监管漏洞

摘要： 作为推动现代经济社会发展的新动力,互联网金融是当下广大学者研究的热门领域之一。我国互联网金融于2013年前后广泛进入大众视野,寥寥数年便重塑了金融体系面貌,但对金融体系的影响也呈现出利弊相依的态势,特别是对传统商业银行。本文基于我国互联网金融业务多样、潜在风险巨大等现状,从资金流转、业务合作、技术和操作三个层面分析互联网金融与商业银行间的风险传染路径,并从多角度提出针对性与操作性兼具的政策建议。对规范互联网金融健康发展,助推银行体系转型升级,防范金融风险等方面有重要的理论和现实意义。

摘要： 改革是推动国企发展的有力举措,但从近年来监督执纪情况来看,一些国企领导人员钻制度和监管漏洞,将国企改制变成了侵吞和瓜分国有资产的机会,为个人谋取巨额利益,给国家造成了严重损失。锦州市桃园食品公司原总经理邹杰、市食品公司原法定代表人方红,就是我们挖出的国企“蛀虫”。

摘要： 背景:让自家孩子在镜头前做吃播,导致孩子3岁体重就达70斤;故意给小宝宝喂酒,以此来拍摄其表情以取悦观……有家长将儿童打造成网红,并频繁接受商务合作,以获流量变现,一些过度消费“网红儿童”的行为受到诟病。专家表示,禁炒“网红儿童”,需要社会各界通力合作,同时加强执法检查,一起堵住监管漏洞。(7月29日《工人日报》)。

摘要： 山东省滕州市认真开展重点行业领域专项整治,结合当地实际靶向对准砂石行业,唱好“防、宣、打、治”四字诀,彻底清除乱象,补足监管漏洞。围绕“防”字,加强巡查,防范未然。坚持多部门联合执法、日常检查和突击检查相结合,采取人巡和车巡、物防和技防等措施,实行“网格员+执法力量”模式,加强动态巡查。以建筑用石料、砂等建材类为重点,做到逢山必上、逢矿必核、逢采必查,确保排查无遗漏。

摘要： 精神病患者因受自身疾病的影响,发案时间不确定和侵害目标随意性,在发病作案时,见人伤人,见物毁物,令受害人防不胜防,严重威胁群众的生命财产安全。从近五年审理精神病人暴力犯罪案件来看,呈多发趋势,且存在监管漏洞,应予重视。一是存在监管漏洞。一些监护人没有尽到监护职责或无力监管。

摘要： 各市、县人民政府,省政府各部门、各直属机构:为堵塞医保基金监管漏洞,维护医保基金安全,根据《医疗保障基金使用监督管理条例》,经省委、省政府同意,现就建立健全我省医保基金使用监管长效机制提出如下意见。一、总体要求坚持以习近平新时代中国特色社会主义思想为指导。

摘要： 来源:安徽省医疗保障局日前,为堵塞医保基金监管漏洞,维护医保基金安全,经省委、省政府同意,省政府办公厅印发了《关于建立健全医疗保障基金使用监管长效机制的若干意见》(皖政办〔2021〕9号)(以下简称《若干意见》)。现就有关内容解读如下:一、《若干意见》出台的背景是什么?

摘要： 尽快补上家政变相从事学科类培训的监管漏洞近日,“住家教师月薪两三万元”的话题冲上了热搜榜第一名,话题点击量超2亿次。“双减”政策实施后,市面上许多学科类培训机构关停、转型。与此同时,一些培训从业人员借着“高端家政”“高级保姆”的形式,换个“马甲”在市场上自由流动。

摘要： 粮食流通领域的违纪违法问题,严重侵蚀群众利益,造成国家损失,影响粮食安全。确保储粮安全,根本途径在科技。既要持续推动粮食仓储物流设施建设和粮库智能化升级改造,实现“穿透式”管理,也要强化依法治理和责任落实,用法治手段堵上粮食流通监管漏洞。种粮难,管好粮食也不易。近期,中央纪委国家监委曝光了一批粮食系统违法违规案件,引起社会关注。虽然涉案人员已被严肃查处,但这些腐败案件暴露出粮食系统个别工作人员目无法纪、责任缺失,以及粮食流通监管体系存在的某些漏洞。对此,必须提高警惕,依法强化粮食流通监管,织密监管网,严厉查处涉粮违法违规案件,确保储粮安全。

摘要： 本发明公开了一种基于车架号的车辆监管防止漏洞的方法,涉及车辆监控技术领域，包括以下步骤：1、建立存储数据表将deviceId及关联的VIN码存储；2、在存储数据中标识是否能读取到车架号VIN_READ；0:不能，缺省值；1:能；3、绑定时，无论是手动绑定还是自动绑定，把车辆ID和车架号信息初始化到数据中；4、如果是自动绑定，则标识能读取到车架号，VIN_READ设置为1:能；5、如果是手动绑定，则标识不能读取到车架号，VIN_READ设置为0:不能；6、处理采集到的信息，判断新上报的VIN码。本发明通过识别车架号从而识别出监控中的窜插漏洞，有效解决了现有技术中窜插漏洞的问题，提高了监管力度。

摘要： 本发明公开了一种基于车架号的车辆监管防止漏洞的方法,涉及车辆监控技术领域，包括以下步骤：1、建立存储数据表将deviceId及关联的VIN码存储；2、在存储数据中标识是否能读取到车架号VIN_READ；0:不能，缺省值；1:能；3、绑定时，无论是手动绑定还是自动绑定，把车辆ID和车架号信息初始化到数据中；4、如果是自动绑定，则标识能读取到车架号，VIN_READ设置为1:能；5、如果是手动绑定，则标识不能读取到车架号，VIN_READ设置为0:不能；6、处理采集到的信息，判断新上报的VIN码。本发明通过识别车架号从而识别出监控中的窜插漏洞，有效解决了现有技术中窜插漏洞的问题，提高了监管力度。

