<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[RCC_runcheng的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/RCC_runcheng</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; RCC_runcheng]]></copyright><item><title><![CDATA[数据安全法一审稿和二审稿全文详比]]></title><link>https://blog.youkuaiyun.com/RCC_runcheng/article/details/117111989</link><guid>https://blog.youkuaiyun.com/RCC_runcheng/article/details/117111989</guid><author>RCC_runcheng</author><pubDate>Fri, 21 May 2021 10:51:57 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[《网络安全等级保护大数据基本要求》团体标准正式发布]]></title><link>https://blog.youkuaiyun.com/RCC_runcheng/article/details/116797888</link><guid>https://blog.youkuaiyun.com/RCC_runcheng/article/details/116797888</guid><author>RCC_runcheng</author><pubDate>Fri, 14 May 2021 17:08:35 +0800</pubDate><description><![CDATA[为深入贯彻落实国家大数据战略，推动全国网络安全等级保护测评机构更好地服务和融入国家发展战略，加强网络安全建设，夯实网络强国之基，中关村信息安全测评联盟（以下简称“联盟”）强化责任担当、积极主动作为，组织业内专家开展《信息安全技术 网络安全等级保护大数据基本要求》（T/ISEAA 002-2021）团体标准的制定工作，在总结实践基础上将GB/T 22239-2019的通用安全保护要求进行了细化和扩展，提出网络运营者整体应实现的大数据安全保护技术和管理要求，填补了我国网络安全等级保护标准体系中相关领域的空白。.]]></description><category></category></item><item><title><![CDATA[工信部发布《移动互联网应用程序个人信息保护管理暂行规定（征求意见稿）》]]></title><link>https://blog.youkuaiyun.com/RCC_runcheng/article/details/116304406</link><guid>https://blog.youkuaiyun.com/RCC_runcheng/article/details/116304406</guid><author>RCC_runcheng</author><pubDate>Fri, 30 Apr 2021 15:34:45 +0800</pubDate><description><![CDATA[为深入贯彻落实党的十九届五中全会精神，加强移动互联网应用程序（以下简称App）个人信息保护，规范App个人信息处理活动，在国家互联网信息办公室的统筹指导下，工业和信息化部会同公安部、市场监管总局起草了《移动互联网应用程序个人信息保护管理暂行规定（征求意见稿）》（详见附件）。现向社会公开征求意见，请于2021年5月26日前反馈意见。
联系单位：工业和信息化部信息通信管理局
联系电话及传真：010-66011239/66022182
电子邮箱：sqs@miit.gov.cn
通信地址：北京市西城区西长安街1..]]></description><category></category></item><item><title><![CDATA[等保2.0 和 密码测评之间的关系]]></title><link>https://blog.youkuaiyun.com/RCC_runcheng/article/details/115552510</link><guid>https://blog.youkuaiyun.com/RCC_runcheng/article/details/115552510</guid><author>RCC_runcheng</author><pubDate>Fri, 09 Apr 2021 15:54:45 +0800</pubDate><description><![CDATA[“没有网络安全就没有国家安全，没有信息化就没有现代化，网络安全和信息化是一体之两翼、驱动之双轮”。随着5G、大数据、云计算、人工智能、工业互联网、物联网等新一代信息技术的发展，网络空间与物理空间被彻底打通，网络空间成为继“陆海空天”之后的第五大战略空间，愈演愈烈的网络攻击已经成为国家安全的新挑战。为保障网络空间安全，我国网络安全法治建设持续推进，《网络安全法》、《密码法》等多部法律已颁布实施，《个人信息保护法》《数据安全法》加速制定中，网络空间不再是“法外之地”。
在《网络安全法》中明确规定国家实行网络安.]]></description><category></category></item><item><title><![CDATA[网络安全等级保护与密码法]]></title><link>https://blog.youkuaiyun.com/RCC_runcheng/article/details/115251248</link><guid>https://blog.youkuaiyun.com/RCC_runcheng/article/details/115251248</guid><author>RCC_runcheng</author><pubDate>Fri, 26 Mar 2021 17:19:39 +0800</pubDate><description><![CDATA[1、“密码”和“口令”
现实生活中提到的“密码”一词，比如人们日常使用的开机“密码”、微信“密码”、银行卡支付“密码”等，这些“密码”实际上是口令。口令只是进入个人计算机、手机、电子邮箱或者个人银行账户的“通行证”，它是一种简单、初级的身份认证手段。这些口令与《密码法》草案中的“密码”不同，真正的“密码”，藏在安全支付设备中、藏在网络系统内，默默守护国家秘密信息安全、守护我们每个人的信息安全。
《密码法》中的密码指的是使用特定变换的方法对信息等进行加密保护、安全认证的产品、技术和服务。《密码法》共五章四十.]]></description><category></category></item><item><title><![CDATA[“十四五”规划2035年目标涉及“网络安全”内容分析]]></title><link>https://blog.youkuaiyun.com/RCC_runcheng/article/details/115009484</link><guid>https://blog.youkuaiyun.com/RCC_runcheng/article/details/115009484</guid><author>RCC_runcheng</author><pubDate>Fri, 19 Mar 2021 16:28:17 +0800</pubDate><description><![CDATA[第15章

