候就更需要有一个全局性的视角来看待网络安全合规问题，既要避免疏漏引发违规风险，也要合理设计制度体系，避免由于当前网络安全法律法规之间要求表述的不同造成重复建设，给自身管理上和运营上带来不便。本文试着从政府监管、第三方检验检测和企业用户管理这三个维度进行简要分析，并给出一些在建设网络安全规划时可以参考的建议。先上图。
对于每个人来说，每个行业都有每个行业的要求和资格，网络信息安全从业者也不例外。我们来看一看国内有哪些针对网络信息安全从业者的认证证书？
最近火的一踏糊涂的华为手机盾，着实推广了一把安全手机概念，从安全认证上来说，华为Mate 10/Pro通过德国莱茵TUV安全认证，另外其麒麟Kirin 960（HiSEC1.0）手机芯片经中金国盛认证中心进行认证,符合通过移动金融技术服务认证。这是非常了不起的成就！ 可是我们再看看三星手机，人家低调的不要不要的，可以说三星手机在安全方面是走在了最牛的位置了，如下所示： 世界各国政府及相关组织均制定了一些最为严格的信息和技术安全要求。三星电子通过与这类组织的长期密切合作。下面所列的10个国家和认证机构，三星电
当今时代，随着互联网、人工智能、云计算等新一代信息技术的高速发展，数据流动对全球经济增长的贡献也在猛增。麦肯锡全球研究院发布的《数据全球化：新时代的全球性流动》报告指出，自2008年以来，数据流动对全球经济增长的贡献已经超过传统的跨国贸易和投资。在全球化的航道上，数据也扮演着愈发重要的角色，各国对跨境数据流动也有了更广泛的关注。
4、欧洲英、法、德、荷国防部门信息安全 机构联合制定的《信息技术安全评估准则》（ITSEC）
4月20号，MITRE（著名的MITRE ATT&CK安全知识框架背后的企业，现为MITER Engenuity，这是一个与私营部门合作开展许多举措，特别是网络安全的技术基金会）发布了2020 Carbanak+Fin7评估的结果。
“宅经济”时代，电商行业在人们的生活中扮演着越发重要的角色。2020年突如其来的疫情在缩短用户活动半径的同时，也增加了其触网时长，从而使电商平台业务迅速增长。对此，各大电商平台纷纷扩大各类促销活动的规模，以期获取用户增量，抢占发展先机。
2016 年年初，网络安全被正式划入“十三五”规划重点建设方向，在政府未来 5 年的 100 项重大建设项目中排在第六位；
2017年6月28日，第11届上海金融服务实体经济（中小微企业）洽谈会暨论坛（以下简称“金洽会”）在上海开幕。此次“金洽会”旨在宣传金融服务实体经济的政策导向和文件精神，系统展示上海金融业服务中小微企业的金融产品体系，搭建金融服务供给方和金融服务需求方的面对面交流对接平台。 金洽会期间，举行了八大主题、十个场次的专题论坛，包括自贸区金融论坛，金融创新论坛，金融科技高峰论坛、金融服务科创中心发展论坛、金融信息安全保障与风险防范论坛、融资租赁创新与发展高峰论坛、资产证券化论坛、股权投资高层论坛等。 金融信息安全
获得行业认证或资质可以证明企业或产品在某个领域具备一定的能力和资质，如下是技术社区提供的行业认证和资质清单，仅供参考。
昨天，2021年北京工业互联网数据安全发展论坛暨北京工业互联网技术创新与产业发展联盟数据安全专委会成立大会在京召开。
相信很多人都有这样的经历：手机里有几百条未读的推销短信；注册了某网站的会员以后，马上被推销电话打到爆... 诸如此类信息泄露的事件屡屡发生。 眼下，我国第一部与数据安全有关的专门法律——《数据安全法》，即将于 9 月 1 日起正式施行，这意味着数字经济监管趋严，有法可依的时代就要来了。新法落地在即，企业的哪些行为将会触碰红线？《数据安全法》正式推行以后，对互联网企业现有的数据安全能力又带来了哪些新的挑战？ 9 月 1 日 16:00-18:00，InfoQ 将联合中国信息通信研究院云大所共同举办一场视频号
