扫码订阅《中国信息安全》杂志邮发代号 2-786征订热线:010-82341063文│中国信息通信研究院 谢玮 孙念 蒋敏慧作为网络安全保护体系的重要环节和依法治网的重要基石,2021 年 9 月 1...
标准动态 | 《云安全托管服务(MSS)能力要求》标准第二次研讨会通知
随着企业上云用云进程深入,企业IT架构和管理模式随之改变,企业面临的安全风险更加复杂,对于中小企业来说云安全建设存在较高的技术门槛,云安全托管服务(MSS)成为了很多企业的选择。云安全托管服务是企业将...
27000信息安全管理体系标准族及对应国标
这是第三次修订这篇公众号文章了,在以前的公众号中,我们提到了有关等同标准。因为ISO 27000系列挂着个“国际”的名号,对于不太了解国标的朋友很容易被唬住,好像是非常难以理解的东西。这个,在我工作中...
【云安全系列】云原生场景下的容器网络隔离技术
研究背景随着云计算时代的到来,尤其是容器化技术的飞速发展,云原生作为云计算的未来阶段,其安全势必成为云安全的主要战场。从目前的云原生环境来看,云原生网络安全问题层出不穷,威胁程度逐渐上升,从业人员面临...
一图读懂国家标准《汽车数据处理安全要求》
点击蓝字关注我们 编辑:陈十九审核:商密君征文启事大家好,为了更好地促进同业间学术交流,商密君现开启征文活动,只要你对商用密码、网络安全、数据加密等有自己的独到见解和想法,都可以积极向商密君投稿,商密...
萌新学习零信任
前言 面对日益增加的内网攻击威胁,一些模糊了边界,窃取信任的攻击层出不穷;又加上云原生的威胁,导致以防火墙,路由,网关等传统的边界划分手段,已经是力不从心;最后近些年的新技术,弥...
这份文档梳理了云原生技术,介绍了多个K8s落地案例,我看了2次
云原生是2013年被提出来的,经过8年的发展,现在可以说是最火热的技术了,在技术领域的地位业内基本上已经形成了普遍共识。阿里、字节、腾讯等大厂都在业务云原生化,这起到了带头作用;而Kubernetes...
八种常见的云配置错误类型及缓解方案
云配置错误(Cloud misconfiguration)指的是云环境中可能会对有价值的信息和资产构成风险的任何错误、故障或缺口。当组织没有正确配置基于云的系统时,就会发生这种情况,造成网络暴露、安全...
信息系统工程安全合规和安全技术要求
在《信息技术服务 监理 第4部分:信息安全监理规范》中给了两个附录,包括安全合规要求和安全技术要求两部分内容,在两个要求中基本上很全面地描述了两方面的内容。然而,这些要求下面其实是面向非常广...
一图读懂《信息安全技术 网络预约汽车服务数据安全要求》
来源:全国信安标委原文始发于微信公众号(网络安全和信息化):一图读懂《信息安全技术 网络预约汽车服务数据安全要求》
一图读懂国家标准GB/T 42016-2022《信息安全技术 网络音视频服务数据安全要求》
导语为了贯彻落实《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《国务院办公厅关于促进平台经济规范健康发展的指导意见》等有关要求,强化平台企业数据安全责任、保障平台经济安全健康发展,由北京...
专题·关基保护 | 关键信息基础设施安全监测预警技术探析
扫码订阅《中国信息安全》杂志邮发代号 2-786征订热线:010-82341063文│中国科学院信息工程研究所 赵昌志 刘玉岭 公安部第三研究所 陶源 全国海关信息中心 范絮妍关键...
388