首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:http://netsecurity.51cto.com/art/202107/672153.htm

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

合规之风已起 | 解读《网络产品安全漏洞管理规定》

网络安全行业合规之风已起。 6月10日,中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会议通过《中华人民共和国数据安全法》,并请于2021年9月1日起施行。 7月10日,国家互联网信息办公室同有关部门修订了《网络安全审查办法》,并向社会公开征求意见。 最新消息,工业和信息化部、国家互联网信息办公室、公安部三部门联合印发《网络产品安全漏洞管理规定》,并将于自2021年9月1日起施行。 本文主要对《网络产品安全漏洞管理规定》进行要点解读,帮助读者更快理解相关法规条款。 制定目的 规范网络产品安全漏洞发现、报告、修补和发布等行 防范网络安全风险 规定适用哪些对象 中华人民共和国境内的网络产品(含硬件、软件)提供者和网络运营者 从事网络产品安全漏洞发现、收集、发布等活动的组织或者个人 重点合规举措 网络产品提供者、网络运营者和网络产品安全漏洞收集平台: 建立健全网络产品安全漏洞信息接收渠道并保持畅通 留存网络产品安全漏洞信息接收日志不少于6个月 相关组织和个人: 向网络产品提供者通报其产品存在的安全漏洞 各个对象的安全漏洞管理义务 网络产品提供者: 发现或者获知所提供网络产品存在安...

关键基础设施又遭勒索攻击!美国自来水公司WSSC Water内部文件被访问

美国水务公司WSSC Water正在调查5月份发生的勒索软件攻击,攻击目标是其运行非必要业务系统的部分网络。 据报道,该公司在几小时后删除了恶意软件并锁定威胁,但不幸的是攻击者仍然访问了内部文件,该公司经营过滤和废水处理厂,幸运的是,这次袭击没有影响水质,调查仍在进行中。 WSSC 水警和国土安全部主任表示,由于近来针对关键基础设施的攻击变得越来越普遍,WSSC Water已经为此类事件做好了准备。该公司使用气隙网络,并能够从备份中恢复加密文件。因此,企业提前对网络攻击做好应急准备,日常做好软件代码安全检测等确保系统安全可以帮助企业在遭受攻击后迅速做出反应。 关键基础设施及工控领域成恶意软件新目标 除关键基础设施之外,勒索软件攻击的新目标还包括传统的工业控制系统 (ICS)。这需要采取更多措施来保护设施的网络安全以免受勒索犯罪分子的破坏和威胁。 网络安全研究人员的一份报告警告说,勒索软件是“对全球 ICS 端点的一个令人担忧且迅速演变的威胁”,在过去一年中活动显着增加。 勒索软件攻击背后的动机很简单——赚钱。网络犯罪分子知道,通过攻击用于运营工厂和制造环境的工业控制系统,他们很可能更容...

相关文章

发表评论

资源下载

更多资源
优质分享App

优质分享App

近一个月的开发和优化,本站点的第一个app全新上线。该app采用极致压缩,本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。