第18章


第16章

第17章

第52章

第53章

来源：http://FreeBuf.COM。作者：Doraemon。
版权归原作者所有。此处仅做学习分享，若有不妥请联系删除。

]]></description><category></category></item><item><title><![CDATA[渗透测试——漏洞扫描工具整理]]></title><link>https://blog.youkuaiyun.com/RCC_runcheng/article/details/113693640</link><guid>https://blog.youkuaiyun.com/RCC_runcheng/article/details/113693640</guid><author>RCC_runcheng</author><pubDate>Fri, 05 Feb 2021 13:47:38 +0800</pubDate><description><![CDATA[图片图片
渗透测试收集信息完成后，就要根据所收集的信息，扫描目标站点可能存在的漏洞了，包括我们之前提到过的如：SQL注入漏洞、跨站脚本漏洞、文件上传漏洞、文件包含漏洞及命令执行漏洞等，通过这些已知的漏洞，来寻找目标站点的突破口，在这之前我们可能就已经接触过许多漏洞靶场，练习过各种漏洞的攻击方法，其实这种练习是不合理的，原因就是缺少了前期的信息收集和漏洞扫描，明确告诉了你站点的所有信息和所存在的漏洞，我们只需要根据具体漏洞，对症下药就可以了，其实对于一次真正意义上的渗透测试来说，这些信息都是需要我们自己去收集]]></description><category></category></item><item><title><![CDATA[2020年发布的最重要网络安全标准]]></title><link>https://blog.youkuaiyun.com/RCC_runcheng/article/details/113373790</link><guid>https://blog.youkuaiyun.com/RCC_runcheng/article/details/113373790</guid><author>RCC_runcheng</author><pubDate>Fri, 29 Jan 2021 11:16:53 +0800</pubDate><description><![CDATA[2020年12月28日，由公安部第三研究所主办的“2020年度网络安全标准论坛上，全国信息安全标准化技术委员会副秘书长上官晓丽介绍了2020年发布的53项网络安全国家标准。此外，密码、金融、通信、公安等行业也发布了数十项网络安全行业标准。






