每日安全资讯（2019.01.03）

1. 任正非致全体员工信：网络安全和隐私保护是华为的最高纲领
   任正非在“全面提升软件工程能力与实践，打造可信的高质量产品——致全体员工的一封信”中表示，华为已经明确，把网络安全和隐私保护作为公司的最高纲领。要在每一个ICT基础设施产品和解决方案中，都融入信任、构建高质量。
   https://www.secrss.com/articles/7550

2. 《公安机关办理刑事案件电子数据取证规则》全文
   为规范公安机关办理刑事案件电子数据取证工作，确保电子数据取证质量，提高电子数据取证效率，根据《中华人民共和国刑事诉讼法》《公安机关办理刑事案件程序规定》等有关规定，制定本规则。
   https://www.secrss.com/articles/7545

3. 27项信安标委归口国家标准获批发布
   2018年12月28日，全国信息安全标准化技术委员会归口的《信息技术 安全技术 带消息恢复的数字签名方案 第3部分：基于离散对数的机制》等27项国家标准正式发布。
   https://www.secrss.com/articles/7564

4. 企业安全体系建设之路之Web安全篇
   目前随着各大企业对安全的重视，Web的攻击成本逐渐高于了防御成本，导致业务中Web安全漏洞的逐渐减少，甚至常规漏洞的消亡。当然，一个漏洞的消亡必会有新的漏洞或者攻击手法的出现，攻击的入门门槛随之而然逐渐的提高。攻防只有前进，没有倒退，即使目前Web安全的攻击成本高于防御成本，防御Web攻击的软件再多，我们也不能放松每一个防御点。
   https://www.secpulse.com/archives/94656.html

5. 黑客组织Dark Overlord公然发声，称将披露与911事件相关的文件
   据安全资讯杂志《SC Magazine》报道，在2018年最后的一天，一个名为“Dark Overlord（黑暗君主）”的黑客组织在一篇发表于源代码分享网站Pastebin上的帖子中威胁称，它将公布据信是从一家为保险公司Hiscox Syndicares Ltd.提供咨询服务的律师事务所窃取的文件，而这家律师事务所曾处理过与911事件有关的案件。
   https://www.hackeye.net/securityevent/18347.aspx

（信息来源于网络，溪边的墓志铭搜集整理）