<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[featherli2016的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/featherli2016</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; featherli2016]]></copyright><item><title><![CDATA[一则和所有信息安全从业人员相关的重要消息]]></title><link>https://blog.youkuaiyun.com/featherli2016/article/details/84142860</link><guid>https://blog.youkuaiyun.com/featherli2016/article/details/84142860</guid><author>featherli2016</author><pubDate>Fri, 16 Nov 2018 17:22:40 +0800</pubDate><description><![CDATA[大家好，我是e小安！

今天，我要告诉大家一个重大消息

 

国家注册信息安全专业人员

Certified Information Security Professional

CISP认证

 

12月周末小班课，紧张抢位中……

 


	培训地点：北京 海淀
	
	
	上课时间：2018年12月1日、2日、8日、9日、15日
	
 

CISP认证，是国家对信息安全从业人员资质的最高认...]]></description><category></category></item><item><title><![CDATA[信息安全快讯丨个人信息保护法列入人大立法规划；汇丰银行部分用户数据泄露；Android新恶意样本数量达320万个]]></title><link>https://blog.youkuaiyun.com/featherli2016/article/details/83993633</link><guid>https://blog.youkuaiyun.com/featherli2016/article/details/83993633</guid><author>featherli2016</author><pubDate>Mon, 12 Nov 2018 16:12:26 +0800</pubDate><description><![CDATA[

 

政府举措

个人信息保护法列入人大立法规划



关键词：个人信息保护

11月8日，第五届世界互联网大会“大数据时代的个人信息保护”分论坛在浙江省乌镇举行。从会上了解到，个人信息保护法已经列入本届全国人大常委会立法规划，我国将进一步加大对个人信息保护力度。

但随着全球数据爆发增长、海量集聚，大数据发展日新月异，数据安全风险日益凸显，保护数据安全特别是个人信息安全，成为世界各国共同面对...]]></description><category></category></item><item><title><![CDATA[手机信号突然从4G降为2G？警惕手机短信嗅探犯罪！]]></title><link>https://blog.youkuaiyun.com/featherli2016/article/details/83306212</link><guid>https://blog.youkuaiyun.com/featherli2016/article/details/83306212</guid><author>featherli2016</author><pubDate>Tue, 23 Oct 2018 14:20:38 +0800</pubDate><description><![CDATA[

凌晨，突然发现手机信号从4G降为2G，接收来自银行、支付宝和移动公司的各类短信验证码。随后，银行账户被转空、支付宝余额被转走、手机自动订购了一堆无用的增值业务……这并非科幻电影中的场景，而是现实世界中短信嗅探设备对手机用户实施不法侵害。

近期，全国多地发生利用短信嗅探技术窃取钱财的案件，有的涉案金额逾百万元。“新华视点”记者调查发现，一些不法分子通过社交网络兜售相关技术及设备。

 

犯罪...]]></description><category></category></item><item><title><![CDATA[信息安全快讯丨网络安全威胁信息格式规范正式发布；Facebook 准备收购网络安全公司应对攻击；全球网络安全人才缺口达293万]]></title><link>https://blog.youkuaiyun.com/featherli2016/article/details/83275374</link><guid>https://blog.youkuaiyun.com/featherli2016/article/details/83275374</guid><author>featherli2016</author><pubDate>Mon, 22 Oct 2018 17:00:22 +0800</pubDate><description><![CDATA[

 

政府举措

因App过度索取用户信息，上海网信办约谈本地23家常用APP运营企业



关键词：个人信息

上海市网信办近期对本地最常用的23个APP获取用户个人信息等相关权限申请情况开展抽查，发现其中约30%与所提供的服务没有对应关系，属于不合理范围。随后，市网信办分别约谈了运营这些APP的23家企业，要求认真整改。市网信办相关负责人说，从被抽查的APP情况来看，现在上线的APP几乎都...]]></description><category></category></item><item><title><![CDATA[2019年可能面临的5类网络安全威胁]]></title><link>https://blog.youkuaiyun.com/featherli2016/article/details/83147089</link><guid>https://blog.youkuaiyun.com/featherli2016/article/details/83147089</guid><author>featherli2016</author><pubDate>Thu, 18 Oct 2018 15:13:46 +0800</pubDate><description><![CDATA[

在过去几年中，我们发现网络攻击的频率，复杂性和目标都在增加。黑客，病毒，恶意软件和数据泄露所面临的威胁并没有消失 ——它们正在不断发展，而且随着我们接近2019年，还有更多的未来。