国家标准
2020年3月6日，GB/T 38540-2020《信息安全技术 安全电子签章密码技术规范》发布本标准规定了采用密码技术实现电子印章和电子签章的数据结构定义，以及相应的生成与验证流程。
2020年3月6日，GB/T 38541-2020《信息安全技术]]></description><category></category></item><item><title><![CDATA[等保2.0 | 安全计算环境之数据完整性、保密性测评]]></title><link>https://blog.youkuaiyun.com/RCC_runcheng/article/details/112978901</link><guid>https://blog.youkuaiyun.com/RCC_runcheng/article/details/112978901</guid><author>RCC_runcheng</author><pubDate>Fri, 22 Jan 2021 16:20:22 +0800</pubDate><description><![CDATA[一、前言
等级测评中，相信很多测评师在内的人都不是很了解数据的完整性和数据的保密性，因此本文将结合商密测评角度浅淡数据的完整性和保密性的理解和测评。如有错误，欢迎指正。
二、定义
2.1完整性通俗的来说就是数据不被篡改和非授权访问。目前完整性主要是通过哈希算法来实现。
国密算法中，能够提供数据完整性的算法主要是：SM3。国际算法中，能够提供数据完整性的算法主要是：MD5、SHA256、SHA512。
2.2保密性通俗的来说就是数据不能是明文，目前保密性主要是通过加密算法来实现。
国密算法中，能够提供数据保密]]></description><category></category></item><item><title><![CDATA[等保2.0丨2021 必须了解的40个问题]]></title><link>https://blog.youkuaiyun.com/RCC_runcheng/article/details/112651097</link><guid>https://blog.youkuaiyun.com/RCC_runcheng/article/details/112651097</guid><author>RCC_runcheng</author><pubDate>Fri, 15 Jan 2021 16:32:22 +0800</pubDate><description><![CDATA[为了让有过保需求的客户能够更全面地了解当前的等保测评机制、以及针对性进行2021年等保合规建设，梳理了等级保护常见的40个问题，以供参考。
Q1：什么是等级保护？
答：等级保护制度是我国网络安全的基本制度。等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。
Q2：什么是等级保护2.0？
答：“等级保护2.0”或“等保2.0”是一个约定俗成的]]></description><category></category></item><item><title><![CDATA[《三级医院评审标准（2020年版）》及解读：医疗机构要不断加强信息化建设]]></title><link>https://blog.youkuaiyun.com/RCC_runcheng/article/details/112362179</link><guid>https://blog.youkuaiyun.com/RCC_runcheng/article/details/112362179</guid><author>RCC_runcheng</author><pubDate>Fri, 08 Jan 2021 16:48:54 +0800</pubDate><description><![CDATA[涉及到网络安全等级保护建设方面的要求：
第一部分为前置要求部分。共设3 节25 条评审前置条款。
医院在评审周期内发生一项及以上情形的，延期一年评审。延期期间原等次取消，按照“未定等”管理。旨在进一步发挥医院评审工作对于推动医院落实相关法律法规制度要求和改革政策的杠杆作用。
第一部分前置要求
三、安全管理与重大事件
（五）发生大规模医疗数据泄露或其他重大网络安全事件，造成严重后果。
第三部分现场检查
第二章临床服务质量与安全管理
二、医疗质量安全核心制度
（四十三）实施电子病历的医院，应当建立电子病历的建.]]></description><category></category></item><item><title><![CDATA[我司工程师荣获2020年度网络安全等级保护测评体系建设工作表现突出个人]]></title><link>https://blog.youkuaiyun.com/RCC_runcheng/article/details/111679506</link><guid>https://blog.youkuaiyun.com/RCC_runcheng/article/details/111679506</guid><author>RCC_runcheng</author><pubDate>Fri, 25 Dec 2020 16:42:47 +0800</pubDate><description><![CDATA[12月20日，2020中国网络安全等级保护和关键信息基础设施保护大会（以下简称大会）在南宁圆满召开。润成安全工程师麦卓群麦工，作为2020年度网络安全等级保护测评体系建设工作表现突出个人，在会上荣获表彰。

