XiaoMi-AI文件搜索系统
World File Search Systemanssi
Scaleway开始SecnumCloud资格流程
ILIAD集团子公司Cloud Provider Scaleway已正式开始了其“ Scaleway Cloud”产品的Secnumcloud资格流程。由法国国家网络安全机构ANSI开发和授予，就数据安全和主权而言，这项资格是世界上最严格的资格之一。Scaleway通过了“ J0”里程碑，这意味着ANSSI已验证其开始该过程的请求，其目的是在2025年底之前获得资格。已经获得ISO 27001和HDS（医疗保健数据托管）认证后，Scaleway的SecnumCloud资格流程的开始就可以进一步增强其市场定位，因为它针对云领先参与者的资格水平等效水平。secnumcloud - 信任和安全性Secnumcloud的标志是法国使用的资格系统，以确保提供商的云服务尊重最高的安全性和合规性标准，尤其是在敏感数据方面。它可以保证提供提供者的客户提供符合所有法国和欧盟的安全云基础架构。法律和法规。通过启动此资格流程，Scaleway展示了其决心确保其客户对云解决方案的最高，最广泛认可的安全性水平。
2022 年网络威胁概览 - CERT-FR
→ 尽管俄罗斯与乌克兰的冲突及其对网络空间的影响是一年中的一大特点，但网络威胁并没有像 2021 年观察到的趋势那样在 2022 年出现重大变化。2022 年总体威胁水平保持不变，共确认 831 起事件，而 2021 年为 1,082 起。1 但是，较低的数字并不等同于威胁级别降低。事实上，ANSSI 观察到针对公共和私人监管运营商（医院除外）的勒索软件攻击有所减少，但这并不能说明这种网络威胁的整体演变，这种威胁仍然处于高位，同时蔓延到更脆弱的实体。
2022 年网络威胁概览 - CERT-FR
尽管俄罗斯与乌克兰的冲突及其对网络空间的影响是 2022 年的一大特点，但网络威胁并没有像 2021 年观察到的趋势那样在 2022 年出现重大变化。2022 年的总体威胁水平保持不变，共确认 831 起事件，而 2021 年为 1,082 起。1 然而，较低的数字并不等同于威胁水平的降低。事实上，ANSSI 观察到针对公共和私人监管运营商（医院除外）的勒索软件攻击有所减少，但这并不能说明这种网络威胁的整体演变，这种威胁仍然处于高位，同时蔓延到更脆弱的实体。
软件力量：开源软件的经济和地缘政治影响
1.Linux 基金会和 OpenSSF，“开源软件安全动员计划”，白皮书，2022 年，第 3 页。2.ANSSI 和 CEA，“ANSSI 和 CEA 加强网络安全合作”，新闻通讯，2022 年 6 月 29 日，网址：www.ssi.gouv.fr。3.有必要证明“开源”一词的选择是合理的，并将其与“自由软件”一词区分开来。自由软件基于自由软件基金会的 Richard Stallman 在 1980 年代后期定义的四项自由：运行程序的自由、研究程序如何运行的自由、重新分发副本的自由（免费或付费）、改进的自由以及共享副本的自由。通过开源开发的软件通常满足“自由”软件的要求，反之亦然；事实上，人们经常提到“自由和开源软件”。但是，开源是指一种开发软件的方式，而不是一种许可证，因为大多数专有软件中都有开源组件。在本研究中，我们更喜欢使用“开源”一词，它不加区分地指代软件或其组件。4.摘要，“2022 年开源安全和风险分析报告”，2022 年 4 月； K. Szulik，“开源无处不在：调查结果”，Tidelift，2018 年 4 月 12 日，网址：https://blog.tidelift.com；T. Herr，“应对 Log4Shell 漏洞并从中吸取教训”，向美国参议院国土安全和政府事务委员会作证，2022 年 2 月 8 日。5.D. Nalley，“应对 Log4Shell 漏洞并从中吸取教训”，向美国参议院国土安全和政府事务委员会作证，2022 年 2 月 8 日。
2020 年法国的情报职业和机会
