信息安全-AET-電子技術(shù)應(yīng)用

基于操作系統(tǒng)行為測(cè)量的棧溢出檢測(cè)方法

分析棧溢出原因和現(xiàn)有檢測(cè)技術(shù)，提出一種基于操作系統(tǒng)行為測(cè)量的棧溢出檢測(cè)方法。以操作系統(tǒng)行為測(cè)量為理論基礎(chǔ)，對(duì)操作系統(tǒng)行為進(jìn)行形式化定義。利用虛擬機(jī)自省技術(shù)實(shí)時(shí)監(jiān)控程序運(yùn)行時(shí)的內(nèi)存訪問，實(shí)現(xiàn)透明帶外檢測(cè)棧緩沖區(qū)溢出行為。實(shí)驗(yàn)結(jié)果表明，該方法能有效識(shí)別棧緩沖區(qū)溢出，且具有較低的誤報(bào)率。這一研究成果為提高系統(tǒng)安全性提供了新的視角和解決方案。

發(fā)表于：3/24/2025

《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》公布

近日，國(guó)家互聯(lián)網(wǎng)信息辦公室、公安部聯(lián)合公布了《人臉識(shí)別技術(shù)應(yīng)用安全管理辦法》（以下簡(jiǎn)稱《辦法》），自2025年6月1日起施行。國(guó)家互聯(lián)網(wǎng)信息辦公室有關(guān)負(fù)責(zé)人表示，人臉識(shí)別技術(shù)應(yīng)用與人臉信息安全緊密相關(guān)，受到社會(huì)各方高度關(guān)注。為了規(guī)范應(yīng)用人臉識(shí)別技術(shù)處理人臉信息活動(dòng)，保護(hù)個(gè)人信息權(quán)益，國(guó)家互聯(lián)網(wǎng)信息辦公室、公安部聯(lián)合出臺(tái)《辦法》，對(duì)應(yīng)用人臉識(shí)別技術(shù)處理人臉信息的基本要求和處理規(guī)則、人臉識(shí)別技術(shù)應(yīng)用安全規(guī)范、監(jiān)督管理職責(zé)等作出了規(guī)定。

發(fā)表于：3/24/2025

派拓網(wǎng)絡(luò)：應(yīng)對(duì)混合辦公中的現(xiàn)實(shí)問題，創(chuàng)造安全、連貫工作體驗(yàn)

與過去相比，人們的工作環(huán)境已經(jīng)發(fā)生了巨大的變化。無論是在公司，還是家庭辦公室、共享工作空間、咖啡店等，如今員工需要在世界各個(gè)角落開展協(xié)作。這給IT和安全團(tuán)隊(duì)帶來了挑戰(zhàn)。

發(fā)表于：3/20/2025

我國(guó)實(shí)現(xiàn)星地量子密鑰分發(fā)新突破12900公里安全量子通信

今日，中國(guó)科學(xué)技術(shù)大學(xué)宣布，中國(guó)科研團(tuán)隊(duì)在國(guó)際上首次實(shí)現(xiàn)微納量子衛(wèi)星與小型化、可移動(dòng)地面站之間的實(shí)時(shí)星地量子密鑰分發(fā)，在單次衛(wèi)星通過期間實(shí)現(xiàn)了多達(dá)100萬比特的安全密鑰共享。

發(fā)表于：3/20/2025

中國(guó)信息安全測(cè)評(píng)中心發(fā)布國(guó)產(chǎn)CPU安全可靠測(cè)評(píng)結(jié)果

3月17日消息，近日，中國(guó)信息安全測(cè)評(píng)中心發(fā)布《安全可靠測(cè)評(píng)結(jié)果公告（2025年第1號(hào)）》，龍芯3B6000、3C6000成功入圍，并被評(píng)定為目前最高等級(jí)Ⅱ級(jí)。

發(fā)表于：3/18/2025

Gartner發(fā)布2025年網(wǎng)絡(luò)安全重要趨勢(shì)

發(fā)表于：3/17/2025

派拓網(wǎng)絡(luò)：多措并舉保護(hù)基于網(wǎng)絡(luò)的工作環(huán)境

近年來，網(wǎng)絡(luò)瀏覽器發(fā)生了巨大的變化，并已成為當(dāng)今最常用的辦公工具之一。但隨著混合辦公和云運(yùn)營(yíng)在企業(yè)中的普及，如何保護(hù)這種辦公工具的安全成為了一個(gè)難題。由于安全基礎(chǔ)設(shè)施的發(fā)展速度不及瀏覽器，因此極易受到網(wǎng)絡(luò)攻擊。

