中国信息安全

10月17日，由国家信息中心指导，深信服主编，多个地方政府单位参编的首个政务MSS标准化指南——《政务安全托管服务（GMSS）实践指南》正式发布。

当前，生成式人工智能作为人工智能技术发展的最新进展，比以往的人工智能具有更加强大、泛化的自然语言理解能力和内容生成能力，能够应对不同场景的使用并为多个行业提供应用支撑。但是，生成式人工智能在带来诸多机遇的同时也会带来许多隐患。

近年来，企业在提升软件交付质量和效率的同时，也面临着软件安全漏洞、网络攻击等安全问题。为应对这些挑战，业界引入了DevSecOps这一新术语与新理念，将安全作为推动DevOps发展的重要保障和基石。

长久以来，“安全”通常被视为软件产品的附加属性，开发商更多关注产品性能，而对产品安全能力的重视不足。随着网络空间边界的不断拓展，安全问题日益严峻，传统的安全防护手段难以适应复杂多变的网络威胁。

中国信息安全测评中心是我国专门从事信息技术安全测试和风险评估的权威职能机构，现面向社会招录10名非编产品安全测评人员。

随着科技的发展和市场竞争的日趋激烈，儿童智能手表被添加了不少功能，如碰一碰加好友、好友圈、益智游戏、健康监测、支付等，进一步放大了智能手表的社交和娱乐属性。然而，儿童智能手表相关的一些乱象也日渐显现出来，引发“腕上”安全隐忧……

提升数据安全治理监管能力，有助于防范和化解各类数据安全风险，对于推动高水平数据安全，实现经济社会高质量发展具有重要意义。对于如何提升数据安全治理监管能力，笔者认为，可以从系统完善规范、高效应用技术、严格实施程序三个着力点加以展开。

近期，中共中央办公厅、国务院办公厅印发《关于加快公共数据资源开发利用的意见》，明确扩大公共数据资源供给和流通使用、进一步释放数据价值的相关要求，为不断做强做优做大数字经济、构筑国家竞争新优势注入了新的强大动力。

近日，Oracle官方发布了多个安全漏洞的公告，其中Oracle产品本身漏洞91个，影响到Oracle产品的其他厂商漏洞226个。

中国网络空间安全协会微信公众号10月16日发布文章，指出英特尔产品存在安全漏洞问题频发、可靠性差、监控用户、暗设后门等问题，并建议对其启动网络安全审查。

点击预约直播，更多精彩等你来看！

中国信息安全测评中心是我国专门从事信息技术安全测试和风险评估的权威职能机构，现面向社会招录10名非编产品安全测评人员。

本文旨在调研IPv6环境新增的网络安全问题，对交通银行现有的网络攻击安全防护体系进行全面评估，识别在IPv6环境下交通银行现有网络安全防护体系的主要短板，并针对IPv6环境下秒拨攻击抑制方案进行研究。

“网络水军”占用了社会公众的注意力资源，其发布的虚假信息影响了公众对真实环境中商品和事件的理性判断，在一定程度上瓦解了互联网信任体系，损害了互联网经济，对社会公益造成了巨大损失。

虽然这两三年来生成式人工智能展现出了前所未有的认知和多模态交互能力，但是其内在局限日益凸显，如何继续深入推进生成式人工智能技术发展，使之能够真正广泛落地应用，成为人们关注的焦点。

数字经济是全球发展的重要方向，全球推动数字经济发展的愿望相同，加强网络空间治理的需求相同。营造开放、公平、公正、非歧视的国际法治环境，有利于促进全球经济的稳定发展。

数据作为一种新型生产要素，对生产、流通、分配、消费活动和经济运行机制、社会生活方式、国家治理模式等产生重要影响。以习近平同志为核心的党中央高度重视发展数字经济，将其上升为国家战略。

为应对软件供应链安全挑战，美国联邦政府自2021年5月起制定了一系列政策和标准来提升软件供应链的安全性。截至2024年3月，这些工作已进入实施阶段，对我国软件供应链安全工作的相关实践具有一定的借鉴意义。

擦亮眼，辨清这些涉诈高风险APP！

人工智能技术推动经济社会各领域从数字化、网络化向智能化加速跃迁的同时，也加剧了个人信息被侵害的风险。如何兼顾技术革新与个人信息安全，已经成为人工智能时代的重要议题。