主题
安全
相关文章。
超越 8-K：在只剩四天判定重大性之前，先建好证据档案
美国证券交易委员会（SEC）给您的时间，是在您认定事件具有重大性之后的四个工作日。难点在于认定本身，以及您如何作出认定的记录。
FIPS 140-2 退场：为什么您的完整性证明需要一份密码资产清单
9月21日，剩余的 FIPS 140-2 证书将转为历史状态。最直接的影响体现在采购上。
已完成注册，接下来呢？截止日期后葡萄牙的 NIS2 义务
注册今天截止。事件报告时限、管理层问责条款以及与监管机构的关系，都将从明天开始生效。
地理围栏与数据驻留：证明数据是从哪里被访问的，而不只是存放在哪里
数据驻留要求通常被当作一项存储决策来落实。而监管机构越来越关注第二个问题，这个问题仅凭存储位置无法回答。
CMMC 第二阶段是暂停而非取消：欧洲供应商应如何利用这段暂停期
美国国防部于 7 月暂停了第二阶段，预计将于 9 月中旬发布指导意见。这次暂停是一个机会，而无论结果如何都能见效的工作，是证据方面的工作。
数据恢复不等于完整性验证：信任恢复结果之前应确认什么
一次没有报错的恢复只能证明副本已经回来，并不能证明它是正确的。七项检查，帮助您区分“我们已经恢复”和“我们恢复了值得信赖的数据”。
ROOTKey 2026 年 9 月更新：Restore Center、IP 访问控制与数据分类
本月发布的功能围绕“控制”展开：找回被删除的内容，决定谁可以从何处访问什么，以及为数据打上标签，使平台能够据此区别执行管控。
葡萄牙 NIS2 注册截止仅剩数日：在 MyCiber 上提交什么，又该保留什么
CNCS 开放的 60 个工作日注册窗口将于 9 月中旬关闭。注册只是容易的部分，审计真正检验的，是您在注册之后保留的证据。
签名的长久生命：为必须保存数十年的记录提供后量子完整性
当前的签名算法可能无法抵御量子计算，而许多记录却必须在量子时代继续有效。如何将完整性证明与签名分离，并规划过渡。
能否判断 AI 模型是否用被篡改的数据训练过？一种取证方法
事件发生后，问题不在于模型是否表现异常，而在于您能否证明它最初究竟是用哪些数据训练的。
用未经验证的企业数据微调大语言模型：无人承保的合规风险
每一家用内部数据微调模型的企业，都在对这些数据的完整性作出隐含的声明。而大多数企业并未核实过这一声明是否属实。
深入德国 NIS2 执法浪潮：BSI 的正式命令揭示了什么
德国已有数十项正式监管命令生效。以下是这些命令所揭示的 NIS2 将如何在整个欧盟真正执行的迹象。
CMMC 2.0 第二阶段即将实施：美国国防合同的欧洲供应商须知
自 2026 年 11 月 10 日起，第三方 CMMC 认证将成为涉及受控非机密信息的合同的前提条件，非美国分包商也不例外。
NIS2 执法追踪：首批罚款已落地，四个成员国被诉至欧盟法院
比利时、意大利、匈牙利和立陶宛已开出经确认的罚款。爱尔兰、西班牙、法国和荷兰如今在欧盟法院面临诉讼。
数据投毒攻击的真实运作方式，以及基于特征码的防御为何无法发现它们
投毒看起来不像攻击，而像数据。正因如此，它才行之有效，且事后难以察觉。
为什么数据篡改比勒索软件更危险
勒索软件会自曝身份，数据篡改却不会。正是这种隐蔽性，使它成为更严重的威胁。
2026 年 CISO 监管合规指南：NIS2、DORA 与欧盟《人工智能法》
欧盟三大监管框架现已同时生效。本文介绍如何同时管理这三个框架，而无需重复建设合规计划。
API 安全与数据完整性：2026 年每位开发者都应了解的要点
API 是大多数企业低估的攻击面。本文说明数据完整性在 API 层意味着什么。
中小企业网络韧性建设：2026 年实用指南
中小企业如今占全部网络攻击目标的 43%。本指南说明规模较小的组织如何在没有大型企业预算的情况下建立真正的韧性。
RAG 管道中的加密数据指纹：技术指南
检索增强生成的可靠性取决于它所检索的数据。本文介绍如何验证这些数据。
SEC 网络安全披露规则：美国企业在 2026 年必须了解的要点
2026 年 6 月的合规截止日期已经过去，美国上市公司正面临实实在在的执法风险，董事会层面的网络安全问责也已不再是可选项。
什么是密码学数据完整性？一份通俗易懂的指南
这一术语在合规与人工智能治理领域随处可见。本文准确说明它的含义、工作原理，以及它为何重要。
NIS2 首次审计期限已过：欧洲组织下一步必须做什么
6 月 30 日的期限已经过去。本文介绍如何从被动合规转向持续的、可由机器验证的证据。
没有找到匹配的文章，请尝试其他关键词。
浏览其他分类，查找相关内容
保持关注
网络韧性
洞见。
在您的邮箱中接收网络韧性洞见：关于数据完整性、合规与业务连续性的实用、可直接用于审计的指南，发布即送达。