概括 ！为国家服务 • 总理办公室 - SGDSN 5 - ANSSI 9 - GIC 13 • 武装部队部 - DGSE 17 - DRM 24 - DRSD 29 - 陆军情报局 34 - 海军情报局 41 - 空天部队情报局 43 - CNAM“安全防御”培训课程 48 - DGRIS 51 • 内政部国家警察 - DGSI 57 - SCRT 61 - DRPP 64 - DCPAF 67 - SDAT 71 - SIRASCO 73 国家宪兵队 - SDAO 76 - SCRC 79 - BLAT 84 • 公共账户行动部 - DNRED 89 - TRACFIN 95 - SISSE 99 • 司法部 - SNRP 103！为企业、社区和个人提供服务 • 经济情报 108 • 私人研究机构 (ARP) 111 • 安全和防御服务公司 (ESSD) 114
安全人工智能系统开发指南
> 国家安全局 (NSA) > 联邦调查局 (FBI) > 澳大利亚信号局澳大利亚网络安全中心 (ACSC) > 加拿大网络安全中心 (CCCS) > 新西兰国家网络安全中心 (NCSC-NZ) > 智利政府 CSIRT > 捷克共和国国家网络和信息安全局 (NUKIB) > 爱沙尼亚信息系统管理局 (RIA) > 爱沙尼亚国家网络安全中心 (NCSC-EE) > 法国网络安全局 (ANSSI) > 德国联邦信息安全办公室 (BSI) > 以色列国家网络局 (INCD) > 意大利国家网络安全局 (ACN) > 日本国家网络安全事件准备和战略中心 (NISC) > 日本内阁办公室科学、技术和创新政策秘书处 > 尼日利亚国家信息技术开发机构 (NITDA) > 挪威国家网络安全中心 (NCSC-NO) > 波兰数字事务部 > 波兰 NASK 国家研究所 (NASK) > 韩国国家情报局（NIS）> 新加坡网络安全局（CSA）
安全人工智能系统开发指南
> 国家安全局 (NSA) > 联邦调查局 (FBI) > 澳大利亚信号局澳大利亚网络安全中心 (ACSC) > 加拿大网络安全中心 (CCCS) > 新西兰国家网络安全中心 (NCSC-NZ) > 智利政府 CSIRT > 捷克共和国国家网络和信息安全局 (NUKIB) > 爱沙尼亚信息系统管理局 (RIA) > 爱沙尼亚国家网络安全中心 (NCSC-EE) > 法国网络安全局 (ANSSI) > 德国联邦信息安全办公室 (BSI) > 以色列国家网络局 (INCD) > 意大利国家网络安全局 (ACN) > 日本国家网络安全事件准备和战略中心 (NISC) > 日本内阁办公室科学、技术和创新政策秘书处 > 尼日利亚国家信息技术开发机构 (NITDA) > 挪威国家网络安全中心 (NCSC-NO) > 波兰数字事务部 > 波兰 NASK 国家研究所 (NASK) > 韩国国家情报局（NIS）> 新加坡网络安全局（CSA）
可交付成果 5.1 量子安全机制
首字母缩略词 解释 ANSSI 法国国家信息系统安全局 API 应用程序编程接口 BS 基站 BSI 德国联邦信息技术安全局 COW 相干单向 CV 连续变量 DD 数据检测器 DPR 分布式相位参考 DPS 差分相移 DV 离散变量 ECC 椭圆曲线密码术 ETSI 欧洲电信标准协会 FIPS 联邦信息处理标准 GUI 图形用户界面 KEM 密钥封装机制 KME 密钥管理实体 KMS 密钥管理系统 LMS Leighton-Micali 基于哈希的签名 MD 监控检测器 NIST 法国国家标准与技术研究所 PFX 个人信息交换 PKCS 公钥密码标准 PNS 光子数分裂 PQC 后量子密码术 QBER 量子比特误码率 QKD 量子密钥分发 QMS 量子管理系统 RSA Rivest-Shamir-Adleman SAE 安全应用实体 UE 用户设备 WDM 波分复用
保护国家的科学技术潜力
保护国家科学技术潜力 (PPST) 由国防和国家安全总秘书处 (SGDSN) 负责，旨在打击窃取或盗用相关知识、专有技术和敏感技术的企图符合我们国家的根本利益。它尤其基于在相关机构（大学、实验室、公司）中创建限制性制度区（ZRR），对进入进行控制。然而，PPST 不能简化为对文件进行必要的实物保护或限制 ZRR 中的流通。在社会数字化伴随着网络攻击风险增加的同时，还必须考虑与信息系统安全相关的问题。在高等教育、研究和创新部高级安全和国防官员的倡导下，本指南由国家信息系统安全局 (ANSSI) 和 SGDSN 国际、战略和技术事务部联合制定，为了提高 ZRR 工作人员对保护我们的科学和技术潜力这一现在至关重要的方面的认识。本文件首先回顾了一些基本规则的首要重要性