随着世界各地的网络安全专业人士和公司为另一年的安全漏洞和被盗数据做准备，您必须了解最新的安全威胁，以便保护自己。

以下是未来一年中需要注意的五大网络安全威胁。

1. 勒索软件

到目前为止，勒索软件是过去几年...]]></description><category></category></item><item><title><![CDATA[e讯丨最新研究报告表明，当前网络安全状况不容乐观]]></title><link>https://blog.youkuaiyun.com/featherli2016/article/details/83092422</link><guid>https://blog.youkuaiyun.com/featherli2016/article/details/83092422</guid><author>featherli2016</author><pubDate>Tue, 16 Oct 2018 16:58:01 +0800</pubDate><description><![CDATA[从去年的“勒索病毒”到近来Facebook的用户信息泄露，目前全球网络安全问题层出不穷，这让人不禁对当前的网络状态深表担忧。

近日，云计算分析师Louis Columbus在福布斯（Forbes）网站上撰文，列出了印度软件外包巨头Wipro最新报告《Wipro 2018年网络安全状况报告》（ Wipro’s State of Cybersecurity Report 2018）中的一些对于当前网...]]></description><category></category></item><item><title><![CDATA[信息安全快讯丨密标委发布信息系统密码应用基本要求；国家漏洞库关于微软多个安全漏洞的通报；支付宝检测到部分苹果用户ID被盗]]></title><link>https://blog.youkuaiyun.com/featherli2016/article/details/83059672</link><guid>https://blog.youkuaiyun.com/featherli2016/article/details/83059672</guid><author>featherli2016</author><pubDate>Mon, 15 Oct 2018 15:39:34 +0800</pubDate><description><![CDATA[

政府举措

德国爱尔兰介入调查Google+安全漏洞



关键词：谷歌安全漏洞

搜索巨头谷歌旗下同名社交网络Google+“软件故障”被曝光后，引发欧洲隐私保护机构关注。德国汉堡的数据保护专员约翰内斯·卡斯帕(Johannes Caspar)宣布，该机构已经开始调查此事，这个漏洞可能导致多达50万用户的个人数据被泄露。爱尔兰隐私管理局表示，它将从谷歌获取有关这些问题的信息。将来，该机构可能...]]></description><category></category></item><item><title><![CDATA[海外丨构建工控网络安全的几点思考]]></title><link>https://blog.youkuaiyun.com/featherli2016/article/details/83030532</link><guid>https://blog.youkuaiyun.com/featherli2016/article/details/83030532</guid><author>featherli2016</author><pubDate>Fri, 12 Oct 2018 17:35:43 +0800</pubDate><description><![CDATA[

前言：在新奥尔良召开的（ISC）²安全大会上，安全专家开始讨论工业控制系统连接到云和物联网所需面对的安全问题。

 

埃森哲高级ICS经理Graham Speake在本周于新奥尔良举行的（ISC）²安全大会上发表演讲时说，物联网正在发展，现在正在进入工业领域。因此，安全专业人员必须考虑保护其系统处理的数据。

 “有些行业信息化发展有点慢，”他解释说，并指出以石油和天然气行业为例。Speak...]]></description><category></category></item><item><title><![CDATA[十全十美日，Microsoft针对12个严重漏洞发布软件更新]]></title><link>https://blog.youkuaiyun.com/featherli2016/article/details/82999979</link><guid>https://blog.youkuaiyun.com/featherli2016/article/details/82999979</guid><author>featherli2016</author><pubDate>Wed, 10 Oct 2018 17:06:48 +0800</pubDate><description><![CDATA[ 

【微软周二补丁日】

大家都晓得，每个月的第二个星期二UTC时间的17:00至18:00是微软发布漏洞补丁的时间，我国处在东八区，在此基础上+8个小时，也就是周三的01:00-02:00，我们收到微软漏洞补丁发布信息。

说到更新，有人会觉得普通工作电脑，又不是服务器，要那么多更新干嘛，浪费时间。

其实这就是安全意识问题，如果家庭电脑也就算了，但单位、企业中有这种想法还是比较危险的，试想一...]]></description><category></category></item><item><title><![CDATA[信心安全快讯丨公安部发布公安机关互联网安全监督检查规定；俄罗斯遭“围攻”被指发起网络攻击；第2季度全球7.65亿用户受到网络攻击]]></title><link>https://blog.youkuaiyun.com/featherli2016/article/details/82967778</link><guid>https://blog.youkuaiyun.com/featherli2016/article/details/82967778</guid><author>featherli2016</author><pubDate>Mon, 08 Oct 2018 14:51:59 +0800</pubDate><description><![CDATA[

