国际上5个最具影响力的网络安全指南

  最好的网络安全指南在保护世界各地的数据免遭盗窃和泄露方面发挥了巨大作用。

  这些指南是一套全面的推荐做法、程序和原则，旨在帮助组织和个人保护其数字资产、系统和数据免受恶意攻击。它们涵盖了广泛的实践，部分目的是收集和分享基于行业标准和专业相关知识的最佳实践和策略。至关重要的是，它们会经常更新，以应对一直在变化的威胁和技术进步。

  真正有效的网络安全指南是实现安全性最大化的路线图。这些指南内容全面，涵盖技术和组织方面。它们具有清晰的治理结构、详细的实施计划和适应灵活性。它们认识到人的因素的重要性，注重用户赋权和教育，而不是假设和批评用户的无知。

  然而，并非所有网络安全指南都是一样的。最不有效的做法往往过分强调技术而忽视人的因素，忽视可用性考虑，未能解决操作方面的问题，或缺乏持续评估和改进的规定。

  美国国家标准与技术研究院 (NIST) 网络安全框架 (CSF)是最有效和最具影响力的网络安全指南之一。其中一个原因是它非常全面，并围绕五个核心功能构建：识别、保护、检测、响应和恢复。这种结构为组织提供了网络安全风险管理的整体视图，确保解决所有关键方面。

  NIST CSF 经历了三个主要迭代：1.0 版最初于 2014 年发布，随后于 2018 年对 1.1 版进行了小幅更新，并于 2024 年对 2.0 版进行了重大修订。

  还非常灵活。各种规模和不一样的行业的组织都能够准确的通过自己的特定需求轻松调整该框架，使其具有广泛的适用性。

  ISO 27001标准因其高度系统化的方法和对持续改进的重视，在全球网络安全领域发挥了巨大作用。它提供了一种结构化的方法来识别、评估和处理信息安全风险。作为一项国际公认的标准，ISO 27001 认证受到各行各业和各国的尊重。

  互联网安全中心 (CIS) 控制措施已被广泛采用，成为一套实用有效的网络安全指南。这些指南的特点是优先行动，解决最关键的安全措施，并帮助组织有效分配资源。该框架的分层实施使组织可以依据规模和网络安全成熟度量身定做其战略。CIS 定期更新控制措施，以应对新出现的威胁和持续不断的发展的最佳实践。

  云安全联盟(CSA) 云控制矩阵因其专注于云而脱颖而出，解决了云计算固有的独特安全挑战。其全方面覆盖多个安全领域，包括应用程序安全、加密和身份管理。该矩阵的互操作性与其他主要标准和法规相一致，有助于组织跨多个框架实现合规性。

  支付卡行业数据安全标准 (PCI DSS)尽管属于特定行业，但已大幅度的提升了支付卡的安全性。处理支付卡数据的组织一定要遵守 PCI DSS，以确保其得到普遍采用。该标准为保护持卡人数据提供了详细且可操作的要求。并且，它定时进行改进，以应对支付卡行业中新出现的威胁和技术。

  在殖民地输油管道遭受网络攻击之后，美国运输安全管理局 (TSA) 于 2021 年 5 月 27 日发布了其初始管道安全指令，即“安全指令管道-2021-01”。

  最初的指令对管道公司提出了几项关键要求。它要求指定一名网络安全协调员，全天候响应事件并与政府机构进行协调。此外，公司一定要在发现网络安全事件后 12 小时内向网络安全和基础设施安全局 (CISA) 报告。

  许多网络安全专家觉得，该指令实施仓促，且缺乏充分的行业咨询。批评的人表示，该指令在某些部分过于规范，而在别的部分则过于模糊。该指令还被批评为过于死板。

  联合国于 8 月最终确定并批准了一项新的全球网络犯罪公约，这是国际打击网络犯罪努力的重要里程碑。该条约之所以具有里程碑意义，是因为它是联合国所有成员国（经过三年谈判）协商并一致接受的第一项网络犯罪条约。

