• 移动互联网应用程序海量爆发 新指南将规范SDK个人信息安全

     近日,《移动互联网应用程序(APP)SDK安全指南》(以下简称《指南》)编制工作研讨会在北京召开。据悉,该《指南》将根据《中华人民共和国网络安全法》等相关法律,从SDK个人信息安全、SDK安全开发、APP集成安全等方面,提出SDK控制者在开发、运营、个人信息处理、数据安全管理、跨境管理等环节应遵循的原则和安全措施,将是国内首个关于SDK安全的国家标准,对进一步推动行业健康安全发展及保障个人合法权益都具有深远意义。

    2020-08-31 智能制造网 73

  • 《云计算安全责任共担白皮书 (2020年) 》 (附解读下载)

    在7月29日-30日“2020可信云大会”上,中国信息通信研究院云计算与大数据研究所云计算部工程师孔松在会上对《云计算安全责任共担白皮书(2020年)》(以下简称《白皮书》)进行深入解读。

    2020-08-07 云计算开源产业联盟 690

  • 如何改进校园网打印机安全?请注意这28项检查项

    本文为了解决高校校园网内打印机数量众多,大量打印机使用默认配置导致的安全问题。网络打印机智能化程度越来越高,功能繁杂,一般厂商为了开箱即用,默认功能全部开放且使用默认超级用户密码,会导致信息泄露或被攻陷后成为跳板机对其他目标进行攻击。我们结合管理制度和技术手段对校园网内网络打印机进行整治。从技术手段识别出全网网络打印机,并且获取元数据和网页截图固化证据,通过在用户打印机打印出通知文本提示用户联系权威机构,建立沟通渠道,下发几十项安全检查点并要求整改。通过以上方法,大大增强了校园网内网络打印机的安全性。

    2020-07-21 中国教育网络 241

  • 小心财务系统成数据风险“入口”

    中国社会科学院法学研究所《网络法治蓝皮书》项目组的最新研究发现,各单位的财务系统有可能成为个人信息和数据安全保护新的风险点。在不该收集个人信息的场合进行信息收集,收集个人信息时擅自扩大范围,收集很多不必要的个人信息,再加上网络安全观念淡薄、数据安全保护制度和措施缺位,是当前我国各类单位财务系统较为普遍的状况。

    2020-07-17 环球时报 126