政府举措

公安部发布公安机关互联网安全监督检查规定



关键词：互联网安全

公安部日前发布《公安机关互联网安全监督检查规定》，该规定自11月1日起施行。

根据规定，公安机关应当根据网络安全防范需要和网络安全风险隐患的具体情况，对互联网服务提供者和联网使用单位开展监督检查。

公安机关开展监督检查，可以采取进入营业场所、机房、工作场所、要求监督检查对象的负责人或者网络安全管理人员对监督检...]]></description><category></category></item><item><title><![CDATA[大咖话安全 | 袁晓舒：发电厂控制系统网络安全研究（附PPT全文）]]></title><link>https://blog.youkuaiyun.com/featherli2016/article/details/82909150</link><guid>https://blog.youkuaiyun.com/featherli2016/article/details/82909150</guid><author>featherli2016</author><pubDate>Sun, 30 Sep 2018 14:37:25 +0800</pubDate><description><![CDATA[导读

2018年9月12日，由工业控制系统信息安全产业联盟（以下简称工业安全产业联盟）、广东省电机工程学会主办，广东电科院能源技术有限责任公司、中国自动化学会发电自动化专委会、智能制造推进合作创新联盟协办，广东省电机工程学会信息与自动化专委会、工业安全产业联盟秘书处及控制网（kongzhi.net）&amp;amp;《自动化博览》联合承办的“2018第七届工业控制系统信息安全峰会·广州站”在广州三寓宾馆...]]></description><category></category></item><item><title><![CDATA[信息安全快讯丨生日快乐，我的国]]></title><link>https://blog.youkuaiyun.com/featherli2016/article/details/82896666</link><guid>https://blog.youkuaiyun.com/featherli2016/article/details/82896666</guid><author>featherli2016</author><pubDate>Sat, 29 Sep 2018 15:47:56 +0800</pubDate><description><![CDATA[

 

政府举措

个人信息保护将立法



关键词：个人信息保护

近日，中国人大网公布了《十三届全国人大常委会立法规划》，69件法律草案列入第一类项目。其中，个人信息保护法是第一类项目中的第61个项目，也就是即条件比较成熟、任期内拟提请审议，这也这意味着个人信息保护将迎来专门立法。

在互联网时代，相信每个人都会或多或少的遇到莫名其妙的电话骚扰或者垃圾短信，一些黑色产业已经瞄准了个人信息，将...]]></description><category></category></item><item><title><![CDATA[海外丨实施NIST网络安全框架的5个步骤]]></title><link>https://blog.youkuaiyun.com/featherli2016/article/details/82882318</link><guid>https://blog.youkuaiyun.com/featherli2016/article/details/82882318</guid><author>featherli2016</author><pubDate>Fri, 28 Sep 2018 14:09:28 +0800</pubDate><description><![CDATA[ 



前言：

根据美国国家标准与技术研究院（NIST CSF）发布的网络安全框架，企业可根据自身需求加强网络安全防御。

 

美国国家标准与技术研究所(National Institute of Standards and Technology)的网络安全框架(简称NIST CSF)的第一个版本于2014年发布，旨在为寻求加强网络安全防御的组织提供指导。它是由来自政府、学术界和各行各业的网...]]></description><category></category></item><item><title><![CDATA[图解金融标准:《金融行业信息系统信息安全等级保护实施指引》]]></title><link>https://blog.youkuaiyun.com/featherli2016/article/details/82867210</link><guid>https://blog.youkuaiyun.com/featherli2016/article/details/82867210</guid><author>featherli2016</author><pubDate>Thu, 27 Sep 2018 14:54:23 +0800</pubDate><description><![CDATA[

今天e小安给大家带来的是中国人民银行营业管理部推出的“一图读懂 金融标准”系列，为大家解读《金融行业信息系统信息安全等级保护实施指引》(JR/T 0071-2012)

 

 







 

获取更多网络安全行业资讯，请关注e安在线微信公众号：



 ...]]></description><category></category></item><item><title><![CDATA[CHIMA携手腾讯、e安在线开启“医院网络信息安全技能训练营”，线上报名火热进行中]]></title><link>https://blog.youkuaiyun.com/featherli2016/article/details/82839515</link><guid>https://blog.youkuaiyun.com/featherli2016/article/details/82839515</guid><author>featherli2016</author><pubDate>Tue, 25 Sep 2018 15:00:56 +0800</pubDate><description><![CDATA[9月17-23日是第五届国家网络安全宣传周，本届国家网络安全宣传周的主题是“网络安全为人民，网络安全靠人民”。在网络安全宣传周期间，CHIMA启动“医院网络信息安全技能训练营”活动，在线培训课程今日开始报名。

 

医院信息安全技能训练营活动分为三阶段：

 

第一阶段

线上培训，分两个课堂，分别从技术导向和问题导向进行培训。

 