本次大会有中央及省级公安网安部门的相关负责同志、206家测评机构代表以及信息技术和网络安全企业、等级测评机构的专业人士等500余人与会。
大会全面总结了这一年来全国测评体系建设成果，还介绍了2021年度等级保护测评机构能力验证的重点和发展变化；解读了等级保护2.0国家标准最新要求；分享了云计算系统、大数]]></description><category></category></item><item><title><![CDATA[《中国工业信息安全产业发展白皮书（2019-2020）》重磅发布]]></title><link>https://blog.youkuaiyun.com/RCC_runcheng/article/details/111680691</link><guid>https://blog.youkuaiyun.com/RCC_runcheng/article/details/111680691</guid><author>RCC_runcheng</author><pubDate>Fri, 25 Dec 2020 16:42:38 +0800</pubDate><description><![CDATA[12月4日，2020年中国工业信息安全大会暨全国工控安全深度行（京津冀站）在北京国际会议中心举行。大会由国家工业信息安全发展研究中心、工业信息安全产业发展联盟主办，以“贯彻总体国家安全观，把牢工控安全基准线”为主题。会上，国家工业信息安全发展研究中心副主任、工业信息安全发展联盟秘书长何小龙发布《中国工业信息安全产业发展白皮书（2019—2020年）》。
白皮书连续发布三年，已成为工业信息安全行业发展的风向标。据白皮书数据显示，在新一轮产业数字化转型的大背景下，工业互联网建设将全面加速，安全保障仍是工业互联.]]></description><category></category></item><item><title><![CDATA[18项App个人信息保护团体标准发布：按最小必要原则制定]]></title><link>https://blog.youkuaiyun.com/RCC_runcheng/article/details/111384383</link><guid>https://blog.youkuaiyun.com/RCC_runcheng/article/details/111384383</guid><author>RCC_runcheng</author><pubDate>Fri, 18 Dec 2020 17:00:15 +0800</pubDate><description><![CDATA[​12月9日消息，工信部日前组织中国信息通信研究院、电信终端产业协会制定发布了《App用户权益保护测评规范》10项标准和《App收集使用个人信息最小必要评估规范》8项系列标准。
按“最小必要”等原则，规范个人信息收集
针对App侵权中的典型问题，工信部组织相关机构按照收集用户个人信息“最小必要化”等原则有针对性地制定了这一系列标准，涉及图片、通信录、设备信息、人脸、位置、录像、软件列表等信息收集使用规范。
信研究院泰尔终端实验室主任魏然：
按照信息分类明确不同场景下个人信息收集使用的最小必要原则。企业可以对]]></description><category></category></item><item><title><![CDATA[国家标准 | GB∕T 30276-2020 信息安全技术 网络安全漏洞管理规范]]></title><link>https://blog.youkuaiyun.com/RCC_runcheng/article/details/111383882</link><guid>https://blog.youkuaiyun.com/RCC_runcheng/article/details/111383882</guid><author>RCC_runcheng</author><pubDate>Fri, 18 Dec 2020 16:54:49 +0800</pubDate><description><![CDATA[国家标准 | GB∕T 30276-2020 信息安全技术 网络安全漏洞管理规范
润成等保测评  12-18 16:36
​
近日，《GB∕T 30276-2020 信息安全技术 网络安全漏洞管理规范》发布，该标准替代了《GB/T 30276-2013 信息安全技术 信息安全漏洞管理规范》。
本标准规定了网络安全漏洞管理流程各阶段（包括漏洞发现和报告、接收、验证、处置、发布、跟踪等）的管理流程、管理要求以及证实方法。
本标准适用于网络产品和服务的提供者、网络运营者、漏洞收录组织、漏洞应急组织等开展的网络安全]]></description><category></category></item><item><title><![CDATA[字节跳动《算法中文手册》火了！攻城狮必备“小抄”？]]></title><link>https://blog.youkuaiyun.com/RCC_runcheng/article/details/110957479</link><guid>https://blog.youkuaiyun.com/RCC_runcheng/article/details/110957479</guid><author>RCC_runcheng</author><pubDate>Thu, 10 Dec 2020 17:20:52 +0800</pubDate><description><![CDATA[前不久 labuladong 大神在 GitHub 开放了他的算法刷题笔记，一时之间，火遍全网，仅用了两三个月，便已斩获 70k star

作者把90% 的算法题型总结成了模板，例如动态规划，递归，回溯，贪心，二叉树，链表…

据说有不少小伙伴靠这份指南成功掌握了算法的核心技能，拿到了 BAT offer。
不管是应届生，还是工作好几年想跳槽的大佬，这份刷题笔记都很值得看一波。
如今，labuladong 大神已把这份算法笔记打包成了 PDF，方便大家阅读与学习。

