全球瞭望｜网络安全重大事件精选（167期）
国务院总理李强主持召开国务院常务会议，学习贯彻习近平总书记在部分省区市“十五五”时期经济社会发展座谈会上的重要讲话精神。会议审议通过《政务数据共享条例（草案）》。会议指出，要在确保数据安全基础上打通数据壁垒，推动公共服务更加普惠便捷。要构建全国一体化政务大数据
cisa
量子通信×零信任｜纵览4月全球网络安全十大事件
4月，全球网络安全领域迎来多维度变革。英国发布《网络安全与韧性法案》，强化关键基础设施保护并首次将数据中心纳入监管；美国DARPA启动“Red-C”项目，以总线级弹性技术应对武器系统威胁，国防部更提出2035年实现武器系统“零信任”的雄心目标。与此同时，量子通
2025 年 CISA 认证培训来袭！全国招生，席位有限，手慢无！
在数字化转型加速的当下，数据成为企业的核心资产，信息系统的安全、稳定与合规直接关乎企业生死。CISA（国际注册信息系统审计师）作为信息系统审计领域的权威认证，备受市场追捧。想在这个热门领域脱颖而出？艾威培训的 CISA 认证培训课程就是你的不二之选！
CVE停摆危机暂时解除，CISA火线拨款续约11个月
美国网络安全和基础设施安全局（CISA）已与MITRE公司续签合同，确保全球网络安全基石——通用漏洞披露（CVE）项目得以持续运行。
CVE项目资金危机暂解：网络安全核心服务获11个月喘息
在美国政府不再为“通用漏洞披露”（CVE）项目提供资金支持后，美国网络安全与基础设施安全局（CISA）宣布投资，确保在未来 11 个月内，为该项目提供资金支持。
微软被疯传“撤出中国”，到底发生了什么？
图里写着：由于地缘政治及国际业务环境的变化，微软将调整其全球战略布局，并将于2025年4月8日起正式停止在中国区的运营...
什么是风险宇宙？如何构建风险宇宙？
在风险评估（Risk Assessment）过程中，最核心的概念之一就是风险宇宙（Risk Universe）。简单来说，风险宇宙是指企业所有关键风险的系统性汇总和分类，用于支持全面风险管理（ERM）或内部审计（Internal Audit）工作的开展。
特色专题 | 2024 年美国网络空间战略概览与分析
拜登政府如何构筑“数字护城河”？本文深度解析2024年美国网络空间战略布局，从关键基础设施防护到零信任落地，从AI安全指南到5G军网部署，揭秘多项核心举措背后的博弈逻辑。
法院裁定裁员非法后 CISA尽力联系被解雇员工
在联邦法院裁定特朗普政府必须恢复其"非法"解雇的员工的工作后，美国政府的网络安全机构正在争分夺秒地联系130多名前员工。美国地区法官詹姆斯-布雷达（James Bredar）上周命令特朗普政府恢复美国多个政府机构解雇员工的工作，其中包括负责监管网络安全和基础设
信息安全人员必备认证详解
发证机构：中国信息安全测评中心特点：国内首个针对数据安全治理的权威认证，覆盖数据安全法律法规、技术体系、管理实践等。适合人群：数据安全管理人员、合规人员、企业信息安全负责人。考试难度：中等，需参加培训后考试。
从新任“网络高官”看特朗普2.0网络政策走向
近期，特朗普政府重要“涉网”部门人事安排基本到位，拟任官员大多数是其网络“旧部”，不同程度参与过特朗普政府（2017-2021）时期的网络政策制定与实施。随着这些人士的“走马上任”，特朗普2025年就任以来的网络政策走向更趋明朗。
国际网安快讯（第52期）
3月7日，美国家标准与技术研究院（NIST）发布了一份关于密码敏捷性的网络安全白皮书草案，旨在为未来的网络安全战略提供指导。该白皮书深入分析了实现密码敏捷性的当前策略，探讨了相关挑战和权衡，并提出了在保持互操作性的同时实现密码敏捷性的操作机制。NIST希望通过
信息安全人的持证上岗指南，速速收藏！
在数字化浪潮席卷全球的当下，我们的生活、工作与网络深度交融。从日常的线上购物、移动支付，到企业的核心业务运营、政府的关键政务处理，信息如血液般在数字脉络中流淌，支撑着现代社会的运转。
如何通俗易懂地理解敏捷审计？
在企业数字化转型和业务快速变革的背景下，“敏捷”这个词几乎渗透进了各行各业。有人在谈“敏捷开发”，有人在实践“敏捷管理”，而审计领域也出现了“敏捷审计”的概念。那么，敏捷审计到底是什么？和我们熟悉的传统审计有什么不一样？又能给企业带来什么好处？本篇文章将用通俗
一文读懂内部审计全流程！从零开始掌握审计技巧
内部审计（Internal Audit）作为企业风险管理和内部控制的重要组成部分，其核心在于客观地识别和评估风险，确保企业运作的合规性和效率。本文简单描述下内部审计的完整流程，小编帮助大家系统了解如何有效开展内部审计工作，并附带实用技巧，助您快速掌握这一关键领
全球瞭望｜网络安全重大事件精选（152期）
近日，国家网信办宣布，截至2024年12月31日，已有302款生成式人工智能服务完成备案。其中，2024年全年新增备案238款，显示出我国在人工智能领域的蓬勃发展和创新活力。此次备案工作是按照《生成式人工智能服务管理暂行办法》要求持续推进的成果。同时，对于通过
2024年度十大网络安全事件大盘点
2024年即将结束，回顾这一年，网络安全领域再次成为全球瞩目的焦点。从关键基础设施漏洞到假冒员工渗透，从密码管理新规到勒索软件攻击，网络威胁的复杂性和多样性让人防不胜防。以下是今年在全球范围内最受关注的十大网络安全事件，它们不仅揭示了网络攻击的深度与广度，更为
CISA 发布移动安全指南
美国网络安全机构 CISA 周三发布了针对高度针对性个人的指导意见，以保护他们的移动通信免受威胁组织的攻击。
国际网安快讯（第40期）
12月4日，欧盟网络安全局（ENISA）针对2023年7月至2024年6月期间的网络威胁进行了评估，并发布了其首份《联盟网络安全状况报告》。报告指出，在此期间，欧盟面临“相当高”的网络威胁水平，网络攻击明显升级，攻击的种类、数量及后果均创新高。未来，攻击可能对
CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击
该漏洞编号为 CVE-2024-11667（CVSS 评分为 7.5），是一个高严重性漏洞，影响 Zyxel ATP、USG FLEX 和 USG20(W)-VPN 系列设备的 Web 管理界面。