网络安全的风险管理原则

适用于所有组织的风险管理原则，无论其规模大小。风险管理指南针对范围广泛的组织，从个体经营者到大型政府部门。

发表于：2021/10/26 上午9:43:05

如何在复杂的云环境中守护云安全

近年来，随着云服务市场的发展，不少企业都开始选择业务上云。特别是新冠疫情在全球蔓延加快了这一趋势。许多企业不只采用一种云服务，而是采用多种云相互结合的方式，例如，公有云、私有云、混合云等等。企业采用多云方式已发展成当今的主流趋势。

发表于：2021/10/26 上午9:41:54

事件管理-计划：网络事件响应流程

本节概述了基本响应计划的组成部分，分解了在实践中应如何管理事件。这将能够制定自己的量身定制的计划。

发表于：2021/10/26 上午9:39:50

网络安全之供应链安全（二）

上次我们在《网络安全之供应链安全（一）》谈到了了解风险，今天我们探讨第二部分“建立控制”。

发表于：2021/10/26 上午9:38:39

美国要用拉帮结派对付勒索攻击？

根据总部设在硅谷的网络安全公司SonicWall的调查报告，2020年勒索软件是增长最为迅猛（40%）的网络威胁。根据美国政府数据，2020年全球因勒赎软件而支付的赎金超过4亿美元，2021年第一季则超过8100万美元。2021年5月7日，美国最大的油气输送管道运营商克洛尼尔（Colonial Pipeline）成为软件勒索的受害者，此次攻击导致美国东海岸的天然气供给受到影响。数周后，网络犯罪分子又使美国一家全球最大的肉类加工企业---JBS股份有限公司几乎陷入瘫痪。勒索软件这种新型威胁自面世以来，不同家族的勒索软件保持快速增长势头，且呈现定向化、RaaS化等特点。与此同时，针对能源、医疗、金融等关键基础设施行业的攻击案例明显增长，造成的经济、社会影响也愈发增大。

发表于：2021/10/26 上午9:35:27

事件管理：事件响应概述

网络事件响应 （IR） 因两个因素而变得复杂。首先，没有两起事件是相同的。其次，所有响应都需要人员、流程和技术要素协同工作才能取得成功。

发表于：2021/10/26 上午9:34:02

网络安全之供应链安全（一）

今天我们一起探讨提高组织对供应链安全的认识，并通过继续采用良好实践帮助提高这方面的基本能力水平。

发表于：2021/10/26 上午9:33:02

个保动态 | 新手机发现陌生人照片！小米否认二次销售 或为默认云同步

近日，据媒体报道，河南郑州一男子购买小米手机后发现，相册里有许多陌生人的自拍和户口簿复印件照片等，怀疑手机系二次销售。小米回应称，不存在二次销售，是该男子小米账号同时登录了另一部手机且云端内容同步。专家分析称，许多手机的云同步功能是默认开启状态，照片、通讯录往往同步共享。

发表于：2021/10/26 上午9:31:14

全国青联互联网和信息服务界别召开学习习近平总书记关于推动我国数字经济健康发展重要讲话精神座谈会

为认真学习贯彻习近平总书记关于推动我国数字经济健康发展重要讲话精神，2021年10月23日上午，全国青联互联网和信息服务界别在伏羲智库北京办公室召开学习总书记重要讲话精神座谈会。全国青联副主席、凯盛浩丰农业有限公司创始人兼总经理马铁民，团中央统战部部长、全国青联秘书长刘爱平出席并讲话。全国青联常委、互联网和信息服务界别主任委员，伏羲智库创始人李晓东对总书记讲话进行解读。全国青联常委、全国青联互联网和信息服务界别秘书长，智见新经济产业集团董事长郭炜主持会议。会议采取线上线下相结合的方式，近200名相关界别委员代表通过线上参会。参会人员就提高数字经济思维能力和专业素质，增强发展数字经济本领，强化安全意识，推动数字经济更好服务和融入新发展格局等展开讨论。

发表于：2021/10/26 上午9:29:47

公报案例 I 最高额担保中，要注意区分本金最高限额和债权总额最高限额

中国长城资产管理股份有限公司山西省分公司、山西朔州平鲁区华美奥崇升煤业有限公司借款合同纠纷二审案

发表于：2021/10/26 上午9:28:46