TEE功能性测试主要是按照GP标准进行测试认证，非全面统计目前已经通过GP功能性测试的TEE厂商有： 公司测试标准产品名称MarvellTEE Initial Configuration v1.0Marvell TEE v1.3三星Secure Element Configuration v1.0SCOS Java Card Platform v1.0TEE Initial Configuration v1.0TOSS v2.0华为TEE Initial Configuration v1.0Huaw
全国网络安全和信息化工作会议已经召开。大大强调，积极发展网络安全产业，自主创新推进网络强国建设。网络空间已成为继陆、海、空、天四个疆域之外的国家"第五疆域"，保障网络空间的安全就是保障国家主权。据前瞻产业研究院数据，2019年网络安全行业规模将达到千亿量级。
1、引言 随着美国棱镜门事件以来，信息安全受到越来越多的国家和企业的重视，特别是今年从国家层面成立了网络安全与信息化领导小组，因此就某种程度而言，2014年可以说是真正的信息安全元年。就当前的信息安全建设驱动来看，主要来自政策性合规驱动和市场需求驱动是两个重要的驱动点。 从政策层面看国家成立了网络安全与信息化领导小组，强调自主可控是信息安全领域国家的基本意志体现。同时也出台了相关的政策要求对信息安全产品、云计算服务等进行安全审查，通过政策、法律、规范的合规性要求加强对信息安全的把控。 从需求层面来看，随着愈
2021年10月19日，中国金融认证中心（CFCA）正式公布了首批多方安全计算金融应用测评通过名单，腾讯云安全隐私计算在安全性、性能等多方面都以优秀的测试表现一路通关，成为国内最先获得该国家级认可的安全多方计算产品。 大数据及人工智能经过多年的飞速发展，数据已成为各企业最重要的资产及核心竞争力，受到国家高度重视，2019年10月，党的十九届四中全会首次将数据增列为一种生产要素，数据作为我国第五大生产要素，将为数字经济体系中技术创新、需求挖掘、效率提升提供重要动能。但随之而来的法律法规和信任问题收紧
近日，腾讯云凭借在AI技术应用、AI标准共建等方面做出的积极贡献，获得AIIA人工智能关键技术和应用评测重点实验室颁发的 “ 2022 年突出贡献企业”荣誉称号。 在国家发展和改革委员会、科学技术部、工业和信息化部、中央网信办等部门的指导和支持下，中国信息通信研究院牵头会同相关单位共同发起成立中国人工智能产业发展联盟（AIIA）。联盟并着力聚集产业生态各方力量，联合开展人工智能技术、标准和产业研究，共同探索人工智能的新模式和新机制，以此推进技术、产业与应用研发。 2022 年，人工智能得到快速发展并趋向产
“等保2.0” 大考正式来临，很多企业对如何通过等保测评还存在疑问，有一些企业甚至还没有开始做任何准备。现在临时抱佛脚是否来得及，从长远的规划上又应该怎么做呢？
同一个议题，不同的嘉宾，同与不同的见解或想法。 在参会中我们听到了不同的嘉宾从不同角度解读网络安全法与关键信息基础设施保护，国家政策和国家意志的实现究竟会落实到怎样的一个具体形态上，处于安全圈以及处于网络安全防护保障体系下的厂商、服务商、相关单位又能怎样为新形势下的国家信息安全、关键基础设施、工控安全发挥新的力量呢？ 继昨日的网络安全法与关键信息基础设施培训会后，7 月 21 日第二届中国信息安全服务年会继续在北京万寿庄宾馆举办。只不过相较于培训会，第二天的中国信息安全服务年会的的人数要翻上好几番，因此场地
《2022企业数据安全能力建设现状研究报告》是FreeBuf咨询与中国软件评测中心（工业和信息化部软件与集成电路促进中心）联合启动的企业安全建设能力研究系列报告之一。 本报告旨在深入调研国内企业数据安全建设的发展现状、在企业中的应用现状等内容，并尝试预测企业数据安全产品的研发趋势，为企业数据安全建设提供参考性指导，现诚邀相关从业者参与报告调研工作。 行业调研 参与调研请点击文末【阅读原文】或扫描下方二维码。 填写时间：即日起-2022年11月30日 研究方法 报告依托FreeBuf咨询与中国软
