页面升级中敬请期待
《工业控制系统信息安全行动计划(2018-2020年)》解读
工业控制系统信息安全(以下简称工控安全)是实施制造强国和网络强国战略的重要前提,关系到国家安全、经济发展和社会稳定。为贯彻落实党的十九大精神,日前,工业和信息化部正式印发了《工业控制系统信息安全行动计划(2018-2020)》(以下简称《行动计划》),旨在深入落实国家安全战略,加快工控安全保障体系建设,促进工业信息安全产业发展。《行动计划》的发布引发各界广泛关注。近日,工业和信息化部信息化和软件服务业司负责人就《行动计划》内容进行了解读。 《行动计划》的定位是如何考虑的? 随着中国制造2025全面推进,工
2018-01-15
查看详情优炫软件荣获信息安全风险评估服务资质
优炫软件经中国信息安全认证中心组织层层评审,符合ISCC-ISV-C01:2017《信息安全服务规范》,授予优炫软件《信息安全风险评估服务资质证书》。
2018-01-12
查看详情2017年值得关注的10起数据泄露事件
数据泄露已成为全球最普遍存在的网络安全事件之一,而且似乎这个趋势还将一直持续下去。事实上,仅在2017年上半年就有更多数据的因有意或者无意的原因遭到泄露(19亿条),甚至超过了2016年全年泄露的数据总和(13.7亿)。 有相关信息安全机构分析,发生在2017年的许多数据泄露事件都是由于相同或相似的原因造成,其中主要包括:数据存储的安全问题;配置错误的安全设置;缺乏实际的安全解决方案来保护数据;使用未经修补和不再受支持的软件,并具有可利用的漏洞。 为了让大家更好地了解2017年全年的数据泄露情况,本期优炫
2018-01-11
查看详情优炫软件应邀出席广东高等教育信息化学术会议
1月10日,广东省高等教育学会信息网络专业委员会2017年学术会议广东高等教育信息化2.0在粤召开,本届会议主题为共享、服务、安全,优炫软件携优炫核心数据保护系列产品应邀出席此次会议。 近年来,社会对于信息安全的重视程度已不断提升,此次大会旨在增强广东省高校间的信息安全技术交流,邀请知名安全厂商为与会者分享科技新力量。 优炫软件携优炫核心数据保护产品亮相此次大会,引起多方关注,纷纷前来咨询。 优炫核心数据保护系列产品,通过对操作系统、数据库的深入研究,全方位监控和解决各种安全隐患,同时用安全管理的理念,对
2018-01-10
查看详情数据库管理工具phpMyAdmin出现CSRF漏洞
内容来源:4hou 为响应国家实施去IOE化进程,优炫云数据库(UXDB)实现了对Oracle的无缝数据迁移,改变目前国内过分依赖国外数据库的现状。 优炫云数据库(UXSINO Database,简称UXDB)是一款为云平台打造的NewSQL数据库系统。 UXDB全面兼容传统的关系型数据库的数据建模模式并保证事物处理的一致性(ACID),用户可继续使用其熟悉的SQL语言使用UXDB。同时,UXDB还吸纳了NoSQL的横向扩展性和高速的吞吐性能的特性,突破传统关系型数据库无法支持海量数据的局限,以及NoSQ
2018-01-09
查看详情关于CPU处理器内核存在Meltdown和Spectre漏洞的安全公告
国家信息安全漏洞共享平台 安全公告编号:CNTA-2018-0004 近日,国家信息安全漏洞共享平台(CNVD)收录了CPU处理器内核的Meltdown漏洞(CNVD-2018-00303,对应CVE-2017-5754)和Spectre漏洞(CNVD-2018-00302和CNVD-2018-00304,对应CVE-2017-5715和CVE-2017-5753)。 利用上述漏洞,攻击者可以绕过内存访问的安全隔离机制,使用恶意程序来获取操作系统和其他程序的被保护数据,造成内存敏感信息泄露。 一、漏洞情况