發(fā)表于：3/13/2025

典型特種設(shè)備質(zhì)控分布式云平臺(tái)設(shè)計(jì)及應(yīng)用

針對(duì)特種設(shè)備數(shù)據(jù)跨區(qū)域、多主體、分布分散、質(zhì)量低、共享難、效率低、無法及時(shí)為特種設(shè)備智慧監(jiān)管賦能問題，研發(fā)電梯、長(zhǎng)管拖車、大型游樂設(shè)施等典型特種設(shè)備質(zhì)控分布式云平臺(tái)并進(jìn)行應(yīng)用。提出了特種設(shè)備質(zhì)控分布式云平臺(tái)設(shè)計(jì)的基礎(chǔ)技術(shù)需求、應(yīng)用集成需求、架構(gòu)需求、安全需求和性能需求，以服務(wù)+數(shù)據(jù)為核心，通過能力平臺(tái)化、管控集中化，建立了高彈性、高可靠的分布式云平臺(tái)架構(gòu)，并設(shè)計(jì)開發(fā)云平臺(tái)原型；以檢驗(yàn)大數(shù)據(jù)平臺(tái)、特種設(shè)備質(zhì)控分布式云平臺(tái)、國(guó)家電梯事故追溯平臺(tái)、長(zhǎng)管拖車動(dòng)態(tài)風(fēng)險(xiǎn)監(jiān)管平臺(tái)、全國(guó)大型游樂設(shè)施健康管理平臺(tái)構(gòu)成“1+N+3”的平臺(tái)主線建立示范應(yīng)用場(chǎng)景，實(shí)現(xiàn)存證、追溯、協(xié)同三方面的應(yīng)用，為智慧監(jiān)管提供新的手段和工具，提高特種設(shè)備管理的效率和透明度。

發(fā)表于：3/4/2025

數(shù)據(jù)處理者社會(huì)責(zé)任的正當(dāng)基礎(chǔ)與內(nèi)容體系

數(shù)據(jù)處理者作為數(shù)字時(shí)代發(fā)展的“靈魂人物”，掌握著數(shù)據(jù)這一核心經(jīng)濟(jì)引擎，無論從其內(nèi)生驅(qū)動(dòng)還是外部期望角度，要求其承擔(dān)社會(huì)責(zé)任均具有正當(dāng)性。企業(yè)社會(huì)責(zé)任的基礎(chǔ)性問題包括由誰負(fù)責(zé)、對(duì)誰負(fù)責(zé)、負(fù)責(zé)什么和負(fù)責(zé)到什么程度，而現(xiàn)有立法對(duì)后兩者問題明顯回應(yīng)不足。故為厘清數(shù)據(jù)處理者社會(huì)責(zé)任的基本內(nèi)容，應(yīng)當(dāng)遵循“兩步法”，即在責(zé)任內(nèi)容上，明確其內(nèi)涵限于法律責(zé)任與道德責(zé)任兩方面；在責(zé)任范圍上，構(gòu)建擔(dān)責(zé)的“必須而為”“能為盡為”“量力而為”三層級(jí)框架。以此為基礎(chǔ)，進(jìn)一步細(xì)化各層級(jí)責(zé)任的具體內(nèi)容，可以構(gòu)建系統(tǒng)的數(shù)據(jù)處理者社會(huì)責(zé)任內(nèi)容體系，從而實(shí)現(xiàn)數(shù)據(jù)處理者社會(huì)責(zé)任實(shí)踐的有效治理。

發(fā)表于：3/4/2025

網(wǎng)絡(luò)滋擾行為的刑法規(guī)制

網(wǎng)絡(luò)滋擾行為是指借助網(wǎng)絡(luò)之手對(duì)特定人實(shí)施糾纏、追蹤、監(jiān)視、曝光身份等具有反復(fù)持續(xù)性的行為。該行為雖滋生于虛擬網(wǎng)絡(luò)，但危害后果最終會(huì)“落地”現(xiàn)實(shí)生活。其不僅侵犯公民的精神安寧領(lǐng)地，還會(huì)演化為更加嚴(yán)重的暴力犯罪。近年來，網(wǎng)絡(luò)滋擾普遍多發(fā)卻未能受到有效遏制。究其原因，我國(guó)非刑事法律對(duì)該類行為規(guī)制力度不足以及相關(guān)罪名的解釋適用出現(xiàn)困境。為了防阻網(wǎng)絡(luò)滋擾的蔓延，保護(hù)公民人身完整性，有必要在刑法中增設(shè)跟蹤糾纏罪，運(yùn)用冒犯原則加以正當(dāng)化。在罪狀構(gòu)想上，建議先采取“危險(xiǎn)犯”的立法模式，再對(duì)主客觀構(gòu)成要件選擇性記述；在刑罰設(shè)置上，建議先定位輕罪再適用同類法定刑，保證量刑的均衡；在追訴機(jī)制上，建議將跟蹤糾纏罪歸屬于親告罪，由被害人告訴才處理。