等级保护、风险评估和安全测评三者的区别和联系都有哪些？本篇我们从基础的概念说起，一起搞清楚他们之间的关系
密码技术是保障网络安全的核心技术，密码算法和密码产品的自主可控是确保我国信息安全的重中之重。当前我国大多采用国外制定的加密算法，存在着大量的不可控因素，一旦被不法分子利用攻击，所产生的损失将不可估量。
8月16日，第三届中国互联网安全领袖峰会（CSS2017）大数据及云安全专场在北京召开，会议以“智慧安全 护航云端”为主题，聚焦如何用AI及大数据构建智慧安全。 会上，腾讯云正式公开了在云安全领域的 AI 战略布局，包含 AI 安全能力矩阵与产品矩阵，将腾讯云 AI 能力在安全场景下对外开放。腾讯云还发布了全流程数据安全保护方案——数盾，并联合多家企业共同成立 DDoS 防护联盟，联手对抗 DDoS 威胁。此外，来自中国信息安全认证中心、IDC、顺丰、微众银行、快牛金科、派网软件、天特信科技等企业机构的多名
近日，工信部指导下的数据中心联盟公布第五批大数据产品评测结果，通过评测的产品包括16家大数据供应商的17款大数据产品，覆盖一线云厂商和传统大数据平台供应商。腾讯云大数据平台在SQL、NoSQL和机器学习三方面取得优异成绩，其中NoSQL测试成绩在17款产品中排名第2名。腾讯云大数据平台源自亿万级数据资产，在数据接入、数据处理、数据存储、数据分析等方面积累了丰富的实战经验。
编者按：中国互联网信息中心发布《第35次中国互联网络发展状况统计报告》显示，2014年中国网民规模6.49亿，手机网民5.57亿。其中使用网上支付的用户规模达3.04亿，手机支付用户规模达到2.17亿
隋唐时期的“公务员”们，随身佩戴一枚“鱼符”。据古书记载：“其形状像鱼，分左右两片，上凿小孔，以便系佩。”简单来说，“鱼符”相当于公职人员的身份证，上面刻有官员的姓名、任职衙门和官居品级等信息，凡应召出入宫门，都要出示鱼符以证明身份。 而今天，随着“数字政府”建设的逐步推进，当如山案牍变成了政务系统庞大的数据库，当部门间的信息传递从公文呈递变成网络上的数据联通，仅凭一枚实体的“鱼符”，难以核准进入政府网络的人员身份，更无法抵挡针对重要核心信息冒名入侵的不法黑客。同时，国家对于政企单位信息系统安全等级保护的
“第三届中国互联网安全领袖峰会(CSS2017)”将于2017年8月15-16日在北京国家会议中心举行。CSS2017以“安全新秩序，连接新机遇”为主题，开设八大分会场，共同探讨全球网络安全最新发展趋势，分享时下前沿安全技术与研究成果，预计将吸引上万名观众参与。 主论坛上，“世界头号电脑黑客” Kevin Mitnick 将首次登陆中国，分享他的黑客技术与传奇经历；腾讯云鼎实验室负责人Killer（董志强）将为大家解读公有云安全趋势，为云上用户与安全厂商分享针对当下安全形势的重要建议。 此外，以“智慧安全
近日，国家互联网信息办公室、工业和信息化部、公安部、财政部、国家认证认可监督管理委员会共同发布《关于调整网络安全专用产品安全管理有关事项的公告》（以下简称《公告》）。 《公告》依据《中华人民共和国网络安全法》、《关于发布〈网络关键设备和网络安全专用产品目录（第一批）〉的公告》（2017年第1号）、《国家认监委 工业和信息化部 公安部 国家互联网信息办公室关于发布承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录（第一批）的公告》（2018年第12号）、《关于统一发布网络关键设备和网络安全专用产
CISP-PTE认证培训发出以后，好多信息安全职场人、学生在纠结学CISP还是学CISSP，还是学PTE，这里给大家就CISP、CISSP、CISP-PTE介绍一下!