官微后台回复关键词【小抄】获取资料。
]]></description><category></category></item><item><title><![CDATA[我国重点行业的工业互联网应用进展和发展建议]]></title><link>https://blog.youkuaiyun.com/RCC_runcheng/article/details/110957373</link><guid>https://blog.youkuaiyun.com/RCC_runcheng/article/details/110957373</guid><author>RCC_runcheng</author><pubDate>Thu, 10 Dec 2020 17:18:27 +0800</pubDate><description><![CDATA[当前，工业互联网作为制造业数字化转型的发展基石和关键路径，正推动着生产方式、产品形态、商业模式、服务方式的深刻变革。近年来，工业互联网应用正逐步尝试探索走向实践深耕，国内外均涌现出大量面向重点行业的实践探索。对我国而言，重点行业已进入新的发展阶段，需要进一步调动各方积极性，全面布局工业互联网实践。
工业互联网推动传统制造业转型升级
当前，全球制造业面临发展新形势新挑战，生产、管理、服务、创新等方面涌现出一系列新问题，催生转型升级的新需求。
生产制造降本增效需求迫切。从生产效率来看，传统生产方式下效率提升已达]]></description><category></category></item><item><title><![CDATA[等保2.0实施一周年，重温新规重点，落实合规建设]]></title><link>https://blog.youkuaiyun.com/RCC_runcheng/article/details/110646437</link><guid>https://blog.youkuaiyun.com/RCC_runcheng/article/details/110646437</guid><author>RCC_runcheng</author><pubDate>Fri, 04 Dec 2020 16:22:25 +0800</pubDate><description><![CDATA[1 入法
2017 年 6 月 1 日，《中华人民共和国网络安全法》正式实施，等级保护工作正式入法，等级保护制度成为新时期国家网络安全的基本国策和基本制度。
随着我国信息化进程的全面加快，全社会特别是重要行业、重要领域对基础信息网络和重要信息系统的依赖程度越来越高，国家制定了网络安全等级保护 2.0 标准并于2019年5月13日正式发布，以保障信息系统在新技术、新设施、新应用为代表的新经济、新环境下的平稳运行与数据安全。
2 三大核心
2019年12月1日起，网络安全等级保护“三大核心”标准（基本要求、测评]]></description><category></category></item><item><title><![CDATA[物联网安全：安全问题分析]]></title><link>https://blog.youkuaiyun.com/RCC_runcheng/article/details/109853160</link><guid>https://blog.youkuaiyun.com/RCC_runcheng/article/details/109853160</guid><author>RCC_runcheng</author><pubDate>Fri, 20 Nov 2020 17:06:12 +0800</pubDate><description><![CDATA[一、物联网的安全问题
物联网的安全问题是多方面的，包括传统的网络安全问题、计算系统的安全问题和物联网感知过程中的特殊安全问题等。下面简要介绍物联网系统中一些特殊的安全问题。
( 1 ) 物联网标签扫描引起信息泄露
由于物联网的运行靠的是标签扫描，而物联网设备的标签中包含着有关身份验证的相关信息和密钥等非常重要的信息，在扫描过程中标签能够自动回应阅读器，但是查询的结果不会告知所有者。这样，物联网标签扫描时可以向附近的阅读器发布信息，并且射频信号不受建筑物和金属物体阻碍，一些与物品连在一起的标签内的私密信息就.]]></description><category></category></item><item><title><![CDATA[干货 | 等保2.0-新形势下如何建设等级保护]]></title><link>https://blog.youkuaiyun.com/RCC_runcheng/article/details/109674281</link><guid>https://blog.youkuaiyun.com/RCC_runcheng/article/details/109674281</guid><author>RCC_runcheng</author><pubDate>Fri, 13 Nov 2020 16:37:57 +0800</pubDate><description><![CDATA[网络空间新形式
近年来，伴随着信息革命的飞速发展，网络空间正逐步成为信息传播的新渠道、生产生活的新空间、经济发展的新引擎、社会治理的新平台。《信息安全等级保护管理办法》作为我国网络安全建设的重要指导依据，从首次被提出至今，逐步筑起了国家网络和信息安全的重要防线。然而随着云计算、物联网、移动互联、工业控制、大数据等领域的发展，原有的标准已不能满足等级保护的工作需要。
从2014年3月开始，由公安部牵头组织开展了信息技术新领域等级保护重点标准申报国家标准的工作。并从2015年开始陆续对外发布草稿、征集意见稿，.]]></description><category></category></item></channel></rss>