等保快讯
PHP 爆出无需登录即可远程控服的重大漏洞：等保测评会怎么判这一项
PHP 官方于 2026 年 10 月 21 日修复两个无需认证即可远程代码执行的严重漏洞（CVE-2026-109618、CVE-2026-109619），公开当日即确认存在在野利用。本文说明该漏洞为何无法靠应用补丁解决，它在 GB/T 22239-2019 中落在哪个控制点，测评时按哪一条判定，以及单位应如何在正式测评前完成处置与留痕。
密评和等保要一起做吗：先后顺序与协同安排
等保与密评常被当成两件事分开推进。本文从法律依据、评估对象、流程节点三个角度梳理两者的衔接关系，说明哪些材料可以复用、先后顺序怎么排，以及报告由具备资质的检测机构出具这一前提。具体执行口径以属地要求为准。
怎么挑等保测评机构：资质核验与常见误区
等保测评到底找谁做？本文给出一条可执行的筛选路径：先在推荐目录里核验资质，再核对推荐证书有效期与独立性，最后比对行业经验、响应速度和交付节奏，并列出五个最容易踩的误区。
BIOS安全技术国标发布：11月1日实施，等保要注意什么
国家标准GB/T 47496—2026《网络安全技术 计算机基本输入输出系统（BIOS）安全技术规范》已正式发布，将于2026年11月1日实施，同步开展BIOS产品安全认证。本文梳理标准要点，并说明对等保整改、设备选型与关基单位的影响。
《金融业网络安全管理办法（征求意见稿）》
进一步规范金融业网络安全管理，中国人民银行、国家金融监督管理总局、中国证券监督管理委员会、国家外汇管理局联合起草了 《金融业网络安全管理办法（征求意见稿）》 ，现面向社会公
信创产品认证问答
1 . 只做 CPU 和 操作系统 的适配认证够 吗？数据库和中间件要不要做？ 看要求，如果招标中明确要求了，就一定要做。如果没有明确要求，可以考虑只做 CPU 和操作系统 ，但是鉴于有很多成品
个人信息保护合规审计 | （一）个保合规审计是什么?
个人信息保护已成为全社会关注的焦点。自《个人信息保护法》首次将个人信息保护合规审计（以下简称个保合规审计）确立为法定义务以来，个保合规审计已成为个人信息处理者不可触碰的
供应链投毒事件安全风险分析
国家通报中心监测发现，近期集中爆发多起供应链投毒攻击事件，攻击目标包括 API 研发工具 Apifox 、 Python 开发库 LiteLLM 以及 JavaScript HTTP 库 Axios ，涉及开源软件仓库和商用工具两大核心供应
网络安全法完成修改，将于2026年1月1日施行
新华社最新消息，10月28日， 十四届全国人大常委会第十八次会议 表决通过 关于 修改网络安全法 的决定 ，修订后的法律将自 2026年1月1日起施行 。 这是自2016年网络安全法制定以来的首次重大
最新密码评估机构名单出炉，国家密码管理局公告（53号）
国家密码管理局 公 告 (第53号) 依据《中华人民共和国密码法》、《商用密码管理条例》、《商用密码检测机构管理办法》，现更新发布《商用密码检测机构（商用密码应用安全性评估业务）目
浙江省2025年度护航新型工业化网络安全专项行动工作方案
聚焦重点行业和重点产业链梳理形成第一批工业领域网络安全防护重点企业清单，指导推进分类分级管理；完成60家工业互联网企业安全贯标达标，发挥安全贯标达标试点企业的引领带动作用，
国家安全部门提醒：弱口令，高风险，速修改！
网络已成为日常工作学习生活中不可或缺的重要部分，我们在不同的网站注册账号、设置密码，搭建虚拟世界中的私人空间。但如果密码过于简单，如连续数字、电话号码、姓名生日等组合形
互联网政务应用安全管理规定（2024）
（2024年2月19日中央网络安全和信息化委员会办公室、中央机构编制委员会办公室、工业和信息化部、公安部制定 2024年5月15日发布） 第一章总则 第一条 为保障互联网政务应用安全，根据《中
2024年网络安全等级保护工作会议在京召开
2024年7月11日，国家网络安全等级保护工作协调小组在京组织召开2024年网络安全等级保护工作会议，总结近年来全国网络安全等级保护工作开展情况，分析当前网络安全工作面临的新形势新挑战
转载丨北京地区网络安全攻防演习技术支撑服务项目
北京地区网络安全攻防演习技术支撑服务项目 项目名称： 2024年北京地区网络安全攻防演习技术支撑服务项目 招标编号： BMCC-ZC24-0586 项目金额： 155 万元 2024年北京联通网络安全能力评估项目
揭秘丨等保测评证书的命名规则！编号密码解密！
测评报告编号为四组数据。各组含义和编码规则如下： 第一组为 系统备案表编号 ，由 2 段 16 位数字组成，可以从公安机关颁发的系统备案证明（或备案回执）上获得。第 1 段即备案证明编号
云谈｜中小企业网络安全主要面临情况
在日常接受社会新闻时，我们看到网络攻击者更多关注于攻击大型企业，损失了多少钱，造成了什么影响。然而，中小企业 (SMB) 收到网络威胁比大企业少不了多少。根据 Vanson Bourne Research 最近
等保三级较等保二级系统增加的测评内容
等保（信息安全等级保护）制度作为我国网络安全管理的基本制度。其中等保三级和等保二级作为等保制度中的两个重要级别，其在系统测评内容上有着显著的差异。本文将重点探讨等保三级
医疗怎么过等级保护测评?等保2.0如何展开
医疗行业一直都是等级保护测评的重点对象，一方面，医疗行业的数据量很大；另一方面，为了给民众提供更为便捷的就诊服务，医疗行业的很多机构都接入了互联网。一旦医疗网络被
广西省教育行业网络安全等级保护工作如何做？
网络安全等级保护工作是国家网络安全的基础性工作，是《网络安全法》规定的一项基本制度。结合广西实际，广西壮族自治区教育厅、广西壮族自治区公安厅发布了《关于广西教育行