为进一步提高检验检测机构技术技能水平,大力弘扬劳动精神、工匠精神,积极营造检验检测行业从业人员学习氛围,推动检验检测队伍专业化建设,由国家认监委组织,网安中心承办的“移动应用程序个人信息安全测试(CNCA-22-JS01)技能竞赛”在北京举行。
北京云测信息技术有限公司(以下简称“Testin云测”)在这项全国性技能竞赛中获得了优异成绩,与国家信息技术安全研究中心、中国软件评测中心、中汽研汽车检验中心(天津)有限公司等单位一同通过考核,Testin云测通过该项竞赛充分展现了Testin云测技术人员的的理论水平与实战能力,据了解竞赛内容既覆盖了GB/T 35273-2020《信息安全技术个人信息安全规范》和《中华人民共和国个人信息保护法》等法规标准的理论知识、场景和案例分析,也包括具体的App合规检测实际操作,是一次对检验检测机构个人信息安全检测水平的全面考核。
Testin云测通过该项竞赛不仅充分展现了Testin云测技术人员的理论水平与实战能力,也有力诠释了Testin云测在信息安全人才培养上的领先性。
随着个人信息保护力度的加强,《网络安全法》《数据安全法》《个人信息保护法》《网络安全审查办法》《数据出境安全评估办法》等法律法规、部门规章陆续落地,网信部门也在持续加大个人信息保护领域执法力度,不定期对社会上的APP展开抽样调查,进行个人信息违规检查,国家对收集个人信息的行为进入强监管时期。Testin云测依据APP合规收集使用个人信息规范及要求,帮助企业高效率、低成本的开展APP隐私问题自查,并进行多维度检测,例如个人信息采集、个人使用以及个人信息相关权限等维度,使APP收集使用个人信息过程合理合规,进一步提升APP应用整体合规性。
同时Testin云测还可为企业提供移动安全扫描、安全渗透测试、个人信息合规测评、灰盒安全测试平台(IAST)、源代码安全审计、安全合规测评等安全业务,具有资深的安全技术和咨询专家团队,覆盖了企业安全建设中需要的各类专业人员,具备CISP、CISP-PTE、CISSP、CISAW、OSCP等多种安全从业资质证书和项目管理资质证书,具有丰富的安全项目经验,使我们能够为用户提供优质的项目实施、持续的技术支持、迅速的应急响应、专业的咨询服务。
好文章,需要你的鼓励
机器人和自动化工具已成为云环境中最大的安全威胁,网络犯罪分子率先应用自动化决策来窃取凭证和执行恶意活动。自动化攻击显著缩短了攻击者驻留时间,从传统的数天减少到5分钟内即可完成数据泄露。随着大语言模型的发展,"黑客机器人"将变得更加先进。企业面临AI快速采用压力,但多数组织错误地关注模型本身而非基础设施安全。解决方案是将AI工作负载视为普通云工作负载,应用运行时安全最佳实践。
MBZUAI研究团队发布了史上最大的开源数学训练数据集MegaMath,包含3716亿个Token,是现有开源数学数据集的数十倍。该数据集通过创新的数据处理技术,从网页、代码库和AI合成等多个来源收集高质量数学内容。实验显示,使用MegaMath训练的AI模型在数学推理任务上性能显著提升,为AI数学能力发展提供了强大支撑。
面对心理健康专业人士短缺问题,谷歌、麦肯锡和加拿大重大挑战组织联合发布《心理健康与AI现场指南》,提出利用AI辅助任务分担模式。该指南构建了包含项目适应、人员选择、培训、分配、干预和完成六个阶段的任务分担模型,AI可在候选人筛选、培训定制、客户匹配、预约调度和治疗建议等环节发挥作用。该方法通过将部分治疗任务分配给经过培训的非专业人员,并运用AI进行管理支持,有望缓解治疗服务供需失衡问题。
这项由多个知名机构联合开展的研究揭示了AI系统的"隐形思维"——潜在推理。不同于传统的链式思维推理,潜在推理在AI内部连续空间中进行,不受语言表达限制,信息处理能力提升约2700倍。研究将其分为垂直递归和水平递归两类,前者通过重复处理增加思考深度,后者通过状态演化扩展记忆容量。