2018-01-08
查看详情优炫软件连续三年荣获“诚信系统集成企业”荣誉称号
为了加快推进北京市系统集成行业信用体系建设,提高系统集成企业诚信意识,加强行业自律,规范市场秩序,北京软件和信息服务业协会开展了2017年度北京市系统集成行业自律信用评估活动。 北京优炫软件股份有限公司(以下简称优炫软件)凭借多年的诚信经营和综合实力连续三年荣获北京市诚信系统集成企业荣誉称号,北京软件和信息服务协会特授予2017年北京市诚信系统集成企业荣誉证书 。 北京市诚信系统集成企业评定工作是在北京市经济和信息化委员会、北京市社会团体管理办公室的指导下,由北京软件和信息服务业协会主办。此次评审通过对企
2018-01-05
查看详情第九批指导性案例的案例分析:张四毛网络域名盗窃案
经最高人民检察院第十二届检察委员会第七十次会议决定,将检例第33-38号作为第九批指导性案例发布,旨在向社会进行以案释法,进一步加大对计算机网络犯罪的预防和打击力度。 《最高检打击计算机网络犯罪:惩治网络犯罪,维护信息安全》 优炫软件将每周发布一则第九批指导性案例的案例分析,和大家一起学习法律知识。本周将为大家讲解检例第37号《张四毛网络域名盗窃案》。 张四毛网络域名盗窃案 (检例第37号) 【关键词】 盗窃 网络域名 财产属性 域名价值 【基本案情】 被告人张四毛,男,1989年7月生,无业。 2009
2018-01-04
查看详情2017年的数据泄露带给我们的经验与教训
相关信息安全研究人员对2017年数据泄漏事件进行总结归纳,提出一些新的观点,以便让我们从2017年所发生的数据泄露事件中吸取经验和教训。
2018-01-03
查看详情荣耀2017,优炫软件年度成绩单!
在2017年的工作中,优炫软件硕果累累、收获满满,在新年的第一个清晨,一同来回顾下优炫软件在2017年走过的星星点点,然后整装再出发,期待2018年所有的美好。
2018-01-02
查看详情优炫软件2017第四季度员工生日会
随着公司不断发展和规模的不断扩大,越来越多的成员加入到优炫软件这个大家庭,但是不变的是公司对每位同事的关爱,定期为员工举行生日会已经成为优炫软件的一个传统,共同打造一个和谐友爱、团结奋进、积极向上、充满斗志的团队也将成为大家最默契的目标。 12月29日,在2017年最后一个工作日,优炫软件在北京总部办公区举办了2017第四季度员工生日会暨喜迎2018送福字书写大会。因为此次生日会正值阳历新年的到来,所以公司还特意安排了书写送福字活动。 生日会上李清林副总首先讲话,他代表公司给各位寿星及同事们送来生日的祝福
2017-12-29
查看详情卫梦龙、龚旭、薛东东非法获取计算机信息系统数据案
经最高人民检察院第十二届检察委员会第七十次会议决定,将检例第33-38号作为第九批指导性案例发布,旨在向社会进行以案释法,进一步加大对计算机网络犯罪的预防和打击力度。 《最高检打击计算机网络犯罪:惩治网络犯罪,维护信息安全》 优炫软件将每周发布一则第九批指导性案例的案例分析,和大家一起学习法律知识。本周将为大家讲解检例第36号《卫梦龙、龚旭、薛东东非法获取计算机信息系统数据案》。 上期回顾 检例第33号《李丙龙破坏计算机信息系统案》 检例第34号《李骏杰等破坏计算机信息系统案》 检例第35号《曾兴亮、王玉
2017-12-28
查看详情2018-01-15
2018-01-12
2018-01-11
2018-01-10
2018-01-09
2018-01-08
2018-01-05
2018-01-04
2018-01-03
2018-01-02
2017-12-29
2017-12-28