微信公众号:计算机与网络安全▼商用密码产品认证实施细则智能密码钥匙▼(全文略)智能密码钥匙产品中的密码算法应为符合 GM/T 0001《祖冲之序列密码算法》、GM/T 0002《SM4 分组密码算法》...
云计算服务主要安全风险及应对措施初探
近年来,云计算技术得到了迅速发展和广泛应用,受到政府、金融、教育等各行业单位的青睐,出现了政务云、教育云、金融云、医疗云等行业云服务型态。云计算服务具有高性价比、高灵活性、动态可扩展、专业安全服务保障...
重保特辑|筑牢第一道防线,云防火墙攻防演练最佳实践
近年来,随着企业业务上云加速,云上安全成了一个不容忽视的问题。当前许多企业面临着云上资产管理难、漏洞风险高、流量不可控等难题。在重要活动保障期间,攻击者对云上资源的攻击也越来越频繁。云防火墙是云网络边...
闲话等级保护:公安机关如何监督检查等级保护落实情况?
前面,我们谈到2007年的1360号文,从《信息安全等级保护政策培训教程》中,我们发现全国重要信息系统等级保护定级工作完成后,公安部向中央的领导同志做了专报《关于全国重要信息系统安全等级保护定级工作情...
从云评估看云平台供应链安全
点击蓝字关注我们 文 | 中国电子科技集团 首席专家 张建军云计算服务安全评估工作已经开展了一段时间,这期间全球云计算技术和产业都发生了很多变化,除了技术的进步、商业模式的演进外,开源软件供...
专家解读|云计算服务主要安全风险及应对措施初探
扫码订阅《中国信息安全》杂志邮发代号 2-786征订热线:010-82341063文 | 信息产业信息安全测评中心 锁延锋近年来,云计算技术得到了迅速发展和广泛应用,受到政府、金融、教育等各...
专家解读|云服务安全评估关注度持续增加
扫码订阅《中国信息安全》杂志邮发代号 2-786征订热线:010-82341063文 | 中国信息通信研究院 刘佳良近几年云安全备受关注,在国家互联网信息办公室、国家发展和改革委员会、工业和...
周末谈等保:什么是等级保护?
什么是等级保护?在谈等级保护过程中,我们常常被信息安全等级保护和网络安全等级保护这两个术语困扰,以前的信息安全等级保护与现在谈到的网络安全等级保护是不是一回事?那么如何区分呢?在谈论等级保护之前,我们...
闲话等级保护:如何开展等级保护的建设整改工作?
2009年这个1429号文,是我们做等级保护测评工作的朋友们应该深入学习的一个文件,我感觉它是一个宝藏。公安部为进一步贯彻落实《国家信息化领导小组关于加强信息安全保障工作的意见》和《关于信息安全等级保...
新形势下数据安全保护工作浅析
随着《中华人民共和国网络安全法》、《中华人民共和国密码法》、《中华人民共和国数据安全保护法》和《中华人民共和国个人信息保护法》等相关法律法规的颁布实施以及配套相关标准规范的落地执行,数据安全保护开始成...
专题·漏洞治理 | 网络安全漏洞管理的探索与实践
扫码订阅《中国信息安全》杂志邮发代号 2-786征订热线:010-82341063文│南方电网公司 杨航漏洞是信息化时代不可避免的问题,必须正视问题所在并做好管理。战国时期的经典故事《扁鹊见蔡桓公》告...
新一代IAM技术发展面面观
统一身份和访问管理(Identity and access management,IAM)并非一个新安全概念,但它在当今“数字优先”的世界中正变得越来越重要。现代企业员工需要在任何设备(服务)上实现“...
388