在线课堂一：e安在线课堂，以技术为导向，详见培训课程介绍...]]></description><category></category></item><item><title><![CDATA[海外丨工业网络的五大安全威胁和对策]]></title><link>https://blog.youkuaiyun.com/featherli2016/article/details/82800747</link><guid>https://blog.youkuaiyun.com/featherli2016/article/details/82800747</guid><author>featherli2016</author><pubDate>Fri, 21 Sep 2018 14:27:20 +0800</pubDate><description><![CDATA[

前言：虽然操作技术环境与IT环境有很大不同，但运营技术环境具有共同的风险和最佳实践。

 

关键信息基础设施和管理这些设施的工业控制网络不断受到各种恶意的威胁——来自国家、政治或金融动机的黑客、内部人士和心怀不满的前雇员等。

 

不幸的是，一般工业控制系统(ICS)网络都有一个共同的弱点:它们是在网络威胁产生之前建设的，没有采取专门的安全防护措施。

 

对工业控制系统(ICS)网络的...]]></description><category></category></item><item><title><![CDATA[信息安全产品不能随便乱买，买错要负法律责任的]]></title><link>https://blog.youkuaiyun.com/featherli2016/article/details/82771031</link><guid>https://blog.youkuaiyun.com/featherli2016/article/details/82771031</guid><author>featherli2016</author><pubDate>Wed, 19 Sep 2018 13:59:41 +0800</pubDate><description><![CDATA[随着《网络安全法》的实施， 全国各地相关主管部门在对各类违反《网络安全法》行为进行严厉查处，《网络安全法》实施的一年多来，各地各部门整体对网络安全的认识更深刻，对网络安全的重视程度明显提高。现在很多用户单位都知道需要及时开展等级保护工作，那么在开展等级保护工作的过程中或多或少都要进行安全整改工作，安全整改工作里面可能就会牵涉到安全产品的购买问题。那么如何购买一个合规有保障的安全产品呢？

 


...]]></description><category></category></item><item><title><![CDATA[干货 | 等级保护测评图鉴]]></title><link>https://blog.youkuaiyun.com/featherli2016/article/details/82756970</link><guid>https://blog.youkuaiyun.com/featherli2016/article/details/82756970</guid><author>featherli2016</author><pubDate>Tue, 18 Sep 2018 14:17:58 +0800</pubDate><description><![CDATA[

各位老铁，周二好呀~~

现在的北京

天高云淡，碧空如洗，秋意正浓

老舍先生曾说过：“北平之秋就是人间的天堂，也许比天堂更繁荣一点呢！”



 

职场有句金句：文不如表，表不如图，确实，图片更直观，更可视化。今天e小安就将分享的等级保护测评的内容用图片的形式呈现给大家。

 



 

等级测评

等级测评是测评机构依据国家信息安全等级保护制度规定，按照有关管理规范和技术标准，对非涉...]]></description><category></category></item><item><title><![CDATA[信息安全快讯丨叶落知秋，e讯知安全]]></title><link>https://blog.youkuaiyun.com/featherli2016/article/details/82735816</link><guid>https://blog.youkuaiyun.com/featherli2016/article/details/82735816</guid><author>featherli2016</author><pubDate>Mon, 17 Sep 2018 13:46:05 +0800</pubDate><description><![CDATA[

 

政府举措

日本实施防网络攻击演习迎接奥运



关键词：预防网络攻击

据日本媒体报道，作为面向2020年东京奥运会和残奥会的网络攻击对策，日本政府实施了以电力、铁路、金融等重要基础设施13个领域的企业与机构为对象的联合演习。

据报道，此次演习主要在东京和大阪的两个会场实施，来自官方和民间约500个机构的约2000人参加，为迄今最大规模。

演习还设想了发电站及列车操纵系统感染电脑病...]]></description><category></category></item><item><title><![CDATA[海外丨云环境面临的8种新型攻击]]></title><link>https://blog.youkuaiyun.com/featherli2016/article/details/82701868</link><guid>https://blog.youkuaiyun.com/featherli2016/article/details/82701868</guid><author>featherli2016</author><pubDate>Fri, 14 Sep 2018 14:13:53 +0800</pubDate><description><![CDATA[

前言：针对云环境的新型攻击方式可能尚未引起安全团队的重视，但这些攻击所造成的影响可能是灾难性的。

跨云攻击



安全公司ShieldX的Nedbal说，网络攻击者通常使用公有云环境渗透到本地数据中心。

当客户将其中一个工作负载移动到公有云环境（如Amazon Web Services或Microsoft Azure）中，并使用Direct Connect（或任何其他VPN隧道）在公有云之...]]></description><category></category></item></channel></rss>