点击上方蓝字关注伏宸区块链安全实验室 网络安全风险管理是指识别、评估企业网络信息系统中的缺陷和风险隐患，并采取相应的安全控制以防止网络威胁，这是一个持续的过程，会随着威胁的发展而不断优化调整。网络安全...

1.介绍 2.步骤 1 – 建立风险管理的背景 3.步骤 2 – 定义风险评估范围 4.步骤 3 – 了解您的资产并评估影响 5.步骤 4 - 评估威胁 6.步骤 5 – 评估您的弱点 7.步骤 6 ...

篇首语：最近杨叔看到一个有趣的美国电视节目，主持人邀请了中学老师们，来翻找教室里学生们都藏有什么违禁物品。WTF，即使是教育系统的老司机教师们，也纷纷被惊讶到合不拢嘴 杨叔觉得这个节目挺有实际意义，分...

安全419关注到，中国证券报、证券日报发布消息，近期相关监管部门向银行、保险、理财公司等机构下发《关于加强第三方合作中网络和数据安全管理的通知》（以下简称《通知》）。 《通知》指出，近期，部分银行保险...

面对不断发展变化的威胁形势，漏洞管理是一项困难而艰巨的任务。尽管漏洞频繁涌现，但不是所有漏洞的风险水平都是一样的。通用漏洞评分系统（CVSS）和漏洞数量等传统指标不足以支撑有效的漏洞管理，因为这些指标...