政府安全资讯精选 2017年第十二期 中国网络安全漏洞披露平均效率远超美国; 美国美国国土安全部发布指令,要求联邦机构强化Web和电子邮件安全

简介: 中国网络安全漏洞披露平均效率远超美国;安徽合肥开出首张《网络安全法》罚单; 美国美国国土安全部发布指令,要求联邦机构强化Web和电子邮件安全;美国参议员提出《诚实广告法案》监管政治广告

 e3963cf936930ce7a27288c336f6e1fe9505859b



【国内政策分析】


安徽合肥开出首张《网络安全法》罚单 点击查看原文

 

概要:合肥市公安局高新分局对某企业的门户网站被植入木马病毒的案件进行调差。同时,对该单位网络安全负责人和负责维护合肥某信息产业有限公司的负责人开出了合肥市首张违反《网络安全法》处罚决定,对未落实网络安全保护责任的行为下达整改通知书,并处以警告处罚。

 

点评:该企业违反了《网安法》第二十一条,“网络运营者应当按照网络安全等级保护制度的要求,采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施”。网络安全保护责任是网络安全法的核心之一,也是企业的首要保障任务。根据《网安法》,违规企业不仅会受到出发,网络安全负责人也可能直接被罚款。预计今年年底至明年,各地监管将继续加强《网络安全法》相关的执法工作。



【全球行业动态】


中国网络安全漏洞披露平均效率远超美国 点击查看原文

 

概要:Recorded Future的网络安全调查显示,中国国家信息安全漏洞库(CNNVD)处理安全漏洞的平均效率比美国计算机应急响应小组(U.S.-CERT)高出近两倍。CNNVD平均需要13天的时间完成对曝光漏洞的处理,在系统中创建条目并发布,而美国CERT则需要33天的时间。根据过去两年披露的漏洞数据, 75%初次披露的漏洞6天内被CNNVD收录,而美国NVD得花20天时间;90%的漏洞在初次披露后的18天内被CNNVD收录,而NVD则要用92天。

 

点评:NVD和CNNVD效率如此之大的原因之一是因为CNNVD会主动搜索网络和其它信息来源,查找漏洞信息,而NVD则会等待厂商的报告,相比之下依赖行业,方式较为死板。对漏洞信息的掌握对于企业安全管理者来说非常重要。而重大漏洞的披露速度即使只相差几天,也可能造成很大的安全风险。在这一点上,中国漏洞管理与披露的经验对于美国具有一定的参考价值。



【全球政策趋势】


美国美国国土安全部发布指令 要求联邦机构强化Web和电子邮件安全 点击查看原文

 

概要:美国国土安全部(DHS)发布《约束性操作指令18-01》,要求联邦政府机构采用新的Web和电子邮件安全指南。 联邦机构必须按照要求在90天内应用DMARC和STARTTLS两项协议。DMARC是一款防止电子邮件欺诈,提供伪造邮件来源数据的协议。STARTTLS则在数据传输时对电子邮件加密,以防中间人攻击。指令还要求联邦机构120天内在所有公开访问的网站上启用HTTPS和HSTS安全连接。

 

点评:针对指令的具体执行,国土安全部提出了阶段性的要求。首先,各联邦机构必须在30天内提交一份行动计划,60天内完成部分配置,120天确保完成协议所有要求,并定期提供执行情况报告。该项指令将帮助政府机构提高Web和电子邮件的安全性,减少潜在漏洞和由操作造成的安全风险。

 


美国参议员提出《诚实广告法案》监管政治广告 点击查看原文

 

概要:针对俄罗斯通过社交网站广告影响美国2016年大选的争议,美国参议员提出《诚实广告法案》(Honest Ads Act)。法案要求Facebook, Twitter等社交网站公布有关政治广告受众,费用等信息,留存政治广告副本,并使其公开可获取。针对每月浏览用户超过5000万的平台,新规定要求其遵守针对印刷、电视等媒体的政治广告披露规则。同时,所有一年政治广告费用花费超过500美元的公司,法案要求这些公司留存并发布相关用户数据。

 

点评:Facebook等社交网站对其用户的影响力日益增加,通过对用户使用数据的分析,可以更加精准地掌握用户对不同信息的需求。因此,政治类广告也利用社交网络进行宣传。然而,伴随影响力的增加,社交网络也需要承担起更多的内容安全责任,在商业利益,社会公益和用户隐私之间把握平衡。 