  但一些批评的人说，该条约实际上将网络安全研究定为犯罪，它已经过时，规定性过强。他们说，这实际上可能会削弱全球网络安全。

  网络安全和基础设施安全局（CISA）最近提出了美国网络事件报告规则草案，这可能会影响关键基础设施公司向联邦政府报告网络攻击的方式。

  草案针对的是拥有或运营被美国政府视为关键基础设施的系统的公司。这包括医疗、能源、制造业和金融服务等行业。这些规则还扩展到对行业运作至关重要的公司，包括各种服务提供商。

  一些组织表示担心，报告要求可能会造成负担（特别是对较小的组织而言）、成本高昂且与现有要求重叠。

  美国制造商协会表示，这些规则过于宽泛，可能会影响超过 30 万个实体，这让人怀疑所有目标组织是否都涉及“关键基础设施”。

  网络安全指南旨在提高安全性。最好的指南是推动组织实现这一目标的重要工具。制定优秀的指南需要大量的行业投入，涵盖全面而广泛的问题，并有充足的灵活性以适应不一样规模和类型的组织。

  男子转给小三287万原配追回268万（深圳新闻网） 【 齐鲁晚报·齐鲁壹点旗下短视频产品 】

  新华社北京4月7日电（记者阚静文）“住手！”“抗争”“我们不想要这样的美国！”，超1000场，逾50万人参与……美国总统特朗普日前签署最新的“对等关税”行政令，加之美国政府此前出台的一系列政策，引发美国国内及欧洲强烈抗议。连日来，多地民众走上街头，用行动表达不满与愤怒。

  4月8日，外交部发言人林剑主持例行记者会。有记者提问，近日，美国副总统万斯在接受各个媒体采访谈及特朗普政府对华贸易政策时，声称美国向中国农民（Chinese Peasants）借钱，来购买中国农民制造的东西，请问中方对此有何评论?林剑表示，中方对中美经贸关系的立场已经讲得很清楚了。

  潮汕英歌与海阳大秧歌同台斗舞，二者气势各异，一个靠动作，一个靠呐喊，网友：看了一场跨越南北的非遗“对话 ”

  潮汕英歌与海阳大秧歌同台斗舞，二者气势各异，一个靠动作，一个靠呐喊，网友：看了一场跨越南北的非遗“对话 ”

  护万家灯火 铸无畏警魂——追忆原天津市滨海新区公安局刑侦支队一大队副大队长许喆

  新华社天津4月3日电 题：护万家灯火 铸无畏警魂——追忆原天津市滨海新区公安局刑侦支队一大队副大队长许喆新华社记者黄江林这是许喆生前的肖像照片（资料照片）。

  乔治·布什美中关系基金会总裁方大为6日在接受央视记者专访时表示，美国政府新关税政策的影响将是毁灭性的，不仅会使美国经济面临更加大的风险，引发的经济衰退更是对全球贸易体系的破坏。乔治·布什美中关系基金会总裁 方大为：我认为影响将是毁灭性的。

  睡觉也有最佳“黄金时间”不是11点 也不是12点（人民日报）#睡觉 #熬夜#肥胖

  44岁日本知名女星广末凉子回应涉嫌袭击护士被捕: 将暂停所有的演艺活动

  4月7日（报道）闲置手机怎么回收？“国家队”出招了！4月3日起，各省会城市的消费者可通过“芯碎无忧”小程序下单，既可以再一次进行选择上门现场破损服务，也能选择邮寄保密回收（央视新闻）

  喜茶被投诉“23元一杯奶茶30块冰”店员回应：冰多因为有青稞（九派新闻）#喜茶#冰块

  突发：韩称十余名朝鲜士兵越过军事分界线日，韩国联合参谋本部公布消息称，十余名朝鲜士兵越过军事分界线，在韩国军队警告后退回。朝鲜方面对此暂无回应。

  近年来，境外间谍情报机关处心积虑，发展运用本国在华人员，大肆开展间谍情报活动，持续窃取我国国家秘密，严重威胁我国国家安全。近日，国家安全机关经缜密侦查，成功摧毁菲律宾间谍情报机关在华布建的某情报网络，依法拘捕三名涉嫌在我国境内从事间谍活动的菲律宾籍人员。