随着工业发展的日新月异，工控系统安全问题愈发引人关注。研究表明，工业控制系统的信息安全可能直接影响功能安全问题，本文就来讨论工业信息安全对功能安全的影响。
今年6月1日，备受瞩目的《中华人民共和国网络安全法》（以下简称《网络安全法》）正式付诸实施。近期，安恒信息将陆续推出系列文章，从不同行业客户的视角来解读这部重要法律，领会其中的要义，剖析不同行业客户在这部新法律框架下将要面对的难点和痛点，并分行业提出安恒信息的解决之道。今天，我们先从金融行业谈起。 解读背景 从1994年国务院颁布第一个网络信息系统的安全法规《计算机信息系统安全保护条例》开始，国务院、各部委等后续出台了几十部针对专门行业、领域的信息安全法规,但始终没有一部网络安全方面的基础法律。随着各国围
网络安全：根据《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019），是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。
本文为joshua317原创文章,转载请注明：转载自joshua317博客 https://www.joshua317.com/article/292
关键字 安恒信息 网络战 信息安全 APT攻击 斯诺登事件 网络主权边界 自主可控 自2013年斯诺登事件曝光以来，网络安全问题受到了社会各个层面的广泛关注。从去年年初中央网络安全和信息化领导小组成立，习近平总书记亲自任组长；到国家网络安全宣传周活动；重要行业的核心网络与安全设备呈国产化趋势；再到今年的全国两会有代表更是进一步提出了网络安全立法以及企业全面施行CSO制度……这一
信息安全管理水平的高低不是单一的安全产品的比较，也不是应用安全产品的多少和时间的比较，而是组织的整体的安全管理平台效率间的比较。下面我们就来谈谈建立一个SOC应该从那些方面考虑。
2018年11月30日，为期两天的数据中心联盟(DCA)第七批大数据产品评测结果评审会圆满结束。腾讯分布式数据库TDSQL在分布式事务数据库的50项产品能力能力评测中，以47项通过的优异成绩通过此次评测，获得了评审委员会的一致认可。
腾讯云云镜通过公安部第三研究所检测中心联合云安全联盟的严格评测，成为首批通过该认证的极少数产品之一。
摘要总结：近日，数据中心联盟组织的第五批大数据产品评测结果出炉，腾讯云大数据平台在多项评测中表现优异，获得多个奖项。腾讯云大数据资深架构师于涛在演讲中介绍了腾讯云大数据产品能力，并分享了腾讯云在大数据领域的实践经验和技术积累。
备受关注的网络安全等级保护制度2.0国家标准于5月13日正式发布，并将于2019年12月1日正式实施。几乎所有企业都要通过的网络安全大考，应该如何准备呢？
10月18日，在腾讯云 “云+未来”西安峰会现场，国际权威认证评估机构DNV GL为腾讯云颁发了CSA-STAR云安全认证证书。腾讯云在本轮认证中，同时拿到了信息安全UKAS国际认可，CNAS国内认可
1月20日，在公安部举办的2016年网络安全管理优秀团队和个人表彰会上，凭借技术过硬、24小时联动响应、开放创新等优势，携程信息安全部荣获2016年网络安全管理优秀团队称号。 携程信息安全团队负责人凌
产业互联网时代，5G、AI、云计算等新一代信息技术与应用不断深化，加速了各行业数字化和产业升级的进程。在企业上云、资产数字化的背景下，安全不只是企业经营的底线，更是制约企业发展的天花板。越来越多的企业在利用数字化技术转型升级的同时，更加注重在安全方面的建设和投入，安全逐渐成为评估和遴选云服务提供商的关键考量指标之一。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