摘要： 本申请实施例提供一种针对大数据安全漏洞挖掘的漏洞修复方法及漏洞修复系统，通过从威胁感知服务器的漏洞修复分析任务所指示的目标威胁感知事件中获得威胁攻击活动序列，并基于威胁攻击活动序列确定目标威胁感知事件所对应的安全防护进程的参考安全漏洞分布，从而基于目标威胁感知事件所对应的安全防护进程的参考安全漏洞分布对安全防护进程以及安全防护进程所对应的共享安全防护进程进行漏洞修复，由此以单个的目标威胁感知事件为单位进行安全漏洞挖掘，并进行多个共享安全防护进程的统一漏洞修复，相较于相关技术中以全局化威胁感知事件进行漏洞分析和修复的方式而言可以提供更具定位性的高效率漏洞修复方案。

摘要： 本发明实施例提供一种漏洞检测方法、漏洞检测模型和漏洞检测装置，所述漏洞检测方法包括：识别待扫描目标资产的资产指纹；根据所述待扫描目标资产的资产指纹，确定需要启用的漏洞检测插件；在需要启用漏洞检测插件中确定需要启用的漏洞检测逻辑；以及通过确定的需要启用的漏洞检测逻辑对所述资产指纹进行检测，在存在漏洞时，输出资产指纹对应的漏洞。本发明通过在漏洞检测过程对漏洞检测插件进行智能分发和动态调度相应的漏洞检测逻辑，只做有效漏洞检测，避免无效漏洞检测的加入，从而提升漏洞检测效率。

摘要： 本申请实施例提供一种融合漏洞扫描引擎和漏洞工单管理的漏洞管理系统，方法包括：漏洞工单管理模块，用于对漏洞发现、漏洞验证、漏洞处置、漏洞加固、漏洞复测这五个不同漏洞管理阶段进行工单下发和管理；源代码安全审计模块，用于对软件源代码进行综合静态分析，结合AST抽象语法树进行语义分析，进行多层次语义解析、函数回溯，检测得到软件源代码中存在的安全漏洞；离线弱口令扫描模块，用于通过SSH协议采集密码文件和人工方式上传密码文件，通过哈希匹配，发现弱口令；本申请能够全面、精准地检测信息系统中存在的各种脆弱性问题，包括各种安全漏洞、安全配置问题、不合规行为。

摘要： 漏洞发现装置(10)具有：漏洞部位提取部(13)，其提取与软件的未修正的漏洞部位对应的第1程序代码；标准化处理部(14)，其对提取出的第1程序代码和作为漏洞部位的检查对象的软件的第2程序代码中包含的参数中的、根据编译环境而发生变化的参数进行标准化；相似度计算部(15)，其将标准化后的第2程序代码的任意部位作为比较对象，计算与第1程序代码的相似度；以及判定部(16)，其针对计算的相似度超过规定阈值的第2程序代码的部位，参照漏洞关联信息来判定该第2程序代码的部位是否是未知的漏洞部位。

摘要： 漏洞发现装置(10)具有漏洞提取部(12)、标准化处理部(14)以及匹配部(15)。漏洞提取部(12)提取与软件的漏洞部位对应的第1程序代码。标准化处理部(14)对漏洞提取部(12)提取出的第1程序代码和作为漏洞部位的检查对象的软件的第2程序代码中所包含的参数进行标准化。匹配部(15)对所述标准化后第1程序代码和所述标准化后的第2程序代码进行匹配，从所述第2程序代码中检测与所述第1程序代码相同或者类似的程序代码。

摘要： 本申请实施例提供了一种脚本命令漏洞检测方法、漏洞扫描器及存储介质，所述方法包括：对输入的脚本命令进行语法解析，获取抽象语法树；根据所述脚本命令的类型，对所述抽象语法树进行跟踪审计分析；根据所述审计分析结果判定脚本命令是否存在漏洞，本申请实施例可以应对脚本命令漏洞带来的信息安全问题。

摘要： 本发明的实施例提供了一种基于漏洞基本属性的漏洞参考价格计算方法和装置。所述方法包括获取目标漏洞的基本属性指标，对目标漏洞的基本属性指标进行评价，得到目标漏洞的基本属性指标评价；获取目标漏洞的系统或设备类型、产品类型以及漏洞类型，对应出目标漏洞的价值区间；对目标漏洞的被利用性、影响程度进行评价和环境因素进行评价；将被利用性评价、影响程度评价、环境因素评价累加的结果与时效因素评价相乘，得到目标漏洞的价值评价；基于价值区间对价值评价结果进行计算，得到目标漏洞的参考价格。以此方式，可以基于漏洞的基本属性对漏洞的参考价格进行合理、全面的预估，形成标准的漏洞收购价格体系，作为漏洞交易的价格基础。

摘要： 本发明公开了一种基于漏洞语义智能解析的工控协议漏洞挖掘方法，涉及漏洞挖掘技术领域，步骤包括：获取历史测试用例数据集，并划分为训练数据集与测试数据集，通过网络嗅探模块分别采集训练数据集与测试数据集，并依次对采集的训练数据集与测试数据集进行数据预处理、特征提取，得到训练数据集的特征向量与测试数据集的特征向量；对训练数据集的特征向量进行向量分组，并对分组后的训练数据集特征向量进行计算，得到训练数据集的质心向量，同时输入训练数据集的质心向量与测试数据集的特征向量，并进行相似度匹配，构建语义解析模型；输入工控协议的漏洞挖掘命令，并通过语义解析模型对工控协议进行语义解析，得到工控协议的漏洞挖掘结果。