發(fā)表于：3/4/2025

隧道工作面數(shù)據(jù)挖掘分析研究

對(duì)隧道工人時(shí)態(tài)地理信息系統(tǒng)（TGIS）數(shù)據(jù)進(jìn)行研究，可以挖掘出隧道工人在工作中潛在的信息。為解決數(shù)據(jù)噪聲干擾和數(shù)據(jù)量大的困境，通過中值濾波技術(shù)去除軌跡數(shù)據(jù)中的噪聲，使用改進(jìn)的道格拉斯算法進(jìn)行數(shù)據(jù)壓縮，采用DBSCAN算法進(jìn)行曲線聚類，最后利用最小二乘法進(jìn)行曲線擬合，精確地找出了工作面。實(shí)驗(yàn)發(fā)現(xiàn)部分工人在一天中的軌跡具有高度相似性，這將有助于了解工人的工作模式，避免工人出現(xiàn)瞞報(bào)、誤報(bào)工作情況。

發(fā)表于：3/4/2025

三維視閾下網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)的發(fā)展路徑探索

發(fā)表于：3/4/2025

我國(guó)自貿(mào)試驗(yàn)區(qū)數(shù)據(jù)出境負(fù)面清單制度分析與解讀

隨著全球數(shù)字經(jīng)濟(jì)的發(fā)展與世界跨國(guó)貿(mào)易規(guī)則的重塑，數(shù)據(jù)的國(guó)家安全屬性逐漸顯現(xiàn)，其跨國(guó)流動(dòng)可能會(huì)對(duì)國(guó)家安全、公共利益帶來安全威脅。近年來，我國(guó)不斷探索能夠保障國(guó)家安全的數(shù)據(jù)出境管理辦法。2024年3月22日國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布了《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》，其中第六條要求建立國(guó)家自貿(mào)試驗(yàn)區(qū)數(shù)據(jù)出境負(fù)面清單制度，這是我國(guó)在數(shù)據(jù)跨境流動(dòng)安全監(jiān)管方面的最新探索，其實(shí)施將為進(jìn)一步細(xì)化我國(guó)數(shù)據(jù)跨境流動(dòng)監(jiān)管方案積累寶貴經(jīng)驗(yàn)。文章從數(shù)據(jù)出境負(fù)面清單基本內(nèi)涵、負(fù)面清單制定的政策空間、自貿(mào)試驗(yàn)區(qū)數(shù)據(jù)出境負(fù)面清單設(shè)計(jì)要點(diǎn)展開研究，并提出了對(duì)自貿(mào)試驗(yàn)區(qū)負(fù)面清單制度的兩點(diǎn)認(rèn)識(shí)。該研究將為我國(guó)各自貿(mào)試驗(yàn)區(qū)開展本自貿(mào)試驗(yàn)區(qū)數(shù)據(jù)出境負(fù)面清單的制定工作提供參考。

發(fā)表于：3/4/2025

東盟與中日韓新興產(chǎn)業(yè)數(shù)據(jù)治理合作路徑研究

隨著全球數(shù)字經(jīng)濟(jì)的快速發(fā)展，新興產(chǎn)業(yè)不斷涌現(xiàn)，數(shù)據(jù)治理成為東盟與中日韓共同面臨的重要議題。當(dāng)前，東盟、中國(guó)、日本和韓國(guó)均形成具有各自特色的數(shù)據(jù)治理規(guī)制體系，并通過《區(qū)域全面經(jīng)濟(jì)伙伴關(guān)系協(xié)定》（RCEP），開始探索數(shù)據(jù)治理領(lǐng)域的國(guó)際合作，為推動(dòng)新興產(chǎn)業(yè)發(fā)展提供重要助力。然而，當(dāng)前東盟與中日韓國(guó)家間仍存在數(shù)據(jù)治理法規(guī)制度差異、區(qū)域“數(shù)字鴻溝”、數(shù)據(jù)治理標(biāo)準(zhǔn)規(guī)范兼容性等問題挑戰(zhàn)，給多方開展新興產(chǎn)業(yè)數(shù)據(jù)治理合作帶來了嚴(yán)峻的挑戰(zhàn)。為此，東盟與中日韓多方需要在推動(dòng)建立數(shù)據(jù)治理框架和協(xié)調(diào)機(jī)制、深化區(qū)域數(shù)字技術(shù)創(chuàng)新與合作、開發(fā)數(shù)據(jù)治理標(biāo)準(zhǔn)與認(rèn)證體系等方面加強(qiáng)交流合作，以進(jìn)一步促進(jìn)區(qū)域內(nèi)新興產(chǎn)業(yè)的可持續(xù)發(fā)展和數(shù)字經(jīng)濟(jì)的繁榮。

發(fā)表于：3/4/2025

中國(guó)信通院宣布“智御”個(gè)人信息保護(hù)大模型宣布接入DeepSeek

3 月 3 日消息，在工業(yè)和信息化部信息通信管理局的指導(dǎo)下，中國(guó)信息通信研究院去年 2 月發(fā)布了國(guó)內(nèi)首個(gè)個(gè)人信息保護(hù) AI大模型“智御”助手，為 App 開發(fā)運(yùn)營(yíng)、檢測(cè)防護(hù)、政策解讀等提供智能化服務(wù)。

發(fā)表于：3/4/2025