首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

《互联网群组信息服务管理规定》今日施行

互联网群组信息服务管理规定 第一条 为规范互联网群组信息服务,维护国家安全和公共利益,保护公民、法人和其他组织的合法权益,根据《中华人民共和国网络安全法》《国务院关于授权国家互联网信息办公室负责互联网信息内容管理工作的通知》,制定本规定。 第二条 在中华人民共和国境内提供、使用互联网群组信息服务,应当遵守本规定。 本规定所称互联网群组,是指互联网用户通过互联网站、移动互联网应用程序等建立的,用于群体在线交流信息的网络空间。本规定所称互联网群组信息服务提供者,是指提供互联网群组信息服务的平台。本规定所称互

09

中国银保监会发布《银行保险机构信息科技外包风险监管办法》

2021年12月31日,中国银保监会办公厅发布《银行保险机构信息科技外包风险监管办法》的通知。 各银保监局,各政策性银行、大型银行、股份制银行、外资银行、直销银行、金融资产管理公司、金融资产投资公司、理财公司,各保险集团(控股)公司、保险公司、保险资产管理公司、养老金管理公司、保险专业中介机构: 为进一步加强银行保险机构信息科技外包风险监管,促进银行保险机构提升信息科技外包风险管控能力,银保监会制定了《银行保险机构信息科技外包风险监管办法》,现予印发,请遵照执行。 中国银保监会办公厅 2021年12月30日

03

企证易解析系统集成及服务综合能力评价体系

云计算、大数据、物联网、移动互联网等新一代信息技术迅猛发展,给我国信息化发展带来了巨大提升空间,信息化服务模式正经历着重大变化,信息化重大工程也从以前的单一工程正向大系统、超级系统工程发展。信息系统集成及服务行业是信息化建设中不可或缺的重要环节,随着新技术的发展,信息系统集成及服务正向更高层次发展,对推进两化融合发展,推动软件和信息技术服务产业由大变强,培育国家骨干重点企业,提升全行业支撑服务《中国制造2025》的能力具有至关重要的作用。为科学有效地评价信息系统集成及服务提供者能力水平,指导信息系统集成及服务提供者建设能力、提升服务,《信息系统集成及服务综合能力评价体系》标准应运而生。

00

服务器渗透测试攻击手法介绍

服务器信息收集在渗透攻击过程中,对目标服务器的信息收集是非常重要的一步,服务器上面可以运行大量的系统服务和第三方应用服务,如果操作系统或者第三方教件没有及时升级打补丁,攻击者就有可能直接通过服务器上运行的服务进行攻击,因为服务器的错误配置或者不安全的访问控制,导致通过服务器漏洞进行攻击的案例墨见不鲜,如果数据库可以直接对外连接并且存在数据库弱口令,攻击者就可以直接通过数据库的弱口令漏洞对数据库进行连接,获取敏感数据,甚至通过数据库控制整个服务器,对内网发动攻击,服务器需要收集的信息包含三个方面:端口信息收集、程序服务版本识别和操作系统信息识别。

02

渗透测试服务之服务器攻击手法

服务器信息收集在渗透攻击过程中,对目标服务器的信息收集是非常重要的一步,服务器上面可以运行大量的系统服务和第三方应用服务,如果操作系统或者第三方教件没有及时升级打补丁,攻击者就有可能直接通过服务器上运行的服务进行攻击,因为服务器的错误配置或者不安全的访问控制,导致通过服务器漏洞进行攻击的案例墨见不鲜,如果数据库可以直接对外连接并且存在数据库弱口令,攻击者就可以直接通过数据库的弱口令漏洞对数据库进行连接,获取敏感数据,甚至通过数据库控制整个服务器,对内网发动攻击,服务器需要收集的信息包含三个方面:端口信息收集、程序服务版本识别和操作系统信息识别。

01

网信办8月25日公布《互联网跟帖评论服务管理规定》

网信办8月25日公布《互联网跟帖评论服务管理规定》,自2017年10月1日起施行。明确网站要按照“后台实名、前台自愿”原则,对注册用户进行真实身份信息认证,不得向未认证真实身份信息的用户提供跟帖评论服务。 《规定》共计十三条。第一条至第三条,对目的依据、适用范围、监管主体作出规定。第四条,对跟帖评论新产品新应用新功能进行安全评估作出规定。第五条,对跟帖评论服务提供者主体责任作出规定。第六条,对跟帖评论服务提供者及其用户自律作出规定。第七条,对跟帖评论服务提供者及其从业人员不得干预舆论作出规定。第八条和第九条

07
领券