期待听到您的反馈


 金融、政府、游戏安全资讯精选会通过云栖社区专栏,

阿里云安全微信和微博,每周与您见面。

如果您是阿里云用户,

也欢迎通过邮件、钉钉公众号查看本周行业资讯。




029307c2bf99a126e3c7d4b050286cfed9f71a06


扫码参与全球安全资讯精选

读者调研反馈


我们会认真讨论您的每一条建议

并邀请精彩回答者加入VIP读者群

f4e338d5b817324ee85128eeafa00d7d5d5453ab

扫码加入THE LAB读者钉钉群

本文为云栖社区原创内容,未经允许不得转载,如需转载请发送邮件至yqeditor@list.alibaba-inc.com;如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件至:yqgroup@service.aliyun.com 进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容。
目录
相关文章
|
1天前
|
SQL 安全 算法
数字堡垒之下:网络安全漏洞与防御策略解析
在数字化时代的浪潮中,网络安全成为保障信息资产不受威胁的关键防线。本文深入探讨了网络安全的薄弱环节,包括软件漏洞、加密技术的应用与局限,以及提升个人与企业的安全意识。通过对这些关键领域的分析,旨在为读者提供一系列实用的防御策略,以强化数字世界的安全屏障。
|
1天前
|
存储 监控 安全
网络安全与信息安全:揭秘漏洞、加密技术与安全意识
在当今数字化时代,网络安全和信息安全已成为人们关注的焦点。本文将深入探讨网络安全漏洞、加密技术以及安全意识方面的知识,并提出相应解决方案,帮助读者更好地理解和应对网络安全与信息安全挑战。
11 3
|
1天前
|
供应链 安全 网络安全
数字时代的守护者:网络安全与信息安全的前沿知识
【6月更文挑战第10天】在信息技术飞速发展的今天,网络安全与信息安全已成为全球关注的焦点。本文将深入探讨网络安全漏洞的成因及其防范措施,分析加密技术在保障数据安全中的核心作用,并强调提升个人和组织安全意识的重要性。通过分享最新的研究成果和实践案例,旨在为读者提供一套全面、实用的网络安全知识体系。
|
2天前
|
SQL 安全 网络安全
数字堡垒的守护者:网络安全与信息安全的现代战略
在数字化浪潮中,信息安全成为维护企业和个人资产的重中之重。本文将深入探讨网络安全漏洞、加密技术及安全意识的重要性,并分析如何通过这些工具和知识构建坚不可摧的数字堡垒。我们将从基础概念出发,逐步揭示高级防护策略,为读者提供一套实用的网络安全指南。
|
3天前
|
安全 测试技术 网络安全
网络安全与信息安全的守护:漏洞、加密技术与安全意识
【6月更文挑战第8天】在数字化时代,网络安全与信息安全已成为我们生活中不可或缺的一部分。本文将深入探讨网络安全漏洞、加密技术以及安全意识的重要性,帮助读者了解如何保护个人信息和网络资源免受攻击。我们将从技术角度出发,分析常见的网络安全漏洞,介绍加密技术的基本原理和应用,并强调提高安全意识在防范网络威胁中的关键作用。
|
4天前
|
安全 网络安全 数据安全/隐私保护
网络安全与信息安全:漏洞、加密技术与安全意识的深度解析
【6月更文挑战第8天】随着科技的快速发展,网络已经成为我们日常生活中不可或缺的一部分。然而,这也带来了许多安全问题,如网络攻击、数据泄露等。本文将深入探讨网络安全和信息安全的重要性,包括网络安全漏洞、加密技术和安全意识等方面。我们将提供一些实用的建议和策略,以帮助读者更好地保护他们的网络安全和信息安全。
|
4天前
|
安全 网络安全 数据安全/隐私保护
网络安全与信息安全:漏洞、加密技术与安全意识的重要性
【6月更文挑战第8天】在数字化时代,网络安全和信息安全已经成为了我们生活中不可或缺的一部分。本文将深入探讨网络安全漏洞、加密技术和安全意识等方面的重要性,以及如何通过这些手段来保护我们的信息安全。我们将从技术角度出发,详细解析网络安全的基本原理和实践方法,以期帮助读者更好地理解和应对网络安全挑战。
8 2
|
4天前
|
弹性计算 DataWorks 安全
DataWorks产品使用合集之打通网络时,如何排查安全组问题
DataWorks作为一站式的数据开发与治理平台,提供了从数据采集、清洗、开发、调度、服务化、质量监控到安全管理的全套解决方案,帮助企业构建高效、规范、安全的大数据处理体系。以下是对DataWorks产品使用合集的概述,涵盖数据处理的各个环节。
6 1
|
4天前
|
SQL 安全 算法
网络安全的三重门:漏洞、加密与意识
【6月更文挑战第7天】在数字时代的迷宫中,网络安全是守护数据宝藏的坚固城墙。本文将揭示网络安全的三大支柱:漏洞的识别与防御、加密技术的智慧锁链以及安全意识的无形盾牌。我们将探索如何通过技术手段和教育策略,构建一个更加稳固的网络环境。
|
5天前
|
SQL 安全 网络安全
网络安全与信息安全:漏洞、加密技术与安全意识的探讨
【6月更文挑战第7天】在数字化时代,网络安全与信息安全已经成为了我们生活中不可或缺的一部分。本文将深入探讨网络安全漏洞、加密技术以及安全意识等方面的问题,帮助读者更好地理解这些概念,并提高他们的网络安全防护能力。