特色专题 | 2024 年美国网络空间战略概览与分析
拜登政府如何构筑“数字护城河”？本文深度解析2024年美国网络空间战略布局，从关键基础设施防护到零信任落地，从AI安全指南到5G军网部署，揭秘多项核心举措背后的博弈逻辑。
cisa
法院裁定裁员非法后 CISA尽力联系被解雇员工
在联邦法院裁定特朗普政府必须恢复其"非法"解雇的员工的工作后，美国政府的网络安全机构正在争分夺秒地联系130多名前员工。美国地区法官詹姆斯-布雷达（James Bredar）上周命令特朗普政府恢复美国多个政府机构解雇员工的工作，其中包括负责监管网络安全和基础设
信息安全人员必备认证详解
发证机构：中国信息安全测评中心特点：国内首个针对数据安全治理的权威认证，覆盖数据安全法律法规、技术体系、管理实践等。适合人群：数据安全管理人员、合规人员、企业信息安全负责人。考试难度：中等，需参加培训后考试。
从新任“网络高官”看特朗普2.0网络政策走向
近期，特朗普政府重要“涉网”部门人事安排基本到位，拟任官员大多数是其网络“旧部”，不同程度参与过特朗普政府（2017-2021）时期的网络政策制定与实施。随着这些人士的“走马上任”，特朗普2025年就任以来的网络政策走向更趋明朗。
国际网安快讯（第52期）
3月7日，美国家标准与技术研究院（NIST）发布了一份关于密码敏捷性的网络安全白皮书草案，旨在为未来的网络安全战略提供指导。该白皮书深入分析了实现密码敏捷性的当前策略，探讨了相关挑战和权衡，并提出了在保持互操作性的同时实现密码敏捷性的操作机制。NIST希望通过
信息安全人的持证上岗指南，速速收藏！
在数字化浪潮席卷全球的当下，我们的生活、工作与网络深度交融。从日常的线上购物、移动支付，到企业的核心业务运营、政府的关键政务处理，信息如血液般在数字脉络中流淌，支撑着现代社会的运转。
如何通俗易懂地理解敏捷审计？
在企业数字化转型和业务快速变革的背景下，“敏捷”这个词几乎渗透进了各行各业。有人在谈“敏捷开发”，有人在实践“敏捷管理”，而审计领域也出现了“敏捷审计”的概念。那么，敏捷审计到底是什么？和我们熟悉的传统审计有什么不一样？又能给企业带来什么好处？本篇文章将用通俗
一文读懂内部审计全流程！从零开始掌握审计技巧
内部审计（Internal Audit）作为企业风险管理和内部控制的重要组成部分，其核心在于客观地识别和评估风险，确保企业运作的合规性和效率。本文简单描述下内部审计的完整流程，小编帮助大家系统了解如何有效开展内部审计工作，并附带实用技巧，助您快速掌握这一关键领
全球瞭望｜网络安全重大事件精选（152期）
近日，国家网信办宣布，截至2024年12月31日，已有302款生成式人工智能服务完成备案。其中，2024年全年新增备案238款，显示出我国在人工智能领域的蓬勃发展和创新活力。此次备案工作是按照《生成式人工智能服务管理暂行办法》要求持续推进的成果。同时，对于通过
2024年度十大网络安全事件大盘点
2024年即将结束，回顾这一年，网络安全领域再次成为全球瞩目的焦点。从关键基础设施漏洞到假冒员工渗透，从密码管理新规到勒索软件攻击，网络威胁的复杂性和多样性让人防不胜防。以下是今年在全球范围内最受关注的十大网络安全事件，它们不仅揭示了网络攻击的深度与广度，更为
CISA 发布移动安全指南
美国网络安全机构 CISA 周三发布了针对高度针对性个人的指导意见，以保护他们的移动通信免受威胁组织的攻击。
国际网安快讯（第40期）
12月4日，欧盟网络安全局（ENISA）针对2023年7月至2024年6月期间的网络威胁进行了评估，并发布了其首份《联盟网络安全状况报告》。报告指出，在此期间，欧盟面临“相当高”的网络威胁水平，网络攻击明显升级，攻击的种类、数量及后果均创新高。未来，攻击可能对
CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击
该漏洞编号为 CVE-2024-11667（CVSS 评分为 7.5），是一个高严重性漏洞，影响 Zyxel ATP、USG FLEX 和 USG20(W)-VPN 系列设备的 Web 管理界面。