网络安全等级保护：一起了解2007等保重要政策文件43号文（下）

43号文明确了等级保护的“定级、备案、建设、测评、监督检查”五个规定动作。上次，我们介绍到备案过程中，三级系统需要提交七个附件。

发表于：2021/11/8 下午6:57:58

美网络安全事件报告制度争议将尘埃落定--72小时内报告有望纳入国防授权法案

当地时间11月4日，美国民主、共和两党参议员组成的小组正准备在即将到来的年度国防授权法案（NDAA）中加入一项条款，该条款将要求某些关键基础设施组织在72小时内向政府报告重大网络事件。

发表于：2021/11/8 下午6:56:03

胡文涛 | 我国个人敏感信息界定之构想

考虑到目前关于个人敏感信息的界定问题，切合时代发展又符合中国实际的深入研究尚有不足，本文拟通过考察我国现行个人敏感信息的规定及问题，分析区分个人敏感信息和一般信息的必要性和可行性，讨论个人敏感信息的界定方法和确立个人敏感信息的考虑因素，进而提出我国个人敏感信息的具体种类设想，力图为我国个人信息保护立法提供一定参考。

发表于：2021/11/8 下午6:54:36

敏感个人信息的处理要点

数字经济方兴未艾， 正在日益与互联网、人工智能、云计算等行业深度融合发展。

发表于：2021/11/8 下午6:53:30

《个保法》颁布，盘点我国网安法规27年发展历程

互联网时代，日常生活人手至少一部手机，工作更是很难离开电脑和网络。可以说，我们在现实环境中留下的痕迹，远远没有在互联网上多。

发表于：2021/11/8 下午6:50:45

聚焦“个保法”｜吕炳斌：个人信息保护的“同意”困境及其出路

大数据时代，个人信息的保护和利用已成为一个突出的问题。《中华人民共和国民法典》（以下简称《民法典》）先行以“入典”的方式确立了个人信息保护的若干核心规范。

发表于：2021/11/8 下午6:46:54

调研：有子公司的企业更容易遭遇网络攻击

CyCognito委托Osterman Research进行调研的结果表明，相比没有子公司或子公司数量较少的企业，子公司数量众多的跨国企业更容易受到网络安全威胁，且更难以管理风险。

发表于：2021/11/8 下午5:29:34

美国基建法案获两院通过，将投入19亿美元建设网络安全

该法案将分配19亿美元的网络安全资金，其中约10亿美元将用于建立新的资助计划，帮助各州、地方、部落及领地政府提升网络安全水平；

发表于：2021/11/8 下午5:28:40

Linux TIPC模块任意代码执行漏洞

SentinelLab研究人员发现Linux Kernel TIPC（Transparent Inter Process Communication，透明进程间通信）模块中的一个安全漏洞，攻击者利用该漏洞可以在本地或远程区块下在kernel内执行任意代码，并完全控制有漏洞的机器。

发表于：2021/11/8 下午5:20:33

美国将为联邦政府网络安全投资近20亿

日前，美国众议院批准了1.2万亿美元的基础设施法案，该法案将投资近20亿美元用于联邦政府的网络安全工作。

发表于：2021/11